Введение
Проверка настроек уязвимостей — обязательный этап для любого, кто занимается защитой сайтов и веб-приложений. Чтобы не упустить слабые места, нужно системно подходить к делу и понимать, на что смотреть. В этой теме собрал простой чек-лист и объяснения, чтобы вы сразу знали, что и как проверять.

Что это такое
Настройки уязвимости — это параметры и конфигурации вашего сервера, сайта, CMS или веб-приложения, которые могут привести к угрозам безопасности. К примеру, открытые папки, слабые пароли или неправильные права доступа — все это потенциальные дыры, которые злоумышленники могут использовать. Проверять эти настройки важно, чтобы вовремя исправить ошибки и минимизировать риск взлома.

Где применяется
Самый распространённый сценарий — это сайты и веб-приложения на популярных CMS (WordPress, Joomla, Drupal), кастомные проекты на PHP, Python, Node.js. Также сюда можно отнести API-сервисы и админ-панели, где чаще всего и прячутся уязвимости. Сюда входят и cloud-серверы, и локальные инсталляции.

Практические примеры
- Проверка конфигурации web-сервера (Nginx/Apache): отключены ли листинги директорий? Настроены ли правильные права доступа к конфигам?