В рамках повышения уровня кибербезопасности нашей инфраструктуры нам необходимо отказаться от практики хранения «вечных» и статичных API-ключей, паролей и токенов интеграций в конфигурационных файлах (.env, appsettings.json, config.yaml) наших микросервисов. Бизнес-цель: Создать единую защищенную точку хранения конфиденциальных данных (секретов) с механизмом их автоматического обновления (ротации) во внешних системах по расписанию. Другие наши сервисы будут запрашивать актуальные токены «на лету» через API, что сведет к минимуму ущерб в случае компрометации любого из компонентов системы.Модель безопасности и шифрование (Crypto Core) В базе данных ни один секрет не должен храниться в открытом виде. При старте приложения в переменные окружения передается Мастер-ключ (Master Key). Если ключ отсутствует или имеет невалидную длину, сервис должен падать на этапе инициализации с понятной ошибкой в логах. Каждый секрет шифруется перед записью в БД с использованием этого Мастер-ключа. При запросе — расшифровывается в памяти и отдается в теле ответа.Аудит-логирование (Audit Trail) Любое действие с секретами (создание, чтение сервисом, успешная или неуспешная ротация) должно записываться в отдельный лог-файл audit.log (или отдельную таблицу в БД). Строгое табу: В аудит-лог категорически запрещено записывать сами значения секретов (ни в открытом, ни в зашифрованном виде).
Нужен специалист для написания парсеров, который сможет обходить CLOUDFRAME. Парсинг товаров происходит с сайтов с авторизацией. Есть 10+ доноров различной сложности, с разной степенью защиты. Парсинг товаров происходит с сайтов с авторизацией. Парсит данные в готовую базу данных Mysql + фотографии на сервер. Необходимо написать парсер в соответствии с задачами, описанными в техническом задании, и адаптировать данные к существующей базе данных для полноценной работы на сайте. ТЗ и пример донора по запросу. Десктопные парсеры и C# не рассматриваем.
Бот для зеркалирования позиций на Binance Futures (Python) Нужен бот, который читает мои позиции на Hyperliquid (публичный API) и Bitget Futures (мой ключ read-only) и пропорционально повторяет их на моем Binance USDT-M Futures через API. Логика: открытие, увеличение, частичное закрытие, полное закрытие — все зеркалится с настраиваемым коэффициентом размера. Поллинг 5–10 сек. Обязательная корректная обработка частичных закрытий и усреднений. Требования: уведомления в Telegram о сделках и ошибках; конфиг (пары, коэффициент, лимиты); деплой на мой VPS + инструкция; исходный код передается мне. Ключи ввожу сам. Этапы: 1) Hyperliquid→Binance, тест на малых суммах; 2) Bitget→Binance. Оплата через safe поэтапно. В отзыве укажите опыт с API бирж и как обработите частичное закрытие 30% позиции лидером
Необходимо провести глубокую техническую проверку трех PDF-файлов на достоверность и возможные признаки редактирования или подделки. Нужна не только визуальная оценка документов. Исполнитель должен хорошо понимать внутреннюю структуру PDF-файлов и уметь анализировать: метаданные файлов; структуру PDF и отдельных объектов; историю создания и возможного редактирования; используемое программное обеспечение; встроенные шрифты, изображения, слои и другие элементы; возможные признаки повторного сохранения, конвертации, внесения изменений или формирования документа задним числом; любые технические несоответствия, которые могут свидетельствовать о манипуляциях с файлами. По результатам проверки необходимо предоставить понятный письменный вывод по каждому файлу с указанием выявленных признаков, рисков и ограничений проверки. Рассматриваем специалистов, имеющих практический опыт в цифровой криминалистике, анализе PDF-документов, метаданных или проверке электронных файлов на подлинность. В отзыве, пожалуйста, кратко опишите ваш опыт, методы и инструменты, которые вы используете для такой проверки.
