01 Базовий гігієнічний набір
Актуальні CMS/плагіни, сильні паролі й 2FA в адмінці, обмеження доступу за IP/VPN для адмінки, WAF на критичних проєктах, регулярні бекапи з перевіркою відновлення.
02 Форми й користувацький ввід
CSRF-токени, валідація на сервері, санітизація HTML, захист від спам-ботів, ліміти спроб логіну.
03 Процес
Чекліст безпеки в релізі, моніторинг uptime і змін файлів, план реакції на інцидент. Безпека — частина якості сервісу агентства.
