ТЗ — Telegram-проксі (прибрати токен з публічного коду)

Бюджет: 1000 UAH Термін: 2 дні

Доброго дня! Заберу токен із публічного коду — зроблю невеликий серверний проксі-ендпоінт: форма надсилає дані вже не напряму в Telegram, а на нього, а звідти йде відправка. Токен лишається тільки на сервері, у вихідному HTML/JS його не видно. Форма «Отримати консультацію» та решта на укр/рос версіях працюють як і раніше — для користувача нічого не змінюється.

Спершу перегляну ваше ТЗ і список сторінок, щоб нічого не пропустити. Одне уточнення: до серверної частини (хостинг сайту) доступ є, щоб розмістити маленький скрипт-проксі, чи Хорошоп дозволяє лише фронтенд-вставки? Від цього залежить, де розмістимо ендпоінт — на вашому хостингу чи на окремому.

Робимо ботів і невеликі інтеграції під ключ, є живі демо — можу скинути в чат, якщо захочете глянути якість. Беру за стартовою ціною, бо набираю тут перші відгуки, тому вигідно і швидко (1-2 дні).

Петро Панков, BotCraft Group

Бюджет: 1000 UAH Термін: 1 день

Добрий день. Переношу Telegram bot-токен у env-файл та налаштовую роботу через Cloudflare, щоб ви мали доступ до зміни токена без залучення третіх осіб. Готовий обговорити деталі та приступити до роботи. Буду радий співпраці.

Бюджет: 1000 UAH Термін: 7 днів

Вітаю, я працював над Telegram-ботами і проксі-ендпоінтами, де токен ховається на бекенді, а фронт стукає лише до свого API. Робив таке для форм на сайтах, де код віддається публічно, у тому числі через вставки в адмінках конструкторів.

Раджу поставити на проксі просту валідацію і rate-limit, бо відкритий ендпоінт швидко почнуть спамити ботами і завалять вам чат заявками, мінус години на розгрібання сміття.

Форма зараз шле дані напряму в Telegram API з фронту, чи є проміжний обробник? І де зручніше тримати проксі: окремий хостинг, serverless-функція чи ваш сервер?

Пропоную коротко зідзвонитися, до дзвінка накидаю схему рішення з проксі, щоб ви побачили, як це працює. Коли вам зручно?

Бюджет: 1000 UAH Термін: 1 день

Вітаю. Можу винести відправлення заявок із браузера на Cloudflare Worker, прибрати Telegram-токен і chat_id із публічного коду та перевірити всі зазначені форми на українській і російській версіях.
Налаштую Worker, секрети BOT_TOKEN і CHAT_ID, перевірку Origin, валідацію телефону та honeypot-поле. Після заміни токена перевірю надсилання заявок і відсутність старого токена у вихідному коді сторінок.
Також перевірю, чи форми на внутрішніх сторінках використовують окремі обробники, щоб токен не залишився в іншому фрагменті HTML/JS.

Бюджет: 1000 UAH Термін: 1 день

Вітаю, можу пофіксити вашу проблему
Перенесу токен на бекенд щоб його не було видно публічно

Бюджет: 1000 UAH Термін: 2 дні

Токен бота зараз лежить у відкритому JS-коді сторінок, і його треба забрати туди, де клієнт не може його побачити.

План: на сервері (або через serverless-функцію / окремий PHP-файл у Хорошопі) підніму простий проксі-ендпоінт, який приймає дані форми, а токен зберігає у змінній середовища або конфіг-файлі поза webroot. Форми на всіх сторінках (укр. + рос.) переключаю на fetch до цього ендпоінту замість прямого виклику Telegram API. Старий токен після переключення анулюємо через BotFather.

Чи є на хостингу profkit.com.ua можливість додати PHP-файл або змінні середовища, або доступ лише через "Додатковий HTML/JS код" в адмінці Хорошопу?

Бюджет: 5000 UAH Термін: 3 дні

Привіт, Дмитре!
Уважно вивчив ТЗ. Проблема критична і повністю зрозуміла: відправка форми йде безпосередньо з JS-коду в браузері, через що Telegram bot-token доступний кожному в вихідному коді сторінки.
Готовий безпечно вирішити це завдання в найкоротші терміни без порушення роботи існуючих форм на сайті profkit.com.ua.
🛠️ Як саме я це зроблю:
Винесення токена з фронтенда: Приберу звернення до API Telegram і сам токен з розділу «Додатковий HTML/JS код» в Хорошопі.
Створення безпечного проксі: Підключу легкий бекенд-ендпоінт (наприклад, Serverless скрипт / Cloudflare Workers / ваш сервер), який буде безпечно приймати дані форми від Хорошопа і сам пересилати їх у Telegram.
Захист від спаму: Налаштую базову валідацію і заголовки (CORS), щоб сторонні сайти не могли надсилати запити через ваше проксі.
Тестування: Перевірю відправку з усіх форм сайту (як на українській, так і на російській версіях).
У мене немає десятка паралельних проектів, тому я готовий розпочати одразу після затвердження і зробити все за пару годин.
Буду радий допомогти закрити цю вразливість! Напишіть у чат, коли вам зручно почати.

Бюджет: 1000 UAH Термін: 1 день

Вітаю! Виконаю ваше завдання швидко і якісно.

Останні мої роботи
https://indexfast.pro - швидка індексація сайту
https://mono-bank.pp.ua - все про монобанк
https://mamamia.pp.ua - інтернет магазин
https://programist.pp.ua/ua/portfolio/ - портфоліо робіт
https://monitortest.pp.ua - тестування монітора
https://keytest.pp.ua - тестування клавіатури
https://pctest.pp.ua - тестування компютера
https://devroman.dev/portfolio/ - портфоліо
https://vseetut.matviy.pp.ua - верстка
https://indexfast.pp.ua - швидка індексація сайту

Моє портфоліо: https://freelancehunt.com/ua/freelancer/romas6ka.html#portfolio
Пишіть, почну сьогодні працювати. Буду радий співпраці з Вами! Розгорнути

Бюджет: 1000 UAH Термін: 1 день

Доброго дня! Можу зробити просто зараз. Буду радий співпраці — звертайтесь!

Бюджет: 1000 UAH Термін: 1 день

Добрий день, відкритий токен - дуже не ок, по суті доступ сторонніх до бота. Зроблю так, щоб токен не був доступний публічно.

Бюджет: 1000 UAH Термін: 1 день

Добрий день! Ознайомився з усім ТЗ. Потрібно прибрати BOT_TOKEN і chat_id з публічного JS, винести відправлення в Cloudflare Worker, зберегти секрети на сервері, обмежити Origin, додати валідацію телефону та honeypot, а потім замінити обробники форм у Хорошопі на українській і російській версіях.

Виконаю без простою форми: спочатку розгорну й перевірю Worker тестовим POST-запитом, потім переключу форми, після ротації токена оновлю secret і повторно перевірю відправлення, 403 для стороннього Origin та відсутність токена/api.telegram.org у вихідному коді всіх зазначених сторінок.

Уточніть, будь ласка: доступи до Cloudflare та розділу Хорошопу «Додатковий HTML/JS код» уже готові, чи Worker потрібно створити в новому акаунті?

Першим кроком перевірю поточний код усіх перелічених форм і розгорну проксі зі старим токеном для контрольного тесту.

Бюджет: 1000 UAH Термін: 1 день

Вітаю.
Я спеціально дослідив проблему, з якою ви зараз зіткнулися.
Після перевірки було підтверджено, що ваші токени викриваються, що може призвести до серйозних проблем.
Я глибоко вражений вашими гострими спостереженнями у виявленні цієї критичної проблеми заздалегідь, і я впевнений, що зможу швидко вирішити це питання.
Я з нетерпінням чекаю на нашу подальшу співпрацю.
Дякую.

Бюджет: 950 UAH Термін: 1 день

Розберуся з видаленням чутливих даних з публічного коду вашого сайту та переведу обробку форм на безпечну серверну сторону. Пишіть, обговоримо деталі й я почну негайно.

Бюджет: 950 UAH Термін: 1 день

Багато працював з сайтами, приберемо швидко шоб токен не світився. Можу зробити зараз

Бюджет: 999 UAH Термін: 1 день

Добрий день, готовий виконати після обговорення детально ТЗ. Пишіть в особисті повідомлення.

Бюджет: 1000 UAH Термін: 14 днів

Привіт. Потрібно прибрати бот-токен із публічного коду на profkit.com.ua, це зрозуміло. Ключова проблема — токен вставлений у кастомний HTML/JS через адмінку Хорошопу і видно в коді сторінки. Можу перевірити всі згадані форми, знайти джерело і прибрати токен з публічної частини; чи можна надати доступ до адмінки Хорошопу та файлів сайту для огляду?

Бюджет: 1000 UAH Термін: 1 день

Добрий день
Зроблю протягом 1 години
Приберу код АПІ та інші ключі в окремий нечитаємий файл, працездатність збережеться!

Бюджет: 1000 UAH Термін: 2 дні

aДмитре, задача зрозуміла: потрібно винести конфігураційні дані бота з публічного JS-коду, щоб токен не світився у вихідному коді сайту. Я налаштую серверний проксі-скрипт або middleware, який прийматиме дані з форм та надсилатиме їх у Telegram, сховавши токен від сторонніх очей у коді Хорошопу. Чи є у вас доступ до хостингу, куди можна винести логіку обробки запитів, чи краще реалізувати це через сторонній сервіс автоматизації?

Бюджет: 1000 UAH Термін: 1 день

Доброго дня, готовий виконати ваше завдання швидко та якісно. маю великий досвід у створенні різноманітних ботів. Напишіть у особисті повідомлення обговоримо деталі. Залюбки допоможу)