Наш СТО Максим написал статью на Хабре про безопасность сайтов. (то от чего страдают большинство вайбкод проектов)

Статья реально хардовая - там SQL-инъекции, XSS, brute-force, шифрование баз данных. Но написана так, что владелец бизнеса без технического бэкграунда поймёт почему это важно и что вообще спрашивать у своих разработчиков.

Материал проверял Никита Черушев из Авито - так что не просто “советы из головы”.

Главное что вынес: вас взламывают не потому что вы кому-то интересны. Боты сканируют всё подряд автоматически. Попасть под раздачу можно из-за необновлённого плагина или пароля admin/secret на тестовом аккаунте который забыли удалить.

Штрафы по 152-ФЗ с мая 2025 - до 20 млн рублей. Это уже не “проблемы айтишников”. https://habr.com/ru/articles/1020806/