8 výsledky
Hashování hesel chrání uživatele po úniku databáze, ale nezabrání phishingu, credential stuffingu ani špatnému zabezpečení relací.
HSTS je mocné a neodpouští. Zavádějte ho po etapách, nejdřív prověřte subdomény a preload berte jako dveře, kterými se prochází jen jedním směrem.
Praktický průvodce hodnotami noopener, noreferrer a nofollow: co mění, kdy je použít a co neřeší.
Permissions-Policy může omezit přístup k funkcím prohlížeče, zejména v iframech. Je užitečná, ale užší, než si mnoho týmů myslí.
Většina organizací už stínovou AI má. Tento desetiminutový audit o 7 otázkách vám přesně ukáže, kde stojíte — a co udělat dál.
Kontaktní formuláře jsou nejslabším článkem spamové obrany většiny webů. Tady je důvod, proč jsou tak zranitelné, a co s tím dělat.
Záznamy pro ověřování e-mailů vypadají jako změť znaků, dokud je nepotřebujete. Tady je praktický průvodce MX, SPF, DKIM a DMARC, který vynechává teorii a soustředí se na to, co funguje.
Metadata EXIF vkládají do každé fotografie polohu, informace o zařízení a časová razítka. Zde je návod, jak je spolehlivě odstranit před sdílením obrázků online.
