Tworzymy strony internetowe oraz aplikacje webowe

Czas realizacji zależy od zakresu projektu i stopnia jego skomplikowania. Dokładny harmonogram prac oraz terminy poszczególnych etapów przedstawiamy razem z wyceną po przeanalizowaniu Twoich wymagań.

Cena zależy głównie od:

• liczby podstron i wersji językowych
• stopnia zaawansowania witryny
• indywidualnego projektu graficznego
• konieczności wdrożenia systemu CMS
• wymaganych integracji
• przygotowania i wprowadzenia treści
• dodatkowych funkcji (animacje, dedykowane moduły)
• konfiguracji technicznej (domena, hosting, serwer pocztowy)
• zakresu wsparcia po wdrożeniu (utrzymanie strony, opieka techniczna)
• terminu realizacji projektu

Po krótkiej rozmowie przygotowujemy wycenę z podziałem na etapy, żeby od początku było jasne, za co płacisz.

Tak. Jeśli projekt obejmuje system CMS, otrzymasz panel, w którym bez problemu zmodyfikujesz teksty i multimedia bez znajomości kodu. Funkcjonalności panelu dopasowujemy do Twoich potrzeb podczas wyceny.

Integracje wykonujemy z dowolnymi systemami posiadającymi API. Najczęściej są to:

• systemy CRM i magazynowe
• płatności online (np. PayU, Przelewy24, Stripe)
• programy księgowe i fakturowe
• automatyzacje SMS i newslettery
• firmową pocztą e-mail
• systemy rezerwacji wizyt i kalendarze
• narzędzia analityczne (Google Analytics, Meta Pixel)

Masz inne narzędzie? Przeanalizujemy jego dokumentację i przygotujemy dedykowane połączenie.

Bezpieczeństwo budujemy na kilku poziomach:

• logowanie do panelu klienta opieramy na kontach Google lub Microsoft (standard OAuth 2.0), dzięki czemu nie przechowujemy haseł, które mogłyby wyciec z bazy danych, a użytkownik korzysta z dwuetapowej weryfikacji (2FA) ustawionej na swoim koncie
• nadajemy użytkownikom i integracjom wyłącznie te uprawnienia, których faktycznie potrzebują, a dostęp do panelu odbieramy od razu po zakończeniu współpracy lub zmianie osoby, która z niego korzysta
• na życzenie ograniczamy dostęp do panelu lub wewnętrznych zasobów strony wyłącznie do prywatnej, szyfrowanej sieci (VPN), więc nie są one w ogóle dostępne z publicznego internetu, co daje wyższy poziom ochrony niż samo logowanie
• piszemy czysty kod i dokładnie sprawdzamy dane wpisywane w formularzach, zarówno w przeglądarce, jak i na serwerze, co chroni przed typowymi atakami na strony internetowe (m.in. XSS, CSRF i SQL Injection)
• konfigurujemy nagłówki bezpieczeństwa, które ograniczają możliwość uruchomienia złośliwego kodu w przeglądarce odwiedzającego, oraz wymuszamy szyfrowane połączenie HTTPS na wszystkich podstronach, aby przeglądarki łączyły się ze stroną wyłącznie w bezpieczny sposób
• formularze zabezpieczamy przed spamem i automatycznymi zgłoszeniami (m.in. ukrytymi polami-pułapkami i weryfikacją, czy zgłoszenie wysyła człowiek), dzięki czemu skrzynka nie zapełnia się niechcianymi wiadomościami
• korzystamy z globalnej sieci Cloudflare (hosting Cloudflare Pages i obsługa domeny), która zapewnia szyfrowane połączenie SSL, a strona nie działa na klasycznym serwerze wymagającym ciągłego aktualizowania i bywającym celem włamań
• dzięki Cloudflare strona jest od razu chroniona przed atakami przeciążeniowymi (DDoS) i złośliwymi botami
• tam, gdzie to możliwe, budujemy strony jako statyczne pliki, bez bazy danych dostępnej z internetu, co z natury wyklucza wiele rodzajów ataków i dodatkowo przyspiesza ładowanie strony
• przy dedykowanych serwerach VPS dbamy o podstawową konfigurację bezpieczeństwa: zamykamy nieużywane porty, łączymy się z serwerem kluczem SSH zamiast hasłem i konfigurujemy zaporę sieciową (firewall)
• na bieżąco aktualizujemy biblioteki i narzędzia, z których korzysta strona, oraz sprawdzamy je pod kątem znanych podatności, zanim dotrą do odwiedzających
• integracje z zewnętrznymi narzędziami łączymy przez szyfrowane API, a klucze dostępu i hasła przechowujemy poza kodem strony, w zabezpieczonych zmiennych środowiskowych
• cały kod przechowujemy w systemie kontroli wersji (Git), a każda zmiana przechodzi przez automatyczne testy i weryfikację, zanim trafi na działającą stronę, co zapobiega przypadkowemu wprowadzeniu luk bezpieczeństwa i pozwala w razie potrzeby szybko wrócić do poprzedniej wersji
• regularnie tworzymy kopie zapasowe danych i konfiguracji, dzięki czemu w razie awarii lub błędu możemy szybko przywrócić działanie strony
• wdrażamy monitoring, który na bieżąco wychwytuje usterki i nieprawidłowości w działaniu strony i od razu nas o nich informuje, zanim odczują je odwiedzający
• dbamy o zgodność z RODO: przygotowujemy politykę prywatności i mechanizm zgód na pliki cookie oraz zbieramy tylko te dane, które są naprawdę potrzebne

Tak, ale wyłącznie w ramach opieki nad stroną, którą zapisujemy w umowie i która jest dodatkowo płatna. W jej zakresie możemy zająć się:

• regularnymi aktualizacjami bibliotek i narzędzi, z których korzysta strona
• kopiami zapasowymi danych i konfiguracji
• monitoringiem działania strony i reagowaniem na wykryte usterki
• drobnymi zmianami treści i poprawkami na stronie

Zakres opieki, czas reakcji i cenę ustalamy indywidualnie. Jeśli opieka nie została zapisana w umowie, po przekazaniu projektu nie wykonujemy przy stronie żadnych prac, a każdą późniejszą zmianę lub naprawę wyceniamy osobno.