Выполняйте пункты по порядку. Каждый шаг можно проверить самостоятельно до публикации или следующего изменения сайта.
Защитите аккаунт
Используйте уникальный пароль не короче 12 символов и завершайте старые сессии в кабинете.
Не передавайте секреты AI
Никогда не вставляйте пароли, ключи API, полные платёжные данные и закрытые документы в запрос.
Собирайте минимум данных
Запрашивайте в формах только то, что действительно нужно для ответа клиенту.
Проверяйте права и ссылки
Не публикуйте чужие изображения без разрешения и регулярно проверяйте внешние ссылки.
Подготовьте восстановление
Храните актуальный контакт поддержки и выгружайте данные аккаунта перед крупными изменениями.
Практический пример
Kelechek хранит исходные файлы проекта в закрытой инфраструктуре. Пользователю доступна опубликованная версия и управление через собственный аккаунт.
Частые ошибки
- Одинаковый пароль в нескольких сервисах
- Публикация персональных данных в тексте сайта
- Установка неизвестных скриптов аналитики без проверки