Индикатор для использования в торговле должен определять определенные диапазоны с историей и анализировать их с текущими
У меня есть список серверов Discord, работающих в разных странах и на разных языках. Задача заключается в рассылке личных сообщений пользователям, находящимся на указанных серверах. Содержание кампании будет адаптировано для каждого сервера. Всего подготовлено варианты сообщений на 10 языках. Объем для оценки Этап 1 - тест Отправка 1000 тестовых сообщений для проверки эффективности решения, качества выполнения и реакции антиспамовых систем. Этап 2 - основная кампания Рассылка 10 000 сообщений в месяц в течение 5 месяцев. Общий объем: 50 000 сообщений. Условия сотрудничества Исполнитель отвечает за выполнение задачи от начала до конца, включая подготовку необходимой инфраструктуры и аккаунтов. С моей стороны остается предоставить: графики, содержание сообщений, список серверов, информацию о том, какая языковая версия должна быть использована на конкретном сервере. Заказ может быть расширен, если тестовый этап завершится успешно, а сообщения будут эффективно доходить до получателей.
Нужен опытный Python-разработчик для создания программы автоматизации работы с сайтом. Что должен делать бот: Авторизоваться в моем аккаунте на сайте. Постоянно (24/7) отслеживать появление новых заказов на работу. После появления нового заказа открывать его карточку. Анализировать информацию о заказе (тип работ, город, расстояние, описание). Автоматически принимать заказы, которые соответствуют заданным условиям. Если заказ не соответствует условиям, пропускать его. Отправлять уведомления в Telegram о принятых и пропущенных заказах. Требования: Python. Playwright (желательно) или Selenium. Работа через обычный браузер. Передача полного исходного кода после завершения проекта. Предоставление инструкции по установке и запуску. Обязателен опыт разработки подобных систем автоматизации. При отклике, пожалуйста, отправьте примеры аналогичных проектов.
Необходимо реализовать проект по сбору и структурированию большого массива изображений из открытых веб-источников (на первом этапе 2000 изображений). Задача включает: - автоматизированный сбор изображений; - загрузку файлов в максимально доступном качестве; - классификацию изображений по категориям. Ожидаемый результат: - структурированная база изображений; - понятная система каталогизации; - передача результата через Google Drive или другой согласованный способ;
Aspect
РазработкаTelegram Mini App (Бот+ WebApp)дляпродажицифровыхтоваровиигровыхвалют(Python / aiogram) Описание проекта: Требуется разработать Telegram-бота с полноценным WebApp-интерфейсом для автоматизированной продажи цифровых товаров (Telegram Stars, Telegram Premium, игровые валюты/донаты для PUBG Mobile, Steam и др.). Проект называетсяAspect App. Главный упор на скорость работы, плавный UI/UX в стиле Web3/минимализма и полную автоматизацию выдачи товаров после оплаты. Стек технологий: Backend:Python 3.10+, aiogram 3.x (FastAPI для Webhook/API приветствуется). Database:PostgreSQL / Redis (для сессий и кэширования). Frontend (WebApp):React.js / Vue.js / Next.js (на усмотрение разработчика, важна скорость и плавность анимаций). Интеграции:Telegram WebApp API. Основной функционал (MVP): 1.Клиентскаячасть(Telegram Mini App): Главныйэкран:Категории товаров (Telegram Активы, Игровой Донат). Баннерная сетка для акций. Каталогтоваров:Карточки товаров с выбором объема (например: 50, 100, 500 Telegram Stars или UC). Поля для ввода данных игрока (Player ID для PUBG). КорзинаиОформление:Быстрая покупка в 2 клика. Модульоплаты:Интеграция платежных методов (CryptoBot API / TON Connect / другие фиатные шлюзы по согласованию). Личныйкабинет:История заказов, статус выполнения, реферальная система (баланс внутри приложения). 2.Административнаяпанель(встроеннаявWebAppилиотдельныйбот): Управление каталогом (добавление/удаление товаров, изменение цен). Мониторинг заказов и статистика продаж. Система рассылок по базе пользователей. 3.Логикаавтоматизации(Будетплюсом): Готовность архитектуры под интеграцию с API поставщиков (API для авто-закупки Stars/UC). На этапе MVP часть товаров может выдаваться кодами из базы данных. Что требуется от исполнителя: 1. Разработка архитектуры БД и бэкенда на Python. 2. Верстка и интеграция WebApp (дизайн-макет обсудим, важен чистый Web3-стиль, Glassmorphism). 3. Настройка безопасных транзакций и вебхуков оплаты. 4. Деплой на сервер (Docker, Ubuntu, настройка SSL). Требования к кандидату: Опыт коммерческой разработки Telegram WebApps от 1 года. Наличие портфолио с запущенными и работающими Mini Apps (скидывайте ссылки в отклике). Чистый, документированный код. Условия работы: Работа только через БезопаснуюСделку(Сейф/ Escrow)платформы. Оплата поэтапная (разбиваем проект на Спринт 1: Бэкенд + БД, Спринт 2: Фронтенд WebApp, Спринт 3: Интеграция платёжек и тесты). Бюджет: Обсуждается с успешным кандидатом (указывайте вашу вилку цен и сроки в отклике)
