https://angelforce.eu/pl/blog/ Praktyczne artykuły AngelForce: bezpieczeństwo poczty i aplikacji webowych, podatności, reagowanie na incydenty, zgodność i bezpieczne programowanie. pl https://angelforce.eu/pl/blog/lista-kontrolna-bezpieczenstwa-wordpress/ https://angelforce.eu/pl/blog/lista-kontrolna-bezpieczenstwa-wordpress/ Fri, 16 Oct 2026 08:00:00 GMT Dwanaście kroków zabezpieczania WordPressa w rozsądnej kolejności: od aktualizacji i porzuconych wtyczek po 2FA, XML-RPC, kopie zapasowe, integralność plików i WAF. WordPressBezpieczeństwo aplikacji webowych https://angelforce.eu/pl/blog/cwiczenie-tabletop-reagowanie-na-incydenty-dwie-godziny/ https://angelforce.eu/pl/blog/cwiczenie-tabletop-reagowanie-na-incydenty-dwie-godziny/ Fri, 16 Oct 2026 08:00:00 GMT Dwugodzinny tabletop z ransomware lub przejęciem konta w małym zespole: zapisz luki i zamień je w krótki runbook z przypisanymi właścicielami. Reagowanie na incydentyRansomware https://angelforce.eu/pl/blog/naglowki-bezpieczenstwa-http/ https://angelforce.eu/pl/blog/naglowki-bezpieczenstwa-http/ Fri, 16 Oct 2026 08:00:00 GMT Praktyczny przewodnik: CSP z nonce, HSTS i preload, frame-ancestors, Referrer-Policy, Permissions-Policy i COOP, z przykładami i listą nagłówków do usunięcia. Bezpieczeństwo aplikacji webowychBezpieczne programowanie https://angelforce.eu/pl/blog/zanim-podlaczysz-dane-firmy-do-asystenta-ai/ https://angelforce.eu/pl/blog/zanim-podlaczysz-dane-firmy-do-asystenta-ai/ Fri, 16 Oct 2026 08:00:00 GMT Checklista dla IT przed podłączeniem LLM: klasyfikacja danych, wrogie dane wejściowe, kontrola dostępu, logi, ocena dostawcy i właściciel ryzyka. Bezpieczne programowanieZgodność z przepisami https://angelforce.eu/pl/blog/jak-projektowac-i-testowac-bezpieczny-upload-plikow/ https://angelforce.eu/pl/blog/jak-projektowac-i-testowac-bezpieczny-upload-plikow/ Fri, 16 Oct 2026 08:00:00 GMT Lista kontroli dla funkcji uploadu plików na podstawie OWASP Cheat Sheet, z tabelą testów do wykonania na każdym endpoincie uploadu. Bezpieczeństwo aplikacji webowychBezpieczne programowanie https://angelforce.eu/pl/blog/hasla-i-klucze-dostepu-zalecenia-nist/ https://angelforce.eu/pl/blog/hasla-i-klucze-dostepu-zalecenia-nist/ Fri, 16 Oct 2026 08:00:00 GMT Aktualne zasady NIST dotyczące haseł: minimum 15 znaków, brak wymuszanej zmiany, sprawdzanie haseł z wycieków, siła MFA i miejsce kluczy dostępu. Tożsamość i dostęp https://angelforce.eu/pl/blog/art-21-nis2-w-praktyce/ https://angelforce.eu/pl/blog/art-21-nis2-w-praktyce/ Fri, 16 Oct 2026 08:00:00 GMT Dziesięć środków zarządzania ryzykiem z art. 21 NIS2 w praktycznym ujęciu oraz terminy zgłoszeń z art. 23: 24 godziny, 72 godziny i jeden miesiąc. Zgodność z przepisami https://angelforce.eu/pl/blog/pulapki-bezpieczenstwa-jwt/ https://angelforce.eu/pl/blog/pulapki-bezpieczenstwa-jwt/ Fri, 16 Oct 2026 08:00:00 GMT Typowe błędy JWT: alg none, pomylenie RS256 z