Programista złożył wypowiedzenie albo już odszedł, a system musi działać. Sprawdzamy system i w ciągu 48 godzin po uzyskaniu dostępu przekazujemy Państwu pisemny raport ze stanem systemu, ryzykiem i planem stabilizacji.
Utrzymanie i modernizacja rozwijanych latami aplikacji webowych
Nasz doświadczony zespół mówiący po niemiecku, polsku i angielsku przejmuje, utrzymuje i modernizuje aplikacje krytyczne dla biznesu wraz z bazą danych, serwerem i pocztą. Pracujemy dla dyrektorów IT i zespołów programistycznych oraz dla firm bez własnego działu IT.
- Utrzymujemy produkcyjne aplikacje ColdFusion i Lucee od 2015 r.
- Rozmowy, oferty i dokumentacja po niemiecku, polsku lub angielsku
- Odpowiedź w ciągu jednego dnia roboczego
Która z tych sytuacji Państwa dotyczy?
-
-
Zespół nie nadąża, brakuje konkretnej wiedzy albo przed ważną decyzją potrzebna jest druga opinia? Przejmujemy wydzieloną część: moduł, backend do Państwa frontendu, interfejs, migrację albo przegląd kodu. Pracujemy w Państwa repozytorium i systemie zgłoszeń, a kod i wiedza zostają u Państwa.
-
Firma Adobe wystosowała oficjalny komunikat: od 10 listopada 2025 r. ColdFusion 2021 nie otrzymuje poprawek bezpieczeństwa. Porównujemy cztery rozwiązania z terminami i ryzykiem (stan: 2026-10): zostać i zabezpieczyć instalację, zaktualizować do wspieranej wersji, przejść na rozwiązanie open source Lucee albo stopniowo zastąpić cały system.
-
Dla PHP 8.2 poprawki bezpieczeństwa kończą się 31.12.2026, dla PHP 8.1 i starszych już się skończyły (stan: 2026-10). Przenosimy rozbudowywane od lat aplikacje PHP, także z szablonami Smarty i frontendem w jQuery, na PHP 8.4 lub 8.5. Testujemy każdy etap.
-
Państwa dane są dziś przenoszone ręcznie między dwoma systemami albo partner wymaga interfejsu API? Łączymy istniejące aplikacje przez REST lub SOAP, synchronizujemy dane między nimi i wysyłamy wiadomości transakcyjne oraz powiadomienia z Państwa procesów.
-
Wsparcie Debiana 11 zakończyło się 31.08.2026, a CentOS 7 już 30.06.2024 (stan: 2026-10). Zaktualizujemy Państwa serwer albo zaplanujemy i wykonamy przejście na Debiana. Pracujemy również z Proxmox VE 8 i z serwerami fizycznymi, które przenosimy na Proxmox.
-
Google ostrzega przed Państwa stroną, odwiedzający trafiają na obce strony albo dostawca hostingu zablokował konto? Izolujemy stronę, zamykamy lukę i usuwