ТЗ — Telegram-прокси (убрать токен из публичного кода)

Бюджет: 1000 UAH Срок: 2 дня

Доброго дня! Заберу токен из публичного кода — сделаю небольшой серверный прокси-эндпоинт: форма отправляет данные уже не напрямую в Telegram, а на него, а оттуда идет отправка. Токен остается только на сервере, в исходном HTML/JS его не видно. Форма «Получить консультацию» и остальное на укр/рос версиях работают как и раньше — для пользователя ничего не меняется.

Сначала просмотрю ваше ТЗ и список страниц, чтобы ничего не пропустить. Одно уточнение: к серверной части (хостинг сайта) доступ есть, чтобы разместить маленький скрипт-прокси, или Хорошоп позволяет только фронтенд-вставки? От этого зависит, где разместим эндпоинт — на вашем хостинге или на отдельном.

Делаем ботов и небольшие интеграции под ключ, есть живые демо — могу скинуть в чат, если захотите посмотреть качество. Беру за стартовой ценой, потому что набираю здесь первые отзывы, поэтому выгодно и быстро (1-2 дня).

Петр Панкoв, BotCraft Group

Бюджет: 1000 UAH Срок: 1 день

Добрый день. Переношу Telegram bot-токен в env-файл и настраиваю работу через Cloudflare, чтобы вы имели доступ к изменению токена без привлечения третьих лиц. Готов обсудить детали и приступить к работе. Буду рад сотрудничеству.

Бюджет: 1000 UAH Срок: 7 дней

Здравствуйте, я работал над Telegram-ботами и прокси-эндпоинтами, где токен скрывается на бэкенде, а фронт обращается только к своему API. Делал такое для форм на сайтах, где код отдается публично, в том числе через вставки в админках конструкторов.

Рекомендую установить на прокси простую валидацию и rate-limit, потому что открытый эндпоинт быстро начнут спамить ботами и завалят вам чат заявками, минус часы на разбор мусора.

Форма сейчас отправляет данные напрямую в Telegram API с фронта, есть ли промежуточный обработчик? И где удобнее держать прокси: отдельный хостинг, serverless-функция или ваш сервер?

Предлагаю коротко созвониться, до звонка накидаю схему решения с прокси, чтобы вы увидели, как это работает. Когда вам удобно?

Бюджет: 1000 UAH Срок: 1 день

Здравствуйте. Могу вынести отправление заявок из браузера на Cloudflare Worker, убрать Telegram-токен и chat_id из публичного кода и проверить все указанные формы на украинской и русской версиях. Настрою Worker, секреты BOT_TOKEN и CHAT_ID, проверку Origin, валидацию телефона и honeypot-поле. После замены токена проверю отправление заявок и отсутствие старого токена в исходном коде страниц. Также проверю, используют ли формы на внутренних страницах отдельные обработчики, чтобы токен не остался в другом фрагменте HTML/JS.

Бюджет: 1000 UAH Срок: 1 день

Здравствуйте, могу исправить вашу проблему. Перенесу токен на бэкэнд, чтобы его не было видно публично.

Бюджет: 1000 UAH Срок: 2 дня

Токен бота сейчас лежит в открытом JS-коде страниц, и его нужно убрать туда, где клиент не может его увидеть.

План: на сервере (или через serverless-функцию / отдельный PHP-файл в Хорошопе) подниму простой прокси-эндпоинт, который принимает данные формы, а токен сохраняет в переменной окружения или конфиг-файле вне webroot. Формы на всех страницах (укр. + рус.) переключаю на fetch к этому эндпоинту вместо прямого вызова Telegram API. Старый токен после переключения аннулируем через BotFather.

Есть ли на хостинге profkit.com.ua возможность добавить PHP-файл или переменные окружения, или доступ только через "Дополнительный HTML/JS код" в админке Хорошопа?

Бюджет: 5000 UAH Срок: 3 дня

Здравствуйте, Дмитрий!
Внимательно изучил ТЗ. Проблема критичная и полностью понятна: отправка формы идет напрямую из JS-кода в браузере, из-за чего Telegram bot-token доступен каждому в исходном коде страницы.
Готов безопасно решить эту задачу в кратчайшие сроки без нарушения работы существующих форм на сайте profkit.com.ua.
🛠️ Как именно я это сделаю:
Вынос токена из фронтенда: Уберу обращения к API Telegram и сам токен из раздела «Дополнительный HTML/JS код» в Хорошопе.
Создание безопасного прокси: Подключу легкий бэкенд-эндпоинт (например, Serverless скрипт / Cloudflare Workers / ваш сервер), который будет безопасно принимать данные формы от Хорошопа и сам пересылать их в Telegram.
Защита от спама: Настрою базовую валидацию и заголовки (CORS), чтобы сторонние сайты не могли слать запросы через ваш прокси.
Тестирование: Проверю отправку со всех форм сайта (как на украинской, так и на русской версиях).
У меня нет десятка параллельных проектов, поэтому я готов приступить сразу после утверждения и сделать всё за пару часов.
Буду рад помочь закрыть эту уязвимость! Напишите в чат, когда вам удобно начать.

