1) Проверь домен и поддомены: лишние записи, тестовые панели, старые редиректы. Оставь только то, что нужно для трафика и аналитики.
2) Закрой админку: отдельные логины, длинные пароли, 2FA, минимум прав. Не давай одному ключу доступ ко всему.
3) Сверь формы: куда уходит лид, кто получает копию, не пишется ли PII в открытый лог.
4) Просмотри robots, sitemap, заголовки и кэш: поисковики и браузеры не должны тащить внутрь черновики и служебные страницы.
Дальше проверь внешний контур: DNS, почту, CDN, формы, пиксели, трекеры. У каждого элемента должен быть владелец и понятный путь отключения. Если компонент нельзя быстро заменить, он уже риск.
Перед запуском сделай тестовый проход как внешний пользователь: без входа, без привилегий, без доступа к панели. Так находят лишние файлы, открытые каталоги, утечки в ошибках и странные редиректы.
Фиксируй найденное в одном чек-листе и прогоняй его на каждом новом сайте. Run this every time.
Lockdown Ledger
@LockdownLedger
New-Site Hardening SOP: 7 проверок до первой публикации
This post was published in the Telegram channel Lockdown Ledger. Subscribe here: @LockdownLedger.