Техническое задание на Telegram-бота / миниплатформу 1. Цель проекта Создать Telegram-бота и миниплатформу для поиска специалистов и размещения заявок от пользователей. Пользователь может оставить заявку, специалист может откликнуться, администратор контролирует публикации, модерацию, оплату и безопасность. 2. Роли пользователей Пользователь: может зарегистрироваться; подтвердить номер телефона и email; создать заявку; просматривать специалистов; получать ответы. Специалист: может зарегистрироваться; заполнить анкету; указать услуги, цены, город, опыт; добавить фото выполненных работ; откликаться на заявки. Администратор: может модерировать заявки; проверять специалистов; рассматривать жалобы; управлять рекламой; контролировать оплату; блокировать пользователей. 3. Регистрация Обязательно: подтверждение номера телефона через Telegram или код; подтверждение email по ссылке или коду; без подтверждения телефона и email заявка не публикуется. 4. Заявки Пользователь заполняет: категорию услуги; описание задания; город/район; срок выполнения; бюджет; фото (по необходимости); контактные данные. Ограничение: не более трех заявок в сутки от одного пользователя. 5. Модерация Все заявки сначала поступают на модерацию. Автоматически блокировать или отправлять на ручную проверку: фото категории 18+; спам; оскорбительные высказывания; подозрительные ссылки; повторяющиеся заявки; массовые заявки с одного аккаунта. 6. Специалисты Анкета специалиста: имя; город; услуги; опыт; цены; портфолио; фото; описание; ссылка; отзывы; статус проверки. Важно: платформа не несет ответственности за качество услуг специалиста. Это должно быть указано в пользовательском соглашении. 7. Оплата Варианты монетизации: платное размещение анкеты специалиста; платное поднятие анкеты; платный доступ к заявкам; реклама после согласования с администратором; подписка для специалистов. Подключить оплату: Stripe / Przelewy24 / PayU / Fondy — по возможности разработчика. 8. Административная панель Необходимо создать удобную админпанель: список пользователей; список специалистов; заявки на модерации; жалобы; платежи; статистика; блокировка пользователей; редактирование категорий; управление рекламой; ручное одобрение или отклонение публикаций. 9. Безопасность Обязательно: защита от спама; лимит заявок; лимит сообщений; защита от массовых регистраций; журналирование действий; резервное копирование базы данных; проверка файлов и фотографий; CAPTCHA или другой механизм защиты от спама; блокировка по номеру телефона, IP-адресу или Telegram ID. 10. Ответственность В пользовательском соглашении необходимо указать: платформа не является работодателем; платформа не несет ответственности за действия специалистов; пользователь самостоятельно принимает решение о сотрудничестве; администрация имеет право удалить заявку или анкету без объяснения причин; реклама публикуется только после согласования с администратором; запрещены спам, мошенничество, контент 18+ и любые проявления агрессии.
Нужен DevOps / Linux-администратор для развёртывания Telegram-бота на VPS. Нужна именно настройка сервера и production-deploy. Стек проекта: Node.js 20+, Telegraf, Express, Prisma, PostgreSQL, Redis, Docker, Docker Compose, Telegram Mini Apps, OCR. Что нужно сделать: 1. Подготовить Ubuntu VPS. 2. Настроить SSH-доступ по ключам. 3. Настроить firewall. 4. Установить Docker и Docker Compose. 5. Настроить PostgreSQL. 6. Настроить Redis. 7. Настроить Nginx. 8. Подключить домен и SSL Let’s Encrypt. 9. Настроить production .env. 10. Запустить Prisma migrations. 11. Запустить Node.js-приложение. 12. Настроить Telegram webhook. 13. Проверить /health и /ready. 14. Настроить backup PostgreSQL. 15. Оставить инструкцию: как обновить, перезапустить, посмотреть логи и восстановить backup. Важно: - Код переписывать не нужно. - Нужно именно развернуть проект на VPS. - Нужен человек с опытом Docker + Node.js + PostgreSQL + Redis + Nginx. - Желательно показать 2–3 похожих проекта.