Blog

Ekspertizaga tayyorgarlik bo'yicha amaliy maqolalar

Ekspertiza nimani so'raydi, qayerda xato ko'p bo'ladi va uni qanday yopish kerak — o'z tajribamizdan.

Zaxira nusxa va tiklash: 3-2-1 qoidasidan tiklash testigacha

Zaxira nusxa faqat undan tiklay olsangiz foydali. 3-2-1 qoidasi, shifrlash, oflayn nusxa, pg_dump/mysqldump va muntazam tiklash testi bo'yicha amaliy qo'llanma.

2026-yil 25-oktabr · 10 daq. o'qish

Server

Loglar va hodisaga javob: kichik jamoa uchun asoslar

Nimani loglash, qancha saqlash, loglarni markazlashtirish, ogohlantirishlar va hodisaning birinchi soatida nima qilish kerak. Dalillarni saqlash bo'yicha amaliy qo'llanma.

2026-yil 19-oktabr · 10 daq. o'qish

Server

Bog'liqliklar zaifliklari: composer, npm va ta'minot zanjiri xavfsizligi

Kodingiz toza bo'lsa ham, eskirgan kutubxona uni zaif qiladi. composer audit, npm audit, lock fayllar, Dependabot, tashlab qo'yilgan paketlar va SBOM — amaliy qo'llanma.

2026-yil 15-oktabr · 10 daq. o'qish

Server

Ma'lumotlar bazasi xavfsizligi: portdan maydon shifrlashgacha

Baza internetga ochiq bo'lmasligi, minimal huquqli foydalanuvchilar, TLS, zaxira, maxfiy maydonlarni shifrlash va audit. PostgreSQL va MySQL uchun amaliy qo'llanma.

2026-yil 11-oktabr · 11 daq. o'qish

Server

nginx'ni xavfsiz sozlash: ekspertizadan oldin ko'rib chiqiladigan 10 ta band

Veb-server ilovadan oldin turadigan birinchi qatlam. Versiyani yashirish, default_server, TLS, limitlar, yashirin fayllar, PHP bajarilishini cheklash, rate limiting va loglar.

2026-yil 6-oktabr · 11 daq. o'qish

Server

Sirlar va kalitlarni boshqarish: .env, tokenlar va rotatsiya

.env fayli, API tokenlar, ma'lumotlar bazasi parollari va shifrlash kalitlarini qayerda saqlash, kim ko'rishi va qachon almashtirish kerakligi haqida amaliy qo'llanma.

2026-yil 27-avgust · 8 daq. o'qish

Server

Ochiq portlar va serverni qattiqlashtirish (hardening)

Internetdan ochiq FTP va boshqaruv paneli portlari ekspertizada tez topiladi. Keraksiz xizmatlarni yopish, firewall va panel allowlist bo'yicha amaliy qo'llanma.

2026-yil 26-avgust · 7 daq. o'qish