Базовый контур
2FA, принцип минимальных прав, защита авторизации, безопасные загрузки, контроль XSS/CSRF/SQLi, API authentication, secrets, rate limits, обновления и журналирование.
Инфраструктура и восстановление
Проверяем SSL, DNS, конфигурацию сервера, PHP и базы данных, изоляцию окружений, мониторинг, резервные копии и тестовое восстановление. Backup без проверки восстановления не считается завершённой защитой.
Безопасный процесс изменений
Фиксируем область проверки → создаём резервную точку → устраняем критические риски → тестируем ключевые сценарии → включаем наблюдение → документируем доступы и регламент обновлений.