Специфікація послуги
Веб-розробка
Кабінети клієнтів, внутрішні системи, API та адмін-панелі, що витримують реальні сценарії зловживань.
§01
Архітектура
Ми починаємо з матриці ролей: хто що може бачити та змінювати. Кожна перевірка дозволу виконується на сервері; інтерфейс лише відображає те, що вже дозволено.
§02
Базовий захист
| Загроза | Захід |
|---|---|
| Ін’єкції | Параметризовані запити, валідація схемою на вході |
| XSS | Екранування за замовчуванням, Content-Security-Policy |
| CSRF | SameSite-cookie, токени для змінних запитів |
| Перебір паролів | Обмеження частоти, затримки, опційна 2FA |
| Витік сесій | httpOnly, Secure, ротація після входу |
§03
Експлуатація
Серверна стійка з мережевим обладнанням. Джерело: Server rack filled with network and electronic equipment · Unsplash License
- Журнали без персональних даних, з кореляційними ідентифікаторами.
- Резервні копії з перевіреним відновленням.
- Інструкція розгортання, яку може виконати ваша команда.
§04
Допуски
LCP ≤ 2.5 с
Контраст і клавіатурна навігація WCAG 2.2 AA
API-документація для кожного ендпоінта