Наш блог
Статьи, руководства и новости из мира веб-разработки, SEO и информационной безопасности.
Навигация по базе знаний
От проблемы — к проверке и инструменту
Практические руководства и важные изменения
Актуальные материалы связаны между собой и ведут к подходящим проверкам, генераторам и калькуляторам.
Обязательная идентификация администраторов доменов .RU, .РФ и .SU через ЕСИА с 1 сентября 2026 года
Что установил 569-ФЗ и как Координационный центр объясняет применение проектов правил: идентификация администратора, операции с доменом и проверка данных.
Уведомление Роскомнадзора об обработке персональных данных: пошагово 2027
Какие сведения собрать о формах и CRM, как подготовить уведомление и когда сообщать об изменениях. Размер сайта и статус ИП сами по себе не освобождают от проверки обязанности уведомить РКН.
Трансграничная передача персональных данных: что считается и как проверить сайт
Как проследить маршрут данных через браузер, API, почту, поддержку, CDN и аналитику, проверить расположение серверов и удалённый доступ.
Cookie‑баннер 2027: согласие, отказ и блокировка аналитики
Как связать выбор в cookie-баннере с загрузкой трекеров, обработать отказ и сохранить подтверждение согласия.
Согласие на обработку персональных данных для формы: чек‑лист 2027
Как подготовить текст согласия, связать его с чекбоксом, проверить подтверждение на сервере и сохранить версию документа.
Локализация баз данных по 152‑ФЗ: сайт, CRM, почта, хостинг и аналитика
Как проследить первую запись данных из формы и последующую обработку в CRM, почте и резервных копиях. Для проверки локализации нужно знать расположение каждой из этих систем.
Какие персональные данные сайт собирает незаметно: IP, cookie, логи и fingerprint
Уже при открытии страницы сайт может получить IP-адрес, идентификаторы и параметры устройства. Как найти эти данные в запросах браузера, логах и подключённых сервисах.
Утечка персональных данных: план действий оператора и сроки уведомления
Как распределить работу после выявления утечки: ограничить ущерб, сохранить доказательства, оценить последствия, подготовить уведомления и восстановить сервис.
Google Fonts, reCAPTCHA, CDN и аналитика: чем заменить иностранные сервисы
Как подобрать замену внешнему сервису, оценить передачу данных, доступность и скорость, а также перенести подходящие функции на свой домен.
OWASP Top 10:2025 простыми словами: что проверить владельцу сайта
Как связать категории OWASP Top 10 с проверками прав доступа, зависимостей и обработки ошибок в своём приложении.
CSP для Nginx, Apache, WordPress и 1С‑Битрикс: настройка и проверка
Как собрать список ресурсов для CSP, проверить нарушения в Report-Only, разобраться с inline-кодом и поэтапно включить блокировку.
Резервное копирование 3‑2‑1: RPO, RTO и стоимость простоя
Как выбрать частоту и место хранения копий, рассчитать допустимую потерю данных и проверить восстановление сайта.
Перенос сайта на российский хостинг: как сократить простой и проверить SEO
Подготовка второго сервера, синхронизация данных, переключение DNS и проверки после переноса. Старую площадку сохраняют на время наблюдения и возможного отката.
Как подготовить сайт к ограничениям мобильного интернета
Как проверить работу сайта на медленной и частично доступной сети, сократить внешние зависимости и подготовить резервный способ связи. Включение в разрешённый перечень зависит от решения уполномоченных органов.
SSL: цепочка сертификатов, HSTS, mixed content и типовые ошибки
Как проверить срок и имена в сертификате, цепочку доверия, протоколы, редиректы, HSTS и загрузку ресурсов страницы.
PerfMon.ru: обзор российского сервиса мониторинга сайтов и серверов
Какие проверки и серверные метрики заявлены у PerfMon, что известно об операторе и хранении данных, какие вопросы проверить перед подключением.
Защита чат‑бота и AI‑ассистента от prompt injection и утечки данных
Системный prompt не является границей доступа. Модель работает с недоверенными данными, а права, параметры и опасные действия контролирует обычный код.
ROI, ROMI, ROAS, CPA и CPL: формулы и различия
Какие доходы и расходы входят в ROI, ROMI, ROAS, CPA и CPL и почему высокая выручка от рекламы может сочетаться с убытком.
НДС при УСН в 2027 году: порог 20 млн рублей, ставки и примеры
После июльской поправки 2026 года порог освобождения на 2027–2029 годы сохранён на уровне 20 млн ₽. Разбираем, когда возникает обязанность и как сравнивать режимы.
Как добавить сайт в белый список Минцифры: гайд 2027
Кто принимает решение о включении, какие условия опубликованы и какие сведения об аудитории и инфраструктуре подготовить.
Топ-10 шагов для защиты сайта от взлома в 2027 году
Доступы, обновления, API, DDoS, копии, мониторинг и отдельный контур безопасности для AI‑интеграций.
Проверка сайта на 152-ФЗ: полное руководство 2027
Актуальный аудит сайта: локализация, отдельные согласия, cookie, Роскомнадзор, AI‑сервисы, утечки и новые штрафы.
SEO-аудит сайта: технический анализ и Core Web Vitals
Порядок проверки индексации, мета-тегов, ссылок, скорости и мобильной версии. Как подтвердить замечания и составить задачи.
