Novinky a články. Z praxe, bez vaty.
Čo nás naučili projekty klientov aj vlastné produkty. SEO, umelá inteligencia, bezpečnosť a vývoj.
Najnovšie
Bezpečnosť28. 10. 2026 · 11 min čítania
Bezpečnosť API: autentifikácia, limity a ochrana údajov
Platný token ešte neznamená oprávnenie ku každému záznamu. Bezpečné API musí pri požiadavke overiť identitu, povolenú akciu, konkrétne údaje aj prijateľné náklady. Potrebuje tiež pravidlá pre kľúče, logy a zmeny. Tento sprievodca ukazuje, čo požadovať pri návrhu a ako výsledok overiť na modelovom firemnom rozhraní.Čítať článok →Bezpečnosť e-mailu: Ako zaviesť SPF, DKIM a DMARC
Niekto môže poslať správu, ktorá sa tvári ako e-mail z vašej firmy, hoci nepozná heslo do schránky. SPF, DKIM a DMARC pomáhajú príjemcovi overiť použitú doménu. Ich zavedenie však nie je iba skopírovanie troch DNS záznamov. Potrebujete poznať všetkých odosielateľov, overiť skutočné správy a zvoliť politiku zodpovedajúcu vašej prevádzke.Autentifikácia v aplikácii: SSO, dvojfaktorové overenie a správa používateľov
Používateľ sa prihlási, no zobrazí cudziu objednávku. Alebo odíde z firmy a otvorená relácia ďalej funguje. Prihlasovanie je iba začiatok. Aplikácia musí spojiť overenie identity, oprávnenia, obnovu účtu a včasné odobratie prístupu.GDPR vo webovej aplikácii: Čo navrhnúť pred prvou databázou
Aplikácia je hotová a pred spustením sa rieši, kam pridať súhlas s GDPR. Zákaznícke údaje však už putujú do logov, analytiky a testovacej databázy. Ochrana osobných údajov potrebuje miesto v dátovom modeli aj prevádzke. Dodatočný dokument sám neopraví prístupové práva ani chýbajúce vymazávanie.Ochrana osobných údajov a GDPR z pohľadu IT bezpečnosti
Ochrana osobných údajov spája oprávnený účel spracúvania s technickými a organizačnými opatreniami. Firma potrebuje poznať údaje, riadiť ich prístupy a preukázať, ako reaguje na chybu alebo incident.ISO 27001: kedy má certifikácia zmysel a čo musí firma pripraviť
Zákazník žiada certifikát ISO 27001 a firma zistí, že potrebuje viac než nový antivírus a niekoľko smerníc. Certifikácia posudzuje systém riadenia informačnej bezpečnosti vo vymedzenom rozsahu. Význam má vtedy, keď za dokumentmi stojí skutočný spôsob práce a zodpovedné vedenie.Biometrické prihlásenie: Face ID a odtlačok prsta bez falošného pocitu bezpečia
Aplikácia ukáže Face ID, zobrazí úspech a otvorí účet. Na server však pošle iba správu, že overenie prebehlo. Takýto tok môže vyzerať bezpečne, hoci podstatnú časť dôvery vôbec nevyriešil. Biometria potrebuje správne miesto v celom prihlásení.Phishing vo firme: zamestnanec nemusí odhaliť každý podvod, musí vedieť zareagovať
Účtovníčke príde správa od známeho dodávateľa: faktúra sedí, komunikácia nadväzuje na staršie e-maily a nový účet vraj platí od dnešného dňa. Rozpoznať podvod nemusí byť jednoduché. O výsledku často rozhodne pravidlo, ktoré platí pri každej zmene bankového účtu.SIEM a SOC pre strednú firmu: kto zareaguje, keď systém odhalí problém
Podozrivé prihlásenie príde v piatok večer. Systém ho zachytí, odošle e-mail a tým sa jeho práca skončí. Kto správu otvorí, overí a rozhodne o zablokovaní účtu? Pri zavádzaní SIEM a SOC má táto otázka väčšiu váhu než počet grafov na obrazovke.MFA a passkeys vo firme: ako sprísniť prihlásenie a nezablokovať vlastný tím
Zamestnanec potvrdí cudziu požiadavku na telefóne. Správca stratí bezpečnostný kľúč. Obchodník si zapne novú metódu, no stará aplikácia stále prijíma samotné heslo. Silnejšie prihlásenie pomôže iba vtedy, keď firma vyrieši celý prístup k účtu: registráciu, používanie, náhradný postup aj odobratie.Bezpečnosť mobilnej aplikácie: kam ukladať údaje, ako ich šifrovať a ako chrániť API
Bezpečná mobilná aplikácia drží citlivé údaje len v systémovom trezore telefónu (Keychain v iPhone, Android Keystore v Androide), so serverom komunikuje výhradne šifrovane, nemá v sebe žiadne tajné kľúče a server pri každej požiadavke kontroluje, či používateľ smie vidieť práve tieto údaje. Rozoberieme, kde aplikácie zlyhávajú najčastejšie, čo sa zmenilo v rokoch 2025 a 2026 a na čo si dať pozor v zmluve s dodávateľom. Stav k 2. októbru 2026.Surfshark Scam Protection: recenzia 2026. Oplatí sa ochrana pred podvodmi na Slovensku?
