SSL и безопасность форм на сайте

HTTPS - обязательный пол

Без SSL браузеры пугают пользователей, а данные форм проще перехватить на пути. Сертификат сегодня - норма, не «премиум-опция».

Что ещё важно в формах

• отправка на сервер по HTTPS;
• защита от спам-ботов (капча/honeypot - по ситуации);
• не светить почту админа в HTML без нужды;
• ограничение частых отправок;
• доступ к CRM/почте только у нужных людей.

Типовые дыры

Форма шлёт на личную почту владельца, которую потом уволили из Telegram-чатов. Вебхук CRM торчит без секрета. Логи заявок лежат в открытой папке. SSL тут ни при чём - процесс дырявый.

Персональные данные

Если собираете телефоны и имена - нужна политика ПДн и аккуратное хранение. Это и про закон, и про доверие.

В ВебШтрих формы поднимаем сразу с HTTPS, базовой антиспам-защитой и понятным путём в CRM - без «оставим на потом».