Новинний сайт на WordPress

Вартість відповідно до оцінки виконавця.

Необхідний новинний сайт з контентом в основному англійською мовою. Назва Queen Of Spades. Домен та адреса сайту за наявності вільних адрес.
лого:

 Загальні вимоги

• Розробка новинного сайту на WordPress (остання стабільна версія).
  
  

• Використання чистої, легковісної теми (наприклад, GeneratePress, Astra) або кастомної теми з мінімальною кількістю залежностей.
  
  

• Мінімізація використання сторонніх плагінів (встановлювати тільки перевірені та регулярно оновлювані).
  
  

• Підтримка мультимовності через WPML або Polylang.
  
  

• Оптимізація коду для високої швидкості завантаження (Core Web Vitals).
  
  

• Відповідність вимогам GDPR (Загального регламенту з захисту даних).
  
  

• Захист від хакерських атак, зокрема DDoS, SQL-ін'єкцій, XSS, CSRF та ботів.
  
  

2. Архітектура та безпека

2.1. Серверна безпека

• Використання надійного хостингу з підтримкою PHP 8.x, MySQL/MariaDB.
  
  

• Включення HTTPS через SSL/TLS-сертифікат (Let's Encrypt або платний).
  
  

• Обмеження доступу до файлів wp-config.php, .htaccess, php.ini (через chmod 600 та налаштування веб-сервера).
  
  

• Вимкнення XML-RPC (якщо використовується).
  
  

• Налаштування брандмауера (Cloudflare, ModSecurity, Wordfence).
  
  

• Обмеження кількості запитів з одного IP (Rate Limiting).
  
  

• Автоматичне створення резервних копій (щодня, зберігання на віддаленому сервері).
  
  

2.2. Безпека WordPress

• Видалення стандартного логіна "admin".
  
  

• Використання двохфакторної аутентифікації (2FA) для адміністраторів.
  
  

• Заборона на редагування файлів теми та плагінів з адмінки (define('DISALLOW_FILE_EDIT', true);).
  
  

• Вимкнення REST API для неавторизованих користувачів (disable JSON REST API).
  
  

• Обмеження спроб входу (Limit Login Attempts).
  
  

• Встановлення WAF (WordPress Application Firewall).
  
  

2.3. Захист від ботів і спаму

• Підключення Google reCAPTCHA v3 для форм коментарів і входу.
  
  

• Обмеження частоти запитів через .htaccess або Nginx rate limit.
  
  

• Використання Akismet Anti-Spam для захисту коментарів.
  
  

• Заборона на індексацію сторінок адмінки та особистих даних у robots.txt.
  
  

3. Фронтенд (UI/UX)

• Адаптивний дизайн (Mobile-First, Bootstrap/Tailwind CSS або кастомні стилі).
  
  

• Lazy Loading зображень і відео (через loading="lazy" або плагіни).
  
  

• Мінімізація та об'єднання CSS і JS (WP Rocket, Autoptimize).
  
  

• Оптимізація шрифтів (використання woff2, локальне зберігання).
  
  

• Підтримка Dark Mode (якщо потрібно).

• У футері сайту текст Contact us: [наша пошта]
  
  

4. GDPR та політика конфіденційності

4.1. Збір та обробка даних

• При реєстрації введені дані повинні зберігатися в базі,  обов'язковими полями для введення повинні бути:

  • електронна адреса (валідація коректної адреси через WP Email Verification/Email Address Validator)

  • пароль

  • ім'я 

  • прізвище

  • країна (вибір зі списку)

  • згода з cookies

  • згода з політикою конфіденційності

• Підключення банера згоди з cookies (наприклад, Complianz або CookieYes). Дані про прийняття згоди повинні записуватися в базу.
  
  

• Користувач повинен мати можливість відкликати згоду в будь-який час.
  
  

• Збір тільки необхідних персональних даних (мінімізація логів).
  
  

• Додавання сторінки політики конфіденційності та умов використання. Посилання на політику повинні бути у формі при реєстрації та в футері сайту.  Текст політики конфіденційності нижче:

  • Privacy Policy

  • Last Updated: 2025-04-01

  • Welcome to Queen Of Spades ("we," "our," or "us"). Your privacy is important to us. This Privacy Policy explains how we collect, use, and protect your information when you visit our website.

  • 1. News Content and Sources

  • Our website publishes news content sourced from third-party websites. Whenever we share such content, we include a reference to the original source. We do not claim ownership of third-party news articles and strive to provide accurate and properly credited information.

  • 2. Use of Email Addresses

  • By using our website, you acknowledge that the email address you provide may be used by our partners and website owners for promotional email campaigns. You may receive marketing communications regarding news updates, special offers, and relevant services.

  • 3. Data Removal Request

  • If you wish to have your personal data removed from our records, please contact us at [наша пошта]

  • . We will process your request in compliance with applicable data protection laws.

  • 4. Changes to This Policy

  • We may update this Privacy Policy from time to time. Any changes will be posted on this page with the updated date. Continued use of our website after modifications constitutes acceptance of the revised policy.

  • For any questions or concerns about this Privacy Policy, please contact us at [наша пошта].

• Усі форми повинні мати чекбокс згоди на обробку даних.

• Налаштування відновлення пароля через WP Mail SMTP.
  
  

4.2. Безпечне зберігання даних

• Зберігання паролів користувачів тільки в зашифрованому вигляді (bcrypt).
  
  

• Включення логування доступу в адмін-панель (WP Security Audit Log).
  
  

5. Контент та SEO

• Використання SEO-friendly структури URL (людочитні посилання).
  
  

• Автоматична генерація карти сайту (XML та HTML).
  
  

• Оптимізація метатегів через Yoast SEO або Rank Math.
  
  

• Генерація читабельних ЧПУ-URL для статей і категорій.
  
  

6. Логування та моніторинг

• Включення логів помилок PHP (error_log), бази даних та авторизацій.
  
  

• Моніторинг змін файлів ядра та плагінів (Wordfence, Sucuri).
  
  

• Налаштування сповіщень про підозрілі входи та зміни файлів.
  
  

7. Оновлення та підтримка

• Автоматичні оновлення ядра WP, тем і плагінів