https://angelforce.eu/et/blogi/ AngelForce’i praktilised küberturbeartiklid: e-posti ja veebi turvalisus, haavatavused, intsidentidele reageerimine, vastavus ja turvaline arendus. et https://angelforce.eu/et/blogi/wordpressi-turvalisuse-kontrollnimekiri/ https://angelforce.eu/et/blogi/wordpressi-turvalisuse-kontrollnimekiri/ Fri, 16 Oct 2026 08:00:00 GMT Kaksteist WordPressi karmistamise sammu mõistlikus järjekorras: uuendused, hüljatud pluginad, 2FA, XML-RPC, varukoopiad, failide terviklus ja WAF. WordPressVeebiturvalisus https://angelforce.eu/et/blogi/intsidentidele-reageerimise-tabletop-harjutus-kaks-tundi/ https://angelforce.eu/et/blogi/intsidentidele-reageerimise-tabletop-harjutus-kaks-tundi/ Fri, 16 Oct 2026 08:00:00 GMT Viige väikese tiimiga läbi kaheahetunnine lunavara või kontoülevõtmise tabletop, logige lüngad ja koostage lühike runbook nimeliste vastutajatega. Intsidentidele reageerimineLunavara https://angelforce.eu/et/blogi/olulised-turvapaised/ https://angelforce.eu/et/blogi/olulised-turvapaised/ Fri, 16 Oct 2026 08:00:00 GMT Praktiline juhend: CSP koos nonce’idega, HSTS ja eellaadimine, frame-ancestors, Referrer-Policy, Permissions-Policy ja COOP, näited ning millest loobuda. VeebiturvalisusTurvaline arendus https://angelforce.eu/et/blogi/enne-andmete-uhendamist-tehisintellekti-assistendiga/ https://angelforce.eu/et/blogi/enne-andmete-uhendamist-tehisintellekti-assistendiga/ Fri, 16 Oct 2026 08:00:00 GMT IT-meeskonna kontrollnimekiri: andmete klassifitseerimine, vaenulik sisend, juurdepääs, logimine, tarnija hindamine ja vastutaja enne LLM-i ühendamist. Turvaline arendusVastavus https://angelforce.eu/et/blogi/turvaliste-failide-ulesslaadimine-kavandamine-testimine/ https://angelforce.eu/et/blogi/turvaliste-failide-ulesslaadimine-kavandamine-testimine/ Fri, 16 Oct 2026 08:00:00 GMT Failide üleslaadimise kontrollide nimekiri OWASP-i juhendi põhjal ning tabel testidest, mida iga üleslaadimise lõpp-punkti vastu käivitada. VeebiturvalisusTurvaline arendus https://angelforce.eu/et/blogi/paroolid-ja-paasuvotmed-nist-soovitused/ https://angelforce.eu/et/blogi/paroolid-ja-paasuvotmed-nist-soovitused/ Fri, 16 Oct 2026 08:00:00 GMT NIST-i kehtivad paroolireeglid: vähemalt 15 märki, sunnitud vahetuse lõpp, lekkinud paroolide kontroll, MFA tugevus ja pääsuvõtmete koht. Identiteet ja juurdepääs https://angelforce.eu/et/blogi/nis2-artikkel-21-praktikas/ https://angelforce.eu/et/blogi/nis2-artikkel-21-praktikas/ Fri, 16 Oct 2026 08:00:00 GMT NIS2 artikli 21 kümme riskijuhtimismeedet praktilises võtmes ning artikli 23 teavitamistähtajad: 24 tundi, 72 tundi ja üks kuu. Vastavus https://angelforce.eu/et/blogi/jwt-turvaloksud/ https://angelforce.eu/et/blogi/jwt-turvaloksud/ Fri, 16 Oct 2026 08:00:00 GMT Levinud JWT vead ja lahendused: alg none, RS256 ja HS256 segiajamine, nõrgad HMAC-saladused, kontrollimata