Novinky a články. Z praxe, bez vaty.
Co se naučíme na projektech klientů i na vlastních produktech. SEO, umělá inteligence, bezpečnost a vývoj.
Nejnovější
Bezpečnost28. 10. 2026 · 11 min čtení
Bezpečnost e-mailu: Jak zavést SPF, DKIM a DMARC
Někdo může poslat zprávu, která se tváří jako e-mail z vaší firmy, aniž by znal heslo do schránky. SPF, DKIM a DMARC pomáhají příjemci ověřit použitou doménu. Jejich zavedení ale není jen zkopírování tří DNS záznamů. Potřebujete znát všechny odesílatele, ověřit skutečné zprávy a zvolit politiku, která odpovídá vašemu provozu.Číst článek →Bezpečnost API: autentizace, limity a ochrana dat
Platný token ještě neznamená oprávnění ke každému záznamu. Bezpečné API musí při požadavku ověřit identitu, povolenou akci, konkrétní data i přijatelné náklady. K tomu potřebuje pravidla pro klíče, logy a změny. Tento průvodce ukazuje, co požadovat při návrhu a jak výsledek ověřit na modelovém firemním rozhraní.Autentizace v aplikaci: SSO, dvoufázové ověření a správa uživatelů
Uživatel se úspěšně přihlásí, ale vidí cizí objednávku. Nebo odejde z firmy a jeho otevřená relace funguje dál. Přihlášení je jen začátek. Dobře navržená aplikace propojuje ověření identity, oprávnění, obnovu účtu a včasné odebrání přístupu.GDPR ve webové aplikaci: Co navrhnout ještě před první databází
Aplikace funguje a těsně před spuštěním přichází otázka, kam vložit souhlas s GDPR. Jenže zákaznické údaje už putují do logů, analytiky a testovací databáze. Ochranu osobních údajů potřebujete promítnout do datového modelu a provozu. Dodatečný dokument sám nenapraví přístupová práva ani chybějící mazání.GDPR a IT bezpečnost: jak chránit osobní údaje
Ochrana osobních údajů začíná u důvodu, proč je zpracováváte, a pokračuje jejich cestou systémem. GDPR propojuje právní požadavky s každodenním provozem. IT má zajistit přiměřenou ochranu a doložit, že přístupy, uchování, obnova i reakce na incident skutečně fungují.ISO 27001: Kdy má smysl certifikace a jak probíhá
Požadavek na ISO 27001 často přijde s důležitou zakázkou. Certifikaci však nelze postavit jen na sadě dokumentů připravených pro obchodní oddělení. Firma potřebuje fungující systém řízení bezpečnosti, jasný rozsah a důkazy, že přijatá pravidla skutečně používá.Biometrické přihlášení: Face ID a otisk, které opravdu chrání účet
Přiložení prstu je rychlé. Bezpečné přihlášení ale vyžaduje víc než zelenou kontrolku po biometrickém ověření. Rozhoduje, co telefon skutečně odemyká, jak server ověří účet a co se stane po ztrátě zařízení.Phishing ve firmě: školení nestačí, pokud podvod projde přes účetní
Dodavatel poslal nové číslo účtu. Šéf chce rychlou platbu. IT žádá potvrzení přihlášení. Každý požadavek může zapadat do běžného pracovního dne. Obranu proto postavte také na tom, co firma před platbou, přístupem a změnou údajů skutečně ověřuje.SIEM a SOC pro střední firmu: kdo řeší výstrahy po zavírací době?
Bezpečnostní výstraha přišla v pátek večer. Nástroj ji správně zachytil, ale e-mail si správce přečetl až v pondělí. Monitoring potřebuje propojit data, vyhodnocení a zásah. Pro střední firmu je proto vedle výběru SIEM zásadní otázka, kdo událost převezme a co smí udělat.MFA a passkeys ve firmě: jak zavést bezpečnější přihlášení
Druhý krok při přihlášení umí ztížit zneužití hesla. Některé metody ale stále podléhají phishingu a slabá obnova přístupu může obejít celé opatření. Úspěšné zavedení začíná seznamem účtů a končí ověřeným postupem pro ztracený telefon, změnu zaměstnance i výpadek správy identit.Bezpečnost mobilní aplikace: kam ukládat data, jak je šifrovat a jak chránit API
Bezpečná mobilní aplikace drží citlivé údaje jen v systémovém trezoru telefonu (Keychain na iPhonu, Android Keystore na Androidu), se serverem mluví výhradně šifrovaně, nemá v sobě žádné tajné klíče a server u každého požadavku kontroluje, jestli uživatel smí vidět právě tato data. Rozebereme, kde aplikace chybují nejčastěji, co se změnilo v letech 2025 a 2026 a co si pohlídat ve smlouvě s dodavatelem. Stav k 2. říjnu 2026.Surfshark Scam Protection: recenze 2026. Vyplatí se ochrana proti podvodům v Česku?
