Od 2006 roku tworzymy i utrzymujemy strony internetowe oraz systemy dla firm i samorządów: aktualizacje, kopie zapasowe, ochrona przed atakami, zgodność z RODO i ustawą o KSC.
Rzadko zaczyna się od zamówienia „nowej strony”. Częściej od problemu, który już kosztuje czas albo pieniądze.
„Boję się, że ktoś przejmie stronę albo wykradnie dane z formularzy.”
Aktualizujemy CMS, moduły i serwer, stawiamy bramkę logowania przed panelem, blokujemy ataki z CrowdSec, a przy większych wdrożeniach zbieramy logi w systemie SIEM (Wazuh).
„Skanery i boty codziennie uderzają w naszą stronę i API.”
Ruch filtrujemy, zanim dotrze do aplikacji: limity zapytań, bramy API, cache i blokowanie adresów, które szukają podatności.
„Nie wiem, czy po awarii da się odtworzyć stronę.”
Robimy kopie codziennie albo co miesiąc, zależnie od pakietu, i co najmniej raz w roku odtwarzamy stronę z kopii na serwerze testowym, żeby sprawdzić, że da się z niej wrócić.
„O tym, że strona nie działa, dowiadujemy się od klientów.”
Serwery, którymi zarządzamy, monitorujemy w Prometheusie i Grafanie, a alerty o awarii trafiają do nas, zanim zauważą ją Twoi klienci.
„RODO, sygnaliści, a teraz jeszcze ustawa o KSC. Co z tego nas dotyczy?”
Wdrażamy RODO i pełnimy funkcję inspektora ochrony danych, uruchamiamy kanał zgłoszeń dla sygnalistów i ustalamy, czy organizacja podlega ustawie o KSC (NIS2).
„ChatGPT i Perplexity nie wiedzą, że istniejemy.”
Porządkujemy dane strukturalne, publikujemy llms.txt i piszemy treści, które odpowiadają na pytania klientów, tak żeby wyszukiwarki AI mogły je cytować.
„Nasza strona stoi na Drupalu 7, który od 2025 roku nie dostaje poprawek.”
Migrujemy do Drupala 10 i 11, tak jak zrobiliśmy to dla Gminy Dopiewo. Jeśli migracja musi poczekać, zamykamy dostęp do starego systemu bramką logowania.
„Dane mają trafiać nie tylko na stronę, ale też do aplikacji i partnerów.”
Budujemy API (JSON:API, GraphQL, FastAPI), aplikacje PWA i integracje z zewnętrznymi systemami, na przykład ze Strava API albo bramką SMS.
Cztery etapy, po każdym wiesz, co dostajesz i ile to kosztuje.
Sprawdzamy stronę i potrzeby. Analiza i przygotowanie oferty są bezpłatne.
Dostajesz zakres, harmonogram i cenę. Jeśli coś nie ma sensu, mówimy wprost.
Budujemy, migrujemy albo zabezpieczamy na środowisku testowym, potem publikujemy.
Aktualizacje, kopie zapasowe, godziny na prace programistyczne i konsultacje co miesiąc.
Zobacz także: Tworzenie stron · Oferta dla firm · Oferta dla samorządów
Jeśli na któreś pytanie odpowiedź brzmi „nie” albo „nie wiem”, od tego warto zacząć.
Czy wiesz, kiedy ktoś ostatnio odtworzył Twoją stronę z kopii zapasowej?
Kopie w pakietach serwisowychCzy CMS, wtyczki i moduły dostały aktualizacje w ostatnim miesiącu?
Praktyki bezpieczeństwa DrupalaCzy wersja systemu, na której działa strona, wciąż dostaje poprawki bezpieczeństwa?
Drupal 7 po końcu wsparciaCzy wiesz, kto ma dostęp do panelu i serwera, i czy byli pracownicy go stracili?
Wspólny katalog kont (LDAP)Czy dowiesz się o awarii strony, zanim powiedzą Ci o niej klienci?
Monitoring serwerówCzy formularze i klauzule informacyjne na stronie są zgodne z RODO?
Wdrożenie RODOCzy wiesz, czy Twoja organizacja podlega ustawie o KSC?
Ustawa o KSC i NIS2Czy ChatGPT albo Perplexity poprawnie opisują Twoją firmę?
Optymalizacja pod AI (GEO)Artykuły na blogu powstają z naszych projektów: konfiguracje, decyzje i ich ograniczenia.
Jeśli rozwiązanie jest niepraktyczne albo nakład pracy nie przyniesie efektu, proponujemy inną drogę.
Nie bierzemy tematów, na których się nie znamy, i nie przekazujemy ich podwykonawcom.
Na etapie wstępnych rozmów doradzamy bez opłat, nawet jeśli nie skończy się to zleceniem.
W sytuacjach awaryjnych działamy szybko, tak jakby problem dotyczył nas samych.
Zależy od zakresu prac, czasu reakcji i pakietu godzin. Dla małych i średnich firm to zwykle od kilkuset do kilku tysięcy złotych miesięcznie. Analiza i przygotowanie oferty są bezpłatne. Szczegóły na stronie obsługi stron.
Aktualizację WordPressa lub Drupala w ciągu 4 albo 2 dni roboczych, kopię bezpieczeństwa co miesiąc albo codziennie, 1 lub 3 godziny prac programistycznych i konsultacji w miesiącu oraz certyfikat SSL. Porównanie pakietów jest na stronie serwisu i bezpieczeństwa.
Nie. Nikt nie da takiej gwarancji, bo istnieją podatności typu zero-day, o których twórcy oprogramowania jeszcze nie wiedzą. Dlatego obok aktualizacji potrzebne są regularne kopie zapasowe i ograniczenie dostępu do panelu.
Tak, jeśli działa na Drupalu albo WordPressie. Zaczynamy od przeglądu: wersji systemu, modułów, serwera i kopii zapasowych. Potem mówimy, co trzeba poprawić od razu, a co może poczekać.
Typowy projekt migracji dla samorządu albo średniej firmy trwa od 2 do 6 miesięcy, zależnie od liczby treści i niestandardowych funkcji. Tak przebiegała migracja strony Gminy Dopiewo z Drupala 7 na Drupal 10.
Nie. Biuro mamy w Skórzewie pod Poznaniem, a obsługujemy klientów z Poznania, całej Wielkopolski i reszty Polski. Większość prac przy stronie i serwerze prowadzimy zdalnie.
Napisz, na jakim systemie działa strona i co Cię niepokoi. Odpowiemy, od czego zacząć. Analiza i przygotowanie oferty są bezpłatne.
Mornel s.c.
Paweł Rosół
Security & DevOps Lead
