Коллеги, все что рассказываете о безопасности это то что проходили аудит и не раз) это не может не радовать, значит ваше предприятие/производство работает и развивается. Но как соотнести к реалиям? Чем вам помогли рекомендации на практике? Помимо валидации пароля на фронте и детального изучения вашего софта аудиторами? Что в реальности для вас эта туманная "безопасность"?

Если запись снаружи не работает, то норм. Это же вуз, тут главное — не дать студентам фиксить свои оценки. И фотки тусичей с лаборантками не хранить.

Adblock ставится в любом случае, не? Ну плюс это ударит по репутации. Перехват трафика на работе является проблемой? Что это за трафик такой? Да и от белого списка адресов не спасает.

безопасность - это какова вероятность того, что злоумышленник твою систему скомпрментирует и начнет использовать для своих злых умыслом, например чтобы у кого-то увести бабки, кого-то подставить или просто вывести тебя как конкурента из строя. я уверен ты не захотел бы пользоваться системой, в которой ты оставляешь например данные своей кредитки, а завтра ее взламывают и у тебя списывают с кредитки все твое бабло для разного программного обеспечения предъявляют различные требования по безопастности, в зависимости от степени важности того, чем твое программное обеспечение управляет. банковские проверверки безопастности нацелены в первую очередь на то, что система не может быть взломана с целью заполучения доступа для управления чьими то средствави и платежные данные пользователей не утекут куда либо. после аудита тебе либо дают зеленый свет на запуск и использование в массах, либо показывают наглядно, где у тебя дыры по безопастности и как тебя можно взломать и насколько это критично, то есть приведет ли это к утечке персональных данных, неавторизованному доступу к управлению чужими средствами и тд. после того как проходишь аудит, твой сервер опечатывают, ставится специальное оборудование, которое логируют все на входе и выходе севрера, а в серверной вешают камеры видеонаблюдения для отслеживания всех, кто имел непосредственный доступ к серверу

(то есть, чистая ОС поставлена на замурованный в пустом свинцовом бункере комп, питающийся от электрогенератора, без доступа к сети)

Очень подробное описание, коллега! Вся безопасность вертится вокруг персональных данных от ФИО до номера карты и её cvv, на остальное в принципе всем "по барабану" )

(то есть, чистая ОС поставлена на замурованный в пустом свинцовом бункере комп, питающийся от электрогенератора, без доступа к сети)

И это хорошо. Особенно если отпаяны все USB кроме одного, для ключа авторизации.

Ну это имхо слишком сложно, а вот отсутствие внешних выводов и присобаченная на проводах внутреннего входа usb (который обычно идёт наружу) — норм. Ну, типа если хакер попадётся — всё равно всё вскроет, а тут защита от дурака.

Головки корпусных винтов под вилку, чтобы пальцами/ножницами не открутил ))

Ребята, у меня вопрос - допустим я воспользовался блоком body_filter_by_lua_block { тут что-то фильтруется } и я хочу сохранить данный контент в мемкеш после этого - как это правильно сделать? не хочется изобретать велосипед