Comments 23
Я до сих пор не понимаю, почему не могут сделать единый шаблон для всех госучреждений, в том числе правительств, больниц и т.д. Чтобы был единый дизайн, качество и защищенность и все хостилось у одного хостера, тот же государственный РТ имеет много региональных цодов. И доменные имена единообразные .gov.ru, .med.ru и т.п. А то сделали для больниц обязательными сайты и кто во что горазд, а деньги не меньшие пилят, чем ушло бы на централизацию.
Поидее есть давно система дизайна для гос.учреждений но почему то он до сих пор не используется на уровне страны. Хотя инициаторы там весомые.
Gov.design — важная часть проекта Минкомсвязи
<...>
Дизайн-система Gov.design — это общественная и профессионаьная инициатива
Ну-ну… https бы чтоль сперва прикрутили к общественной инициативе.
С таким доменом нужно слоган хороший.
Gov. design - когда качество и сроки не важны.
Единый дизайн это классно, но слишком поздно они решили делать что-то вместе. Те, кто только пилит свой сайты, могут не знать о таком, а те, кто уже давно занимается поддержкой, наврядли захочет из бюджета брать деньги на переработку того, что и так работает. А за бесплатно такое точно не будут переписывать, ибо don't change this block because legacy doesn't work w/o it. Так что придется нам мириться с разнообразием всех ресурсов :с
С нынешней ситуацией очень интересно искать то, что тебе нужно по обычному запросу в гугле, выбирая из десятка левых сайтов. Занимательно, когда на оф.сайте нужно вводить какие-то личные данные, а там хттп. Зачем же лишать людей такого прекрасного опыта!?
Шаблоны делали. Ссылку выше кидали. Я даже видел пару презентаций. Добавлю, что надо и шаблон и структуру спускать. Причем разные для министерства, уловной думы/парламента региона, администрации города, министерства.
Сразу напрашивается единое решение для всех. И хорошо бы под руководством / кураторством головной организации. Чтобы сайт министерства строительства какого-то региона был созвучен минстроя России. А федеральные были по единым шаблонам.
Но нет. Кто в лес, кто по дрова.
Приятно что не забыли!)
Даже лидер рейтинга, Тульская областная Дума, выглядит так себе в плане защищённости https://www.hardenize.com/report/tulaoblduma.ru/1631728097
Хотя, по сравнению с другими, у них хоть более-менее нормально подобраны шифронаборы в TLS 1.2, да и я удивился, что они настроили в email инфраструктуре SPF и DMARC - респект за это.
Печально это(
Кстати, а вы не планируете ещё сделать рейтинг сайтов крупных банков, в том числе на тех субдоменах, куда входят через ЛК клиенты? Там тот ещё трындец творится: https://www.ptsecurity.com/ru-ru/research/analytics/vulnerabilities-rbo-2019/
Я тут задумываю пнуть прокуратуру по этому поводу. Не подскажите, какие законы, госты и прочие плоды усиленной законотворческой деятельности нашего гос-ва могли бы помочь убедить прокуратуру взять лупу и посмотреть на предмет лажовой защищённости важных сайтов? В идеале, если прокуратура потом эту лупу запихнёт провинившимся, но это уже в идеале.
Значит добавим им головной боли) Я когда почитал эти доклады, а потом сам просканил несколько сайтов, то у меня волосы на голове дыбом встали.
Вот мой самый большой concern - это банковские приложения для смартфонов. И всё руки не доходят врубить Wireshark и посмотреть, куда именно подключаются приложения и насколько безопасно само их подключение.
В общем, спасибо вам за мониторинг, вы делаете реально нужную работу! :)
«Монитор госсайтов»: регионы просят ремня – 2021