Новостной сайт на WordPress

Стоимость согласно оценки исполнителя.

Необходим новостной сайт с контентом в основном на английском языке. Название Queen Of Spades. Домен и адрес сайта по наличию свободных адресов.
лого:

 Общие требования

• Разработка новостного сайта на WordPress (последняя стабильная версия).
  
  

• Использование чистой, легковесной темы (например, GeneratePress, Astra) или кастомной темы с минимальным количеством зависимостей.
  
  

• Минимизация использования сторонних плагинов (устанавливать только проверенные и регулярно обновляемые).
  
  

• Поддержка мультиязычностиичерез WPML или Polylang.
  
  

• Оптимизация кода для высокой скорости загрузки (Core Web Vitals).
  
  

• Соответствие требованиям GDPR (Общего регламента по защите данных).
  
  

• Защита от хакерских атак, в том числе DDoS, SQL-инъекций, XSS, CSRF и ботов.
  
  

2. Архитектура и безопасность

2.1. Серверная безопасность

• Использование надёжного хостинга с поддержкой PHP 8.x, MySQL/MariaDB.
  
  

• Включение HTTPS через SSL/TLS-сертификат (Let's Encrypt или платный).
  
  

• Ограничение доступа к файлам wp-config.php, .htaccess, php.ini (через chmod 600 и настройки веб-сервера).
  
  

• Отключение XML-RPC (если используется).
  
  

• Настройка брандмауэра (Cloudflare, ModSecurity, Wordfence).
  
  

• Ограничение количества запросов с одного IP (Rate Limiting).
  
  

• Автоматическое создание резервных копий (ежедневно, хранение на удалённом сервере).
  
  

2.2. Безопасность WordPress

• Удаление стандартного логина "admin".
  
  

• Использование двухфакторной аутентификации (2FA) для администраторов.
  
  

• Запрет на редактирование файлов темы и плагинов из админки (define('DISALLOW_FILE_EDIT', true);).
  
  

• Отключение REST API для неавторизованных пользователей (disable JSON REST API).
  
  

• Ограничение попыток входа (Limit Login Attempts).
  
  

• Установка WAF (WordPress Application Firewall).
  
  

2.3. Защита от ботов и спама

• Подключение Google reCAPTCHA v3 для форм комментариев и входа.
  
  

• Ограничение частоты запросов через .htaccess или Nginx rate limit.
  
  

• Использование Akismet Anti-Spam для защиты комментариев.
  
  

• Запрет на индексирование страниц админки и личных данных в robots.txt.
  
  

3. Фронтенд (UI/UX)

• Адаптивный дизайн (Mobile-First, Bootstrap/Tailwind CSS или кастомные стили).
  
  

• Lazy Loading изображений и видео (через loading="lazy" или плагины).
  
  

• Минимизация и объединение CSS и JS (WP Rocket, Autoptimize).
  
  

• Оптимизация шрифтов (использование woff2, локальное хранение).
  
  

• Поддержка Dark Mode (если требуется).

• В футере сайте текст Contact us: [наша почта]
  
  

4. GDPR и политика конфиденциальности

4.1. Сбор и обработка данных

• При регистрации вводимые данные должны сохранятся в базе,  обязательными полями для ввода должны быть:

  • электронный адрес (валидация корректного адреса через WP Email Verification/Email Address Validator)

  • пароль

  • имя 

  • фамилия

  • страна (выбор из списка)

  • согласие с cookies

  • согласие с политики конфиденциальности

• Подключение баннера согласия с cookies (например, Complianz или CookieYes). Данные о принятии согласия должны записываться в базу.
  
  

• Пользователь должен иметь возможность отозвать согласие в любое время.
  
  

• Сбор только необходимых персональных данных (минимизация логов).
  
  

• Добавление страницы политики конфиденциальности и условий использования. Ссылка на политику должны быть в форме при регистрации и в футере сайта.  Текст политики конфиденциальности ниже:

  • Privacy Policy

  • Last Updated: 2025-04-01

  • Welcome to Queen Of Spades ("we," "our," or "us"). Your privacy is important to us. This Privacy Policy explains how we collect, use, and protect your information when you visit our website.

  • 1. News Content and Sources

  • Our website publishes news content sourced from third-party websites. Whenever we share such content, we include a reference to the original source. We do not claim ownership of third-party news articles and strive to provide accurate and properly credited information.

  • 2. Use of Email Addresses

  • By using our website, you acknowledge that the email address you provide may be used by our partners and website owners for promotional email campaigns. You may receive marketing communications regarding news updates, special offers, and relevant services.

  • 3. Data Removal Request

  • If you wish to have your personal data removed from our records, please contact us at [наша почта]

  • . We will process your request in compliance with applicable data protection laws.

  • 4. Changes to This Policy

  • We may update this Privacy Policy from time to time. Any changes will be posted on this page with the updated date. Continued use of our website after modifications constitutes acceptance of the revised policy.

  • For any questions or concerns about this Privacy Policy, please contact us at [наша почта].

• Все формы должны иметь чекбокс согласия на обработку данных.

• Настройка восстановления пароля через WP Mail SMTP.
  
  

4.2. Безопасное хранение данных

• Хранение паролей пользователей только в зашифрованном виде (bcrypt).
  
  

• Включение логирования доступа в админ-панель (WP Security Audit Log).
  
  

5. Контент и SEO

• Использование SEO-friendly структуры URL (человекочитаемые ссылки).
  
  

• Автоматическая генерация карты сайта (XML и HTML).
  
  

• Оптимизация метатегов через Yoast SEO или Rank Math.
  
  

• Генерация читаемых ЧПУ-URL для статей и категорий.
  
  

6. Логирование и мониторинг

• Включение логов ошибок PHP (error_log), базы данных и авторизаций.
  
  

• Мониторинг изменений файлов ядра и плагинов (Wordfence, Sucuri).
  
  

• Настройка уведомлений о подозрительных входах и изменениях файлов.
  
  

7. Обновления и поддержка

• Автоматические обновления ядра WP, тем и плагинов