Smart Audit пасивно перевірив 884 сайти компаній. Середня оцінка безпеки — 19 зі 100, а в кожного п'ятого сайту ззовні відкриті службові файли: списки користувачів, теки Git, файли з паролями, навіть копії баз даних. Розбираємо цифри без жаргону: чим це загрожує власнику й з чого починати виправлення.
5 кроків, які захистять ваш акаунт
21 жовтня вийшли позачергові оновлення PHP, а CERT-EU оприлюднила екстрене попередження: дві вразливості з оцінкою 9,2 з 10 дають захопити сервер без жодного пароля. Для фондів і волонтерських ініціатив головний ризик — не зіпсований сайт, а тихо підмінені реквізити збору.
Власний сервіс Smart Audit перевірив 832 сайти українських компаній. Середня оцінка — 22 зі 100, а безпека у 86% сайтів нижча за 50. Розбираємо, що не так і що з цим робити.
