🆕 Технический аудит сайта 2026: что проверяет AuditGuard
Полный обзор: SSL/TLS, security headers, DNS-безопасность, уязвимые зависимости, OSINT, доступность. 12 направлений проверки.
База знаний
База знаний по техническому и кибер-аудиту сайтов
Практические материалы по техническому аудиту и защите публичного контура: кибербезопасность, SSL/TLS, security headers, DNS, уязвимости CMS, SEO и GEO/AI.
🆕 Security headers: CSP, HSTS, X-Frame-Options — руководство
Что делает каждый заголовок, как настроить nginx, готовая конфигурация для защиты от XSS, clickjacking и перехвата трафика.
DMARC, SPF и DKIM для сайта
Почему домену нужны почтовые DNS-записи и как они снижают риск подделки писем.
🆕 robots.txt для AI-ботов 2026: GPTBot, ClaudeBot, CCBot
Какие AI-краулеры сканируют ваш сайт и кого стоит блокировать. Готовые примеры конфигурации для всех популярных AI-ботов.
🆕 CIDR и IP-фильтрация в nginx: allow, deny, geo-блокировка
Как читать CIDR-нотацию, настроить whitelist для /admin, заблокировать диапазон IP и настроить гео-блокировку в nginx.
🆕 UUID v4 или ULID: что выбрать для ID в базе данных
Почему UUID v4 плохо работает как первичный ключ при больших объёмах. Сравниваем ULID и UUID v7: сортируемость, индексы, производительность.