Ваш сайт работает. Заявки идут. Вы про него почти не думаете — и это нормально.

Проблема в том, что владельцы узнают о взломе последними. Не от себя,
а от клиента, которого «перекинуло на казино», или от поисковика, который
пометил сайт как опасный. К этому моменту база уже утекла.

Я записали короткое видео и собрал набор самозащиты — гайд, чек-лист
из 27 вопросов, экстренный протокол при взломе и таблицу штрафов по 152-ФЗ.

Главное в чек-листе: там нет заданий вроде «проверьте версию PHP».
Только вопросы, на которые владелец ответит сам — за полчаса, без
программистов. И «не знаю» там засчитывается как «нет», потому что то, за чем никто
не следит, обычно не защищено.