Во введении объясняется, почему создание сайта на CMS требует внимания к защите данных и учётных записей. Здесь формулируются проблема, цель и задачи проекта, обозначаются объект и предмет исследования, а также указываются методы: изучение источников, настройка прототипа и проверка его основных параметров.

В этом разделе описываются основные элементы веб-сайта: браузер, веб-сервер, база данных и программная часть CMS. Рассматриваются назначение административной панели, шаблонов и расширений, а также взаимодействие этих компонентов при публикации страницы. Раздел нужен, чтобы понимать, какие части сайта необходимо настраивать и защищать.

Раздел посвящён распространённым угрозам: подбору паролей, использованию устаревших компонентов, ошибкам контроля доступа и вредоносному вводу данных. Для каждой угрозы поясняется возможное последствие для сайта и его пользователей. Рассмотрение конкретных сценариев помогает обосновать выбор мер защиты без проведения опасных атак.

В теоретической части рассматриваются практические способы снизить риски: регулярные обновления, надёжная аутентификация, разграничение ролей, резервное копирование и HTTPS. Отдельно объясняется, почему ни одна мера не обеспечивает абсолютной защиты и зачем сочетать несколько подходов. Этот раздел задаёт критерии для настройки прототипа.

В практической части обосновывается выбор CMS с учётом доступности, документации, требований к размещению и возможности настроить безопасность. Затем определяются назначение сайта, набор страниц, роли пользователей и необходимые функции. Результатом этапа становится план прототипа, по которому можно последовательно выполнить настройку.

В этом разделе описывается установка или запуск CMS в учебной среде, создание страниц и настройка оформления сайта. Фиксируются использованные компоненты и основные параметры конфигурации, необходимые для повторения результата. Работы выполняются только на собственном прототипе или в разрешённой учебной среде.

Раздел показывает, как на прототипе реализуются выбранные меры: обновление компонентов, настройка надёжных учётных записей, распределение прав и создание резервной копии. Если среда поддерживает HTTPS, описывается проверка защищённого соединения. Для каждой настройки приводится её назначение и ожидаемый эффект.

На этом этапе проверяется доступность страниц, корректность пользовательских ролей, наличие актуальных компонентов и пригодность резервной копии. Результаты фиксируются в таблице или журнале проверки, а обнаруженные недостатки описываются без попыток проникновения в чужие системы. Итоговая оценка показывает, какие меры удалось применить.

В заключении сопоставляются полученные результаты с целью и задачами проекта. Кратко перечисляются созданные элементы сайта, применённые меры защиты и результаты проверки, а также отмечаются ограничения учебного прототипа. Завершают раздел практические рекомендации по дальнейшему обновлению и безопасному сопровождению сайта.

В список включаются использованные учебные и технические источники: документация выбранной CMS, материалы по веб-безопасности и публикации профильных организаций. Для каждого источника указываются автор или организация, название, год публикации при наличии и ссылка. Список позволяет проверить сведения и найти инструкции по настройке компонентов.