Настройки безопасности WordPress: wp-config.php, права на файлы и редактор
Несколько строк в wp-config.php и правильные права на файлы закрывают половину типовых сценариев взлома. Что и зачем менять.
Законы для сайтов: блог wp-addon
Разбираем требования законодательства к сайтам простым языком — 152-ФЗ и персональные данные, cookie и Яндекс Метрика, вход по 406-ФЗ, закон о русском языке, штрафы — и показываем, как выполнить их на WordPress.
Вход через VK ID и Яндекс ID на сайте: как подключить
VK ID и Яндекс ID — бесплатные российские способы входа, разрешённые 406-ФЗ. Пошагово: от создания приложения до кнопки на сайте.
Вход на сайт по номеру телефона: SMS или звонок — что выбрать
Вход по номеру телефона — самый простой способ выполнить 406-ФЗ. Сравниваем код в SMS и проверку звонком по цене, удобству и защите.
Заголовки безопасности сайта: HSTS, X-Frame-Options и другие
Несколько служебных заголовков в ответе сервера защищают посетителей от кликджекинга и подмены файлов. Что они значат и с чего начать.
Политика использования cookie на сайте: какие разделы нужны
Cookie-баннер ссылается на политику — а что должно быть в ней? Разбираем структуру документа с примерами формулировок.
Запрос на удаление персональных данных: как ответить посетителю сайта
«Удалите мои данные» — письмо, на которое у оператора 10 рабочих дней. Разбираем, что ответить, что удалить и как не забыть про копии.
Яндекс Метрика и персональные данные: как использовать законно
Метрика собирает cookie, IP-адреса и поведение посетителей. Объясняем, что из этого следует для владельца сайта и как настроить счётчик без риска.
Резервные копии сайта WordPress: как делать и где хранить
Резервная копия — последняя линия защиты: она спасает и от взлома, и от неудачного обновления. Но только если её можно восстановить.
Проверка сайта на соответствие 152-ФЗ: как проверить самому за 15 минут
Пошаговый самоаудит сайта по закону о персональных данных: что открыть, куда нажать и что должно получиться.
Отзывы, фото клиентов и сотрудников на сайте: согласие на распространение данных
Опубликовать имя и фото человека на сайте — значит распространить его данные. Для этого нужно отдельное согласие, и в нём человек может поставить свои условия.
Политика конфиденциальности для сайта в 2026 году: что в ней должно быть
Политика обработки персональных данных — обязательный документ для любого сайта с формой. Разбираем, из каких разделов она состоит и почему шаблон из интернета не спасает.
Доступы к сайту для подрядчиков: роли WordPress и передача паролей
Один пароль администратора на всех — частая причина взломов и утечек. Как раздать доступы так, чтобы их можно было забрать.