Информация безопасности при создание веб страниц

Безопасность при создании веб-страниц — кратко:

1. Не публиковать личные данные (адрес, телефон, паспорт, пароли, фото документов).
2. Надёжные пароли и разные пароли для разных сервисов; не хранить их в открытом виде в коде.
3. HTTPS — передача данных по защищённому протоколу.
4. Не вставлять непроверенный чужой код (скрипты, фреймы, ссылки) — риск XSS и вирусов.
5. Проверять и обновлять используемые CMS, плагины, антивирус.
6. Не переходить по подозрительным ссылкам, не скачивать файлы с сомнительных сайтов (фишинг).
7. Уважать авторские права — брать изображения и тексты с разрешения или из свободных источников.
8. Резервные копии сайта и данных.
9. Не разглашать логины, пароли, коды подтверждения даже «администратору» по просьбе.

Вывод: главное — не размещать личные данные, использовать защищённое соединение и проверенный код, регулярно обновлять защиту и делать резервные копии.