Самопроверка технических мер

Чек-лист безопасности сайта

Отметьте базовые меры, которые уже внедрены на сайте и подтверждаются настройками или журналами. Данные не покидают браузер.

Отметьте выполненные пункты. Проверка локальная: введённые данные не отправляются на сервер.

HTTPS и редиректСайт открывается по HTTPS, а HTTP перенаправляется на защищённую версию.ОбновленияCMS, плагины, сервер и зависимости обновляются по понятному графику.Резервные копииКопии хранятся отдельно, а восстановление регулярно проверяется.MFA для администраторовАдмин-панели, хостинг и почта защищены многофакторной аутентификацией.Security headersНастроены HSTS, CSP, Referrer-Policy и защита от встраивания.Защита формЕсть ограничения частоты, проверка входных данных и защита от спама.ЖурналированиеИзменения, входы и ошибки доступны для расследования.Минимальные праваАдминистраторские права выданы только тем, кому они необходимы.

Чек-лист показывает базовый уровень контроля и не заменяет внешний аудит, тестирование кода или проверку инфраструктуры.