väited, kid-süstimine, tühistamine, salvestus. Turvaline arendusIdentiteet ja juurdepääs https://angelforce.eu/et/blogi/kuidas-ara-tunda-ongitsuslinki/ https://angelforce.eu/et/blogi/kuidas-ara-tunda-ongitsuslinki/ Fri, 16 Oct 2026 08:00:00 GMT Lugege URL-i nii, nagu ründaja selle ehitab: registreeritav domeen, sarnased ja punycode-domeenid, @-nipp, avatud suunamised, lühendajad ja uued TLD-d. Õngitsus https://angelforce.eu/et/blogi/kuidas-lugeda-labistustesti-aruannet/ https://angelforce.eu/et/blogi/kuidas-lugeda-labistustesti-aruannet/ Fri, 16 Oct 2026 08:00:00 GMT Mida sisaldab hea läbistustesti aruanne, kuidas leide hinnatakse, mida parandada esimesena ja kuidas eristada päris testi ümbernimetatud skannimisest. Läbistustestimine https://angelforce.eu/et/blogi/github-actionsi-tugevdamise-plaan-arendustiimidele/ https://angelforce.eu/et/blogi/github-actionsi-tugevdamise-plaan-arendustiimidele/ Fri, 16 Oct 2026 08:00:00 GMT Viis päevaülesannet GitHub Actionsi jaoks: tokeni õigused, actionite audit, skriptisüstid, saladuste käsitlus ja töövoogude omanikud. Turvaline arendus https://angelforce.eu/et/blogi/lunavararunnaku-esimesed-24-tundi/ https://angelforce.eu/et/blogi/lunavararunnaku-esimesed-24-tundi/ Fri, 16 Oct 2026 08:00:00 GMT Lunavararünnaku esimene päev: ohjeldamine tõendeid kaotamata, paroolide lähtestamine, varukoopiate kontroll, IKÜMi ja NIS2 tähtajad ning kas maksta. Intsidentidele reageerimineLunavara https://angelforce.eu/et/blogi/eudi-walleti-sisselogimine-mida-enne-vastuvottu-kontrollida/ https://angelforce.eu/et/blogi/eudi-walleti-sisselogimine-mida-enne-vastuvottu-kontrollida/ Fri, 16 Oct 2026 08:00:00 GMT Küsimused omavalitsustele ja teenusepakkujatele väidete, atribuutide ja allkirjastamisvoogude kohta enne EUDI Walleti sisselogimiste vastuvõttu. Identiteet ja juurdepääsVastavus https://angelforce.eu/et/blogi/spf-dkim-dmarc-e-posti-autentimine/ https://angelforce.eu/et/blogi/spf-dkim-dmarc-e-posti-autentimine/ Fri, 16 Oct 2026 08:00:00 GMT Kuidas SPF, DKIM ja DMARC peatavad teie domeeni nimel saadetavad võltskirjad, turvaline üleminek p=none’ilt p=reject’ile ja vead, mis posti rikuvad. E-posti turvalisusÕngitsus https://angelforce.eu/et/blogi/cyber-resilience-act-2026-plaan-toodete-tootjatele/ https://angelforce.eu/et/blogi/cyber-resilience-act-2026-plaan-toodete-tootjatele/ Fri, 16 Oct 2026 08:00:00 GMT Mida tarkvara- ja riistvarameeskonnad peavad enne CRA kohustusi looma: arendustõendid, haavatavuste käsitlus, uuendused ja dokumentatsioon. VastavusTurvaline arendus https://angelforce.eu/et/blogi/cvss-epss-kev-haavatavuste-prioriseerimine/ https://angelforce.eu/et/blogi/cvss-epss-kev-haavatavuste-prioriseerimine/ Fri, 16 Oct 2026 08:00:00 GMT Miks CVSS-i baasskoor üksi on nõrk prioriteedi alus, kuidas EPSS ja CISA KEV-kataloog lisavad ohukonteksti ning lihtne järjekord paikamiseks. Haavatavused