Защита сайта
В сайт добавлены усиленные заголовки безопасности, защита служебных файлов, анти-hotlink, ограничения для ботов и анти-копирование.
- Закрыт публичный доступ к конфигам и служебным файлам.
- Заголовки безопасности снижают риск clickjacking, MIME-sniffing и небезопасного встраивания.
- В .htaccess добавлены базовые антибот и anti-hotlink правила.
- Формы подготовлены для CSRF-защиты при боевой интеграции.