Smart Audit пассивно проверил 884 сайта компаний. Средняя оценка безопасности — 19 из 100, а у каждого пятого сайта снаружи открыты служебные файлы: списки пользователей, папки Git, файлы с паролями, даже копии баз данных. Разбираем цифры без жаргона: чем это грозит владельцу и с чего начинать исправление.
5 шагов, которые защитят ваш аккаунт
21 октября вышли внеплановые обновления PHP, а CERT-EU опубликовала экстренное предупреждение: две уязвимости с оценкой 9,2 из 10 позволяют захватить сервер без всякого пароля. Для фондов и волонтёрских инициатив главный риск — не испорченный сайт, а тихо подменённые реквизиты сбора.
Собственный сервис Smart Audit проверил 832 сайта украинских компаний. Средняя оценка — 22 из 100, а безопасность у 86% сайтов ниже 50. Разбираем, что не так и что с этим делать.