Surfshark Scam Protection je dobrý doplnok k VPN pre ľudí s Androidom a Gmailom, nie samostatná ochrana pred všetkými podvodmi. Filtruje podvodné SMS, stráži úniky vašich údajov, blokuje nebezpečné weby a kontroluje e-maily. Podvodné hovory však nezachytí, kontrola pošty funguje len v Gmaile a slovenčinu nemá web ani aplikácia pre iPhone. Na Slovensku stojí najmenej 3,43 € mesačne s DPH, po dvoch rokoch a troch mesiacoch sa obnovuje za 107,37 € ročne. Prešli sme cenník, centrum pomoci, zásady ochrany súkromia aj nezávislé testy k 30. septembru 2026.Kto všetko vidí dáta vašich zákazníkov? Bezpečnosť dát v systéme na mieru
Dáta zákazníkov často unikajú obyčajnými cestami: cez prístup, ktorý nikto nezrušil, cez testovací server s kópiou ostrej databázy alebo cez dodávateľa, s ktorým chýba poriadna zmluva. Ukážeme, na čo si dať pozor od zadania po prevádzku, čo od vás chce GDPR a slovenský zákon o kybernetickej bezpečnosti a na čo sa opýtať dodávateľa skôr, ako mu dáta zveríte.Spúšťate webovú aplikáciu? Týchto 105 vecí skontrolujte skôr ako útočníci
Skôr než pustíte webovú aplikáciu do produkcie, musíte mať pevne vyriešené štyri veci: kto smie k akým dátam, kde sú uložené tajné kľúče, aké čisté sú vaše závislosti a ako zistíte, že na vás niekto útočí. Všetko ostatné, od hlavičiek cez zálohy až po zákony, stojí na týchto štyroch pilieroch.Stačí zmeniť číslo v adrese: chyby v kóde, cez ktoré unikajú dáta
Veľa únikov z webových aplikácií sa začína banálnou chybou: server neoverí, či záznam, o ktorý si používateľ pýta, naozaj patrí jemu. Stačí v adrese prepísať /faktury/1234 na /faktury/1235 a útočník číta cudzie faktúry. Narušené riadenie prístupu je preto v rebríčku OWASP Top 10:2025 naďalej na prvom mieste (OWASP).Stačil jeden npm install: ako sa v roku 2026 kradnú API kľúče a ako sa brániť
V roku 2026 bola jednou z najľahších ciest do vašej aplikácie knižnica, ktorú ste si sami nainštalovali. Koncom marca 2026 útočníci prevzali účet hlavného správcu Axiosu, jednej z najpoužívanejších JavaScriptových knižníc, a vydali verzie s trójskym koňom pre Windows, macOS aj Linux (Security Boulevard). Kto v tej chvíli spustil npm install, mohol útočníkom odovzdať kľúče od svojej infraštruktúry.Váš staging už poznajú. Ako zabezpečiť server, HTTPS a cloud pred spustením webu
V momente, keď pre testovací server vydáte HTTPS certifikát, vedia o ňom aj útočníci. Každý certifikát sa zapíše do verejných logov Certificate Transparency a automatické skenery ich čítajú v reálnom čase. Výskumníci z Kalifornskej univerzity v Santa Barbare nechali 200 dní bežať návnadové servery a prvé sondy zachytili len pár sekúnd po zverejnení certifikátu (UCSB, IEEE EuroS&P 2023). Štúdia je tri roky stará a skenerov odvtedy skôr pribudlo.Únik dát stojí v priemere zhruba 4,4 milióna eur. Čo musí vedenie zariadiť pred spustením
Za bezpečnosť aplikácie zodpovedá aj vedenie firmy: za plán pre prípad incidentu, výber dodávateľa, penetračný test a splnenie zákonov. Smernica NIS2 výslovne ukladá riadiacim orgánom schvaľovať opatrenia kybernetickej bezpečnosti a dohliadať na ich zavedenie (smernica NIS2, čl. 20).Ako zabezpečiť telefón a účty: návod na dvojstupňové overenie (2026)
Najúčinnejšia ochrana vašich účtov je dvojstupňové overenie. Aj keď podvodník získa vaše heslo, napríklad z podvodnej SMS alebo z úniku dát, bez druhého kroku, teda kódu z aplikácie alebo potvrdenia v telefóne, sa do účtu nedostane. Zapnutie zaberie pár minút na účet a je zadarmo.Podvodné SMS a e-maily: ako ich spoznať (pošta, balíky, banky, exekútor)
Podvodnú SMS alebo e-mail spoznáte podľa piatich vecí: tlačí na čas, obsahuje odkaz, pýta platbu alebo prihlásenie, prišla z neznámeho čísla či adresy a web v odkaze nemá oficiálnu doménu. Stačí jedna z nich a mali by ste spozornieť. Banka, pošta, polícia ani exekútor od vás nikdy nechcú zadať kartu alebo heslo cez odkaz v SMS.Zdieľať stránku
Máte nápad?
V krátkom hovore zistíme, čo potrebujete, a navrhneme ďalší krok. Potom dostanete ponuku s pevnou cenou a termínom.
+420 771 166 199Po až Pi 8:30 až 16:00 · info@listify.coolKedy vám máme zavolať?
Vyberte deň a časové rozmedzie. Zavoláme my, hovor trvá zhruba 15 minút.
Deň