Bezpieczeństwo sklepu internetowego — co testować przed sezonem sprzedażowym
Przed sezonem sprzedażowym testuj w pierwszej kolejności ścieżkę płatniczą, logowanie i kontrolę dostępu do zamówień. Harmonogram, lista kroków i kryterium terminu.
Jak napisać politykę bezpieczeństwa informacji i nie przepisać jej z internetu
Politykę bezpieczeństwa informacji pisze się od własnych systemów, ról i decyzji, nie od pobranego pliku. Sześć sygnałów, że wzór z internetu opiera się na uchylonych przepisach, oraz siedem kroków pisania dokumentu na własnych danych.
System zarządzania bezpieczeństwem informacji — z czego składa się SZBI i od czego zacząć
SZBI składa się z zakresu, ról, analizy ryzyka, zabezpieczeń, dokumentacji i audytów. Sprawdź strukturę wg ISO/IEC 27001:2022 i kolejność budowy systemu.
OWASP Top 10 — lista kategorii ryzyka i co każda oznacza w praktyce
OWASP Top 10 w wydaniu 2025: wszystkie dziesięć kategorii, co każda oznacza w praktyce, gdzie jej szukać u siebie i co zmieniło się względem wydania 2021.
System S46 — co to jest, kto musi z niego korzystać i jak uzyskać dostęp
System S46 to system teleinformatyczny krajowego systemu cyberbezpieczeństwa, przez który podmioty kluczowe i ważne zgłaszają incydenty. Wykaz KSC to jego osobna aplikacja: wpis w Wykazie uruchamia konto w S46, a termin na rozpoczęcie korzystania upływa 3 kwietnia 2027 r.