8 výsledky
Hašovanie hesiel chráni používateľov po úniku databázy, ale nezastaví phishing, credential stuffing ani zlé zabezpečenie relácií.
HSTS je silné a neodpúšťa chyby. Zavádzajte ho po etapách, najprv skontrolujte subdomény a k preload pristupujte ako k jednosmerným dverám.
Praktický sprievodca atribútmi noopener, noreferrer a nofollow: čo menia, kedy ich používať a čo neriešia.
Permissions-Policy dokáže obmedziť prístup k funkciám prehliadača, najmä v iframes. Je užitočná, ale užšia, než si mnohé tímy myslia.
Väčšina organizácií už tieňovú AI má. Tento 10-minútový audit so 7 otázkami vám presne ukáže, kde stojíte — a čo robiť ďalej.
Kontaktné formuláre sú najslabším článkom spamovej ochrany väčšiny webov. Tu je dôvod, prečo sú také zraniteľné, a čo s tým robiť.
Záznamy na autentifikáciu e-mailov vyzerajú ako nezmysel, kým ich nezačnete potrebovať. Tu je praktický sprievodca záznamami MX, SPF, DKIM a DMARC, ktorý preskakuje teóriu a sústreďuje sa na to, čo funguje.
Metadáta EXIF vkladajú do každej fotografie polohu, informácie o zariadení a časové pečiatky. Tu je návod, ako ich spoľahlivo odstrániť pred zdieľaním obrázkov online.
