Безопасность наших сайтов
Безопасность является одним из ключевых параметров, по которому пользователи и поисковые системы оценивают ваш сайт. Если проблемы со скоростью, стабильностью, и неудобствами работы на сайте посетители еще как-то могут терпеть, то вот взломанный сайт они вам скорее всего не простят, и будут впредь обходить его стороной, дабы не подвергать опасности свои устройства.
Поисковые системы, по крайней мере Google, также анализируют наличие вредоносных скриптов на сайтах, и в случае обнаружения исключают страницы из поиска. На сегодняшний день наиболее распространенным вариантом таких скриптов являются разнообразные майнеры (от англ. mine — добывать). Данный тип скриптов использует ресурсы пользовательского устройства для добычи криптовалюты пока вкладка с сайтом открыта в браузере. Для пользователя визуально это может никак не проявляться, то есть он и не будет подозревать, что ваш сайт взломан. Только сайт будет казаться для него очень медленным и неудобным.
Мы уделяем особое внимание безопасности, и она закладывается в наши сайты на уровне архитектурных решений.
В большинстве случаев мы используем статические сайты, которые размещаются на обычных файловых веб-серверах. Таким образом наши статические сайты полностью защищены от всех распространенных видов внешних хакерских атак (XSS, SQL injection, CSRF), а DDos-атаки трудноосуществимы, либо просто экономически нецелесообразны.
Безопасная разработка и сборка
При сборке сайта перед публикацией мы уделяем особое внимание контролю зависимостей для предотвращения внедрения вредоносных скриптов в код сайта на данном этапе, поскольку уязвимости в пакетах зависимостей становятся все более распространенным явлением в наши дни.
Мы также предъявляем повышенные требования безопасности непосредственно к самим окружениям, в которых происходит разработка и сборка, чтобы исключить утечки чувствительных данных, либо, опять таки, избежать попадания нежелательных скриптов в код сайта.
HTTPS / SSL
Для всех сайтов, размещаемых на обслуживание в нашей студии, мы бесплатно подключаем авто-обновляемый SSL-сертификат, чтобы ваш сайт мог по умолчанию работать по защищенному HTTPS-протоколу. На сегодняшний день это является стандартом и всячески поощряется браузерами и поисковыми системами.
Напишите нам прямо сейчас, чтобы заказать разработку безопасного, быстрого и удобного сайта.