Бюджет: 1000 UAH Срок: 1 день

Здравствуйте! Выполню ваше задание быстро и качественно.

Последние мои работы
https://indexfast.pro - быстрая индексация сайта
https://mono-bank.pp.ua - все о монобанке
https://mamamia.pp.ua - интернет-магазин
https://programist.pp.ua/ua/portfolio/ - портфолио работ
https://monitortest.pp.ua - тестирование монитора
https://keytest.pp.ua - тестирование клавиатуры
https://pctest.pp.ua - тестирование компьютера
https://devroman.dev/portfolio/ - портфолио
https://vseetut.matviy.pp.ua - верстка
https://indexfast.pp.ua - быстрая индексация сайта

Мое портфолио: https://freelancehunt.com/ua/freelancer/romas6ka.html#portfolio
Пишите, начну сегодня работать. Буду рад сотрудничеству с Вами! Развернуть

Бюджет: 1000 UAH Срок: 1 день

Доброго дня! Могу сделать прямо сейчас. Буду рад сотрудничеству — обращайтесь!

Бюджет: 1000 UAH Срок: 1 день

Добрый день, открытый токен - очень не ок, по сути доступ посторонних к боту. Сделаю так, чтобы токен не был доступен публично.

Бюджет: 1000 UAH Срок: 1 день

Добрый день! Ознакомился со всем ТЗ. Нужно убрать BOT_TOKEN и chat_id из публичного JS, вынести отправление в Cloudflare Worker, сохранить секреты на сервере, ограничить Origin, добавить валидацию телефона и honeypot, а затем заменить обработчики форм в Хорошопе на украинской и российской версиях.

Выполню без простоя формы: сначала разверну и проверю Worker тестовым POST-запросом, потом переключу формы, после ротации токена обновлю secret и повторно проверю отправление, 403 для стороннего Origin и отсутствие токена/api.telegram.org в исходном коде всех указанных страниц.

Уточните, пожалуйста: доступы к Cloudflare и разделу Хорошопа «Дополнительный HTML/JS код» уже готовы, или Worker нужно создать в новом аккаунте?

Первым шагом проверю текущий код всех перечисленных форм и разверну прокси со старым токеном для контрольного теста.

Бюджет: 1000 UAH Срок: 1 день

Здравствуйте.
Я специально исследовал проблему, с которой вы сейчас столкнулись.
После проверки было подтверждено, что ваши токены раскрываются, что может привести к серьезным проблемам.
Я глубоко впечатлен вашими острыми наблюдениями в выявлении этой критической проблемы заранее, и я уверен, что смогу быстро решить этот вопрос.
Я с нетерпением жду нашего дальнейшего сотрудничества.
Спасибо.

Бюджет: 950 UAH Срок: 1 день

Разберусь с удалением чувствительных данных из публичного кода вашего сайта и переведу обработку форм на безопасную серверную сторону. Пишите, обсудим детали и я начну немедленно.

Бюджет: 950 UAH Срок: 1 день

Много работал с сайтами, уберем быстро, чтобы токен не светился. Могу сделать сейчас.

Бюджет: 999 UAH Срок: 1 день

Добрый день, готов выполнить после обсуждения детально ТЗ
Пишите в личку

Бюджет: 1000 UAH Срок: 14 дней

Привет. Нужно убрать бот-токен из публичного кода на profkit.com.ua, это понятно. Ключевая проблема — токен вставлен в кастомный HTML/JS через админку Хорошопа и виден в коде страницы. Могу проверить все упомянутые формы, найти источник и убрать токен из публичной части; можно ли предоставить доступ к админке Хорошопа и файлам сайта для обзора?

Бюджет: 1000 UAH Срок: 1 день

Добрый день
Сделаю в течение 1 часа
Уберу код АПИ и другие ключи в отдельный не читаемый файл, работоспособность сохраниться!

Бюджет: 1000 UAH Срок: 2 дня

Дмитре, задача понятна: нужно вынести конфигурационные данные бота из публичного JS-кода, чтобы токен не светился в исходном коде сайта. Я настрою серверный прокси-скрипт или middleware, который будет принимать данные из форм и отправлять их в Telegram, скрыв токен от посторонних глаз в коде Хорошопа. Есть ли у вас доступ к хостингу, куда можно вынести логику обработки запросов, или лучше реализовать это через сторонний сервис автоматизации?

Бюджет: 1000 UAH Срок: 1 день

Доброго дня, готов выполнить ваше задание быстро и качественно. У меня большой опыт в создании различных ботов. Напишите в личные сообщения, обсудим детали. С удовольствием помогу)