Аудит анализ проверка кода, вебсайт PHP/Laravel

Wymagane jest zaktualizowanie, przeniesienie i skonfigurowanie projektów Laravel na nowym serwerze, zapewniając stabilne działanie, bezpieczeństwo, ochronę przed exploitami oraz poprawne działanie wszystkich usług po migracji. 1. Główne zadania Przygotować nowy serwer do pracy. Przenieść pliki projektów, bazy danych, konfiguracje oraz zadania cron. Zaktualizować oprogramowanie serwera. Skonfigurować bezpieczne środowisko dla Laravel. Sprawdzić zgodność PHP, Laravel, pakietów Composer i zależności. Zapewnić ochronę przed znanymi exploitami, złośliwymi zapytaniami oraz nieautoryzowanym dostępem. Skonfigurować certyfikaty SSL. Sprawdzić działanie stron po przeniesieniu. 2. Przenoszenie projektów Laravel Dla każdego projektu należy: Przenieść pliki projektu. Przenieść bazę danych. Przenieść konfigurację .env. Skonfigurować prawa dostępu do katalogów: storage bootstrap/cache Sprawdzić działanie: strony głównej; panelu administracyjnego; autoryzacji; formularzy; API; przesyłania plików; wysyłania e-maili; zadań cron; workerów kolejek.3. Bezpieczeństwo i ochrona Należy wdrożyć podstawowy i aplikacyjny poziom ochrony: zamknąć dostęp root przez SSH; skonfigurować dostęp SSH tylko za pomocą kluczy; zmienić standardowy port SSH, jeśli to konieczne; skonfigurować zaporę sieciową; zezwolić tylko na niezbędne porty; zainstalować Fail2Ban; ukryć wersje usługowe Nginx/Apache/PHP; zabronić dostępu do .env, .git, plików kopii zapasowych, plików logów; ustawić odpowiednie uprawnienia do plików; sprawdzić projekty pod kątem złośliwych plików; sprawdzić pakiety Composer pod kątem znanych luk; zaktualizować zależności, jeśli nie łamie to funkcjonalności; skonfigurować ochronę przed SQL injection, XSS, CSRF oraz path traversal; sprawdzić poprawność Laravel APP_ENV oraz APP_DEBUG; ustawić APP_DEBUG=false na produkcji; skonfigurować ograniczenie liczby żądań dla krytycznych punktów końcowych; sprawdzić dostęp do storage/uploads; skonfigurować ochronę przed wykonywaniem PHP w katalogach przesyłania; sprawdzić prawa dostępu do paneli administracyjnych. 4. SSL i domeny Należy: Zainstalować certyfikaty SSL. Skonfigurować automatyczne odnawianie SSL. Włączyć przekierowanie z HTTP na HTTPS. Sprawdzić poprawne działanie stron przez HTTPS. 5. Kopie zapasowe Należy skonfigurować kopie zapasowe: plików projektów; baz danych; plików .env; przesyłanych mediów; konfiguracji cron; konfiguracji Nginx/Apache. Kopie zapasowe powinny być wykonywane automatycznie według harmonogramu. Preferowane jest przechowywanie kopii oddzielnie od głównego serwera. 6. Weryfikacja po przeniesieniu Po migracji należy sprawdzić: brak błędów 500/403/404; brak krytycznych błędów w logach Laravel. 9. Wynik wykonania Po zakończeniu prac powinno być: projekty Laravel pomyślnie przeniesione na nowy serwer; strony działają stabilnie; SSL skonfigurowany; serwer zabezpieczony podstawowymi ustawieniami bezpieczeństwa; dostępy do krytycznych plików zamknięte; kopie zapasowe skonfigurowane; cron i kolejki działają; stary serwer można wyłączyć po ostatecznej weryfikacji.

Szukam dewelopera do projektu składającego się z 4 powiązanych zadań, dla strony best-matchmaking.com wykonywanych kolejno:Integracja gotowego premium szablonu Blade artykułu blogowego + autogeneracja Schema/SEO oznaczeń (Article, FAQPage, Open Graph, canonical) dla wszystkich bieżących i przyszłych artykułówDopracowanie struktury bloga: zmiana URL z 301 przekierowaniami, zmiany w stopce/menu/breadcrumbach, czyszczenie ukrytego kodu, usunięcie kategoriiNowy blok (zdjęcie + cytat recenzji) w istniejącym konstruktorze strony głównej i stron docelowych = możliwość samodzielnego dodawania bloków tekstowych między sekcjamiUjednolicenie czcionek, rozmiarów i kolorów na całej stronie (z wyjątkiem bloga) — jednolity standard dla nagłówków i zwykłego tekstu, w tym nagłówka i stopkiSzczegółowe TŻ dla każdego punktu — załączam poniżej w linku Google. https://docs.google.com/document/d/1E5oQO2E-xmKJ3C0jW0ZsSPDBjaiELq0ETxfdivW6yIs/edit?tab==t.0 Przykłady HTML i kod wyślę na priv po odpowiedzi WAŻNE.! Dokładnie przejrzyj wszystkie 4 zadania, zanim złożysz ofertę, szczególnie ostatnie - czcionki. Jest tam sporo pracy. Potrzebne doświadczenieLaravel + Blade — pewny, nie początkowy poziomFrontend (CSS/JS) na tym samym poziomie, co backendDoświadczenie w pracy z istniejącym, nie swoim kodemFormat pracyBackup i serwer testowy przed rozpoczęciem, przeniesienie na produkcję OBOWIĄZKOWE — po uzgodnieniu i testowaniu Obowiązkowe samosprawdzanie na wszystkich urządzeniach przed oddaniem — wysyłanie "gotowe, sprawdzajcie" bez własnego testowania nie jest akceptowalne. Błędy znalezione po oddaniu są poprawiane w ramach tego samego zadania. Błędy, które pojawiły się podczas przenoszenia. W trakcie przenoszenia również muszą być poprawione na produkcji. Raport ze zrzutami ekranu "przed/po" dla każdego punktuTermin i budżet — po ocenie zakresu według szczegółowego TŻ. Czekam na wasze oferty. Dziękuję