Surfshark Scam Protection je dobrý doplněk k VPN pro lidi s Androidem a Gmailem, ne samostatná ochrana proti všem podvodům. Filtruje podvodné SMS, hlídá úniky vašich údajů, blokuje nebezpečné weby a kontroluje e-maily. Před podvodnými hovory ale nechrání, kontrola e-mailů funguje jen v Gmailu a češtinu nemá web ani aplikace pro iPhone. V Česku stojí nejméně 83,49 Kč měsíčně s DPH, po dvou letech a třech měsících se cena obnovuje na zhruba 2 580 Kč ročně. Prošli jsme ceník, nápovědu, zásady ochrany soukromí i nezávislé testy k 30. září 2026.Kdo všechno vidí data vašich zákazníků? Bezpečnost dat v systému na míru
Data zákazníků často unikají obyčejnými cestami: přes přístup, který nikdo nezrušil, přes testovací server s kopií ostré databáze nebo přes dodavatele, se kterým chybí pořádná smlouva. Projdeme, co pohlídat od zadání po provoz, co po vás chce GDPR a nový zákon o kybernetické bezpečnosti a na co se zeptat dodavatele, než mu data svěříte.Spouštíte webovou aplikaci? Těchto 105 věcí zkontrolujte dřív než útočníci
Než pustíte webovou aplikaci na produkci, musíte mít vyřešené čtyři věci: kdo smí k jakým datům, kde leží tajné klíče, jak čisté jsou vaše závislosti a jak poznáte, že na vás někdo útočí. Zbytek, od hlaviček po zálohy a zákony, na nich staví.Stačí změnit číslo v adrese: chyby v kódu, přes které unikají data
Spousta úniků z webových aplikací začíná banální chybou: server neověří, jestli záznam, o který si uživatel říká, opravdu patří jemu. Stačí v adrese přepsat /faktury/1234 na /faktury/1235 a útočník čte cizí faktury. Narušené řízení přístupu je proto v žebříčku OWASP Top 10:2025 znovu na prvním místě (OWASP).Stačil jeden npm install: jak se v roce 2026 kradou API klíče a jak se bránit
Útočníci letos nemuseli hackovat vaši aplikaci. Stačilo, když jste si nainstalovali knihovnu, kterou ovládli oni. Na konci března 2026 převzali účet hlavního správce Axiosu, jedné z nejpoužívanějších JavaScriptových knihoven, a vydali verze s trojským koněm pro Windows, macOS i Linux (Security Boulevard). Kdo v tu chvíli spustil npm install, mohl útočníkům předat klíče od své infrastruktury.Váš staging už znají. Jak zabezpečit server, HTTPS a cloud před spuštěním webu
Ve chvíli, kdy pro testovací server vydáte HTTPS certifikát, o něm vědí i útočníci. Každý certifikát se zapíše do veřejných logů Certificate Transparency a automatické skenery je čtou v reálném čase. Výzkumníci z Kalifornské univerzity v Santa Barbaře nechali 200 dní běžet návnadové servery a první sondy zachytili jen pár sekund po zveřejnění certifikátu (UCSB, IEEE EuroS&P 2023). Studie je tři roky stará, skenerů od té doby spíš přibylo.Únik dat stojí průměrně 107 milionů Kč. Co musí vedení zařídit, než aplikaci spustí
Za bezpečnost aplikace odpovídá i vedení firmy: za plán pro případ incidentu, výběr dodavatele, penetrační test a splnění zákonů. Nový zákon o kybernetické bezpečnosti a jeho vyhlášky od listopadu 2025 ukládají povinnosti přímo vrcholnému vedení: musí absolvovat školení, zajistit zdroje a průběžně se seznamovat se stavem bezpečnostních opatření (vyhláška č. 409/2025 Sb., § 4). U firem v režimu vyšších povinností může NÚKIB členovi statutárního orgánu, který opakovaně nebo závažně maří splnění rozhodnutí o odstranění nedostatků, dokonce dočasně zakázat výkon funkce (zákon č. 264/2025 Sb., § 58).Jak zabezpečit telefon a účty: návod na dvoufázové ověření (2026)
Nejúčinnější ochrana vašich účtů je dvoufázové ověření. I když podvodník získá vaše heslo, třeba z podvodné SMS nebo z úniku dat, bez druhého kroku, tedy kódu z aplikace nebo potvrzení v telefonu, se do účtu nedostane. Zapnutí zabere pár minut na účet a je zdarma.Podvodné SMS a e-maily: jak je poznat (Česká pošta, balíky, banky, exekutor)
Podvodnou SMS nebo e-mail poznáte podle pěti věcí: tlačí na čas, obsahuje odkaz, chce po vás platbu nebo přihlášení, přichází z neznámého čísla či adresy a web v odkazu nemá oficiální doménu. Stačí jedna z nich, abyste zpozorněli. Banka, pošta, policie ani exekutor po vás nikdy nechtějí zadat kartu nebo heslo přes odkaz v SMS.Sdílet stránku
Máte nápad?
V krátkém hovoru zjistíme, co potřebujete, a navrhneme další krok. Pak dostanete nabídku s pevnou cenou a termínem.
+420 771 166 199Po až Pá 8:30 až 16:00 · info@listify.coolKdy vám máme zavolat?
Vyberte den a časové rozmezí. Zavoláme my, hovor trvá zhruba 15 minut.
Den