Безопасность и скорость сайта: стандарты и проверки — Nadvan
Безопасность и скорость сайта: как мы это проверяем
Стандарты безопасности Проекты собираем по стандартам OWASP Top 10: защищённое соединение, защита форм, регулярные обновления. Сайт для SOC Astel проверили специалисты по безопасности заказчика, они подтвердили, что он безопасен.
Безопасность веб-приложений В приложениях разграничиваем права доступа по ролям: менеджер, руководитель и клиент видят только своё. Шифруем данные, настраиваем резервное копирование и журнал действий. По требованию размещаем систему на серверах внутри Казахстана. Перед запуском каждый проект проходит тестирование и проверку безопасности.
Безопасность платежей Для магазинов подключаем любую платёжную систему, у которой есть API и которую проверил банк. Данные банковских карт обрабатывает платёжная система, а не магазин.
Скорость Страницы открываются быстро даже на мобильном интернете. Точное время зависит от канала связи, объёма контента и нагрузки. Цель — загрузка до 3 с в типовых условиях и Core Web Vitals в зелёной зоне .
Технический аудит Сайт не боится независимой технической проверки: код и настройки в порядке.
Технологии Корпоративные сайты: Next.js, TypeScript, CMS Strapi; под задачу рассматриваем WordPress и October CMS. Интернет-магазины: MedusaJS, PostgreSQL, Next.js, GitLab CI/CD. Обновления проходят через staging-среду и автоматическую сборку, поэтому правки не ломают работающий сайт.
Хостинг Хостинг предлагаем вместе с сайтом: в облаке или на вашем сервере, по требованию — в Казахстане. Подробнее: nadvan.kz/hosting.