HS256, słabe sekrety HMAC, brak walidacji oświadczeń, wstrzyknięcia przez kid, unieważnianie i przechowywanie. Bezpieczne programowanieTożsamość i dostęp https://angelforce.eu/pl/blog/jak-rozpoznac-link-phishingowy/ https://angelforce.eu/pl/blog/jak-rozpoznac-link-phishingowy/ Fri, 16 Oct 2026 08:00:00 GMT Jak czytać adres URL tak, jak buduje go atakujący: domena rejestrowalna, domeny łudząco podobne i punycode, sztuczka z @, przekierowania i skracacze. Phishing https://angelforce.eu/pl/blog/jak-czytac-raport-z-testu-penetracyjnego/ https://angelforce.eu/pl/blog/jak-czytac-raport-z-testu-penetracyjnego/ Fri, 16 Oct 2026 08:00:00 GMT Co zawiera dobry raport z testu penetracyjnego, jak ocenia się podatności, co naprawić najpierw i jak odróżnić prawdziwy test od przemianowanego skanu. Testy penetracyjne https://angelforce.eu/pl/blog/plan-utwardzania-github-actions-na-tydzien/ https://angelforce.eu/pl/blog/plan-utwardzania-github-actions-na-tydzien/ Fri, 16 Oct 2026 08:00:00 GMT Pięć zadań na pięć dni dla GitHub Actions: uprawnienia tokena, audyt akcji, script injection, obsługa sekretów i odpowiedzialność za workflow. Bezpieczne programowanie https://angelforce.eu/pl/blog/pierwsze-24-godziny-incydentu-ransomware/ https://angelforce.eu/pl/blog/pierwsze-24-godziny-incydentu-ransomware/ Fri, 16 Oct 2026 08:00:00 GMT Pierwszy dzień ataku ransomware: powstrzymanie bez utraty dowodów, reset haseł, kontrola kopii zapasowych, terminy RODO i NIS2 oraz kwestia okupu. Reagowanie na incydentyRansomware https://angelforce.eu/pl/blog/logowanie-eudi-wallet-co-sprawdzic-przed-akceptacja/ https://angelforce.eu/pl/blog/logowanie-eudi-wallet-co-sprawdzic-przed-akceptacja/ Fri, 16 Oct 2026 08:00:00 GMT Pytania do samorządów i dostawców usług o asercje, atrybuty i podpisywanie - zanim zaakceptujesz logowanie przez EUDI Wallet. Tożsamość i dostępZgodność z przepisami https://angelforce.eu/pl/blog/spf-dkim-dmarc-uwierzytelnianie-poczty/ https://angelforce.eu/pl/blog/spf-dkim-dmarc-uwierzytelnianie-poczty/ Fri, 16 Oct 2026 08:00:00 GMT Jak SPF, DKIM i DMARC chronią domenę przed podszywaniem się, jak bezpiecznie przejść z p=none na p=reject i jakie błędy blokują pocztę. Bezpieczeństwo pocztyPhishing https://angelforce.eu/pl/blog/cyber-resilience-act-plan-na-2026-dla-producentow/ https://angelforce.eu/pl/blog/cyber-resilience-act-plan-na-2026-dla-producentow/ Fri, 16 Oct 2026 08:00:00 GMT Co zespoły produktowe powinny wdrożyć przed startem obowiązków CRA: dowody z wytwarzania, obsługa podatności, aktualizacje, dokumentacja. Zgodność z przepisamiBezpieczne programowanie https://angelforce.eu/pl/blog/cvss-epss-kev-priorytety-podatnosci/ https://angelforce.eu/pl/blog/cvss-epss-kev-priorytety-podatnosci/ Fri, 16 Oct 2026 08:00:00 GMT Dlaczego sam wynik bazowy CVSS słabo wyznacza priorytety, jak EPSS i katalog CISA KEV dodają kontekst zagrożeń i w jakiej kolejności łatać systemy. Podatności