SaaSoft

На этой неделе проводили аудит безопасности сайта заказчика — и практически сразу нашли эксплойт: при любой ошибке сайт показывает стектрейс со всем, что должно оставаться внутри системы. В итоге: 💻 скачали часть исходников и увидели структуру приложения 🐍 узнали, что backend написан на Django ⚠️получили креды от почтового сервиса ⚠️узнали название БД и данные...

Минцифры завершило ежегодную проверку и подтвердило наш статус аккредитованной IT-компании. За этим решением стоит работа всей нашей команды за прошедший год. Мы выполнили все обязательные требования, сохранили аккредитацию и продолжаем развивать IT-продукты, запускать новые проекты и расти...

Кузбасс-Арена, сотни предпринимателей в зале, именитые спикеры — Игорь Манн, Илья Авербух, Дмитрий Кибкало, Игорь Стоянов, Евгений Голов, наш земляк Вячеслав Шуклин. Главная тема — устойчивость бизнеса в турбулентность. Актуально для всех, кто сейчас держит компанию на плаву. Вот выдержки из выступления Игоря Манна (это, если кто не знал, совладелец книжного издательства МИФ: Манн, Иванов и Фербер): 📌 Маркетинг — это система, а не набор приёмов Манн использует модель ПРУВ: — Привлечение новых клиентов...

Правда это или нет — не знаем. Но факт: компаниям действительно начали прилетать «письма счастья» по персональным данным, формам на сайтах и документам. На этом фоне мы изучили практику, прошлись по требованиям и актуализировали сайты, которые ведем. Вот некоторые моменты, на которые точно стоит обратить внимание: ✔️ на каждой форме, где пользователь оставляет данные, должен быть чекбокс согласия на обработку перс. данных со ссылкой на политику; ✔️ политика обработки пресданных должна быть именно...