Optymalizacja strony jdgreta.co.uk na Shopify. Audyt SEO dołączony do projektu. Główne zadania - - Poprawić wszystkie metadane - Wykonać TZ dla programisty (ponieważ w tym projekcie połączone są zadania dla programisty i SEO, jeśli nie jesteś firmą - możesz skorzystać z pomocy) - Poprawić drobne zauważalne niedociągnięcia - możesz przejść na strony i dodać do oferty swoje obserwacje - jest to więcej niż mile widziane. - Poprawić opinie, ponieważ dublują się w kartach (zrzuty ekranu dodane) używamy Judge.me wtyczki - Poprawić kolor tekstu w niektórych miejscach, na przykład w filtrach dla lepszej czytelności - Zaktualizować szablon Next

Potrzebny specjalista, który będzie w stanie prawidłowo skonfigurować feed produktowy. Problem: Obecnie ponad 13 000 produktów jest eksportowanych z tym samym typem wartości (np. „wszystko do manicure i pedicure”). Z tego powodu w Google Ads nie można podzielić produktów na segmenty i ustawić różnych budżetów reklamowych. Zadanie: Przekazywać w tagu tylko końcową podkategorię (nazwę folderu), w którym fizycznie znajduje się produkt na stronie, zamiast ogólnej kategorii głównej. Warunek: Potrzebna jest płaska lista — bez „okruszków chleba” i kategorii nadrzędnych przez >. Do tagu ma trafiać tylko jedno, ostatnie wyrażenie (nazwa końcowego działu). ❌ Obecnie (niepoprawnie): wszystko do manicure i pedicure ✅ Jak powinno być: Baza: Bazy Lakier kolorowy: Żele-lakiery Frezarka: Frezarki Zestaw startowy: Zestawy startowe Woskowarka: Woskowarki

Obecnie istnieje sklep na OpenCart, a wiadomości o zamówieniach trafiają do spamu, trzeba zrobić tak, aby trafiały do Odebrane (ukr.net gmail) sprawdzić. Hosting napisał: Zła dostawa poczty elektronicznej może być związana z niską reputacją nadawcy - IP lub domeny. W takim przypadku możemy doradzić Ci wykonanie następujących kroków w celu poprawy Twojej reputacji nadawcy: 1. Przenieś stronę na dedykowany adres IP. Kiedy używasz wspólnego adresu IP hostingu razem z innymi użytkownikami, Twoja reputacja może być pogorszona działaniami innych nadawców poczty elektronicznej. Jeśli jeden z użytkowników, który używa tego samego adresu IP, wysyła spam lub łamie zasady, może to wpłynąć na reputację nadawcy dla wszystkich użytkowników, którzy używają tego adresu IP, w tym Ciebie. Ponadto niektóre usługi pocztowe ograniczają liczbę wiadomości, które przyjmują z jednego adresu IP, co może uniemożliwić bezproblemową pracę Twojej poczty nawet w przypadku zachowania dobrej reputacji wspólnego adresu IP hostingu. Więcej informacji na temat zamówienia dedykowanego adresu IP dla usługi hostingu: https://thehost.ua/hosting/ip 2. Sprawdź, czy istnieją i czy są poprawnie skonfigurowane rekordy SPF, DKIM, DMARC na Twojej domenie. Wskazane metody autoryzacji mogą znacznie zwiększyć prawdopodobieństwo dostarczenia Twojej wiadomości i są również obowiązkowe do przyjęcia do "Odebrane" w niektórych usługach pocztowych. Więcej informacji na temat technicznych szczegółów konfiguracji wskazanych rekordów znajduje się pod adresem: https://thehost.ua/wiki/email-reputation 3. Używaj protokołu SMTP do wysyłania poczty. 4. Używaj podwójnej zgody (double opt-in) do wysyłania wiadomości do swoich odbiorców. Nie uruchamiaj wysyłek wiadomości "w ciemno" - zwiększa to ryzyko trafienia w pułapkę spamu dla tej wiadomości, co może prowadzić do trafienia na czarną listę filtrów spamowych dla Twojego IP lub domeny. 5. Unikaj tematów wiadomości przypominających spam i trzymaj się kontekstu wskazanego w temacie wiadomości. Unikaj fraz wyzwalających, niektóre z nich są wymienione tutaj: https://overloop.com/blog/455-email-spam-trigger-words-avoid-2018/