https://cloud.yandex.ru/blog/posts/2020/09/security-notes