Рекомендации по повышению уровня защищенности российских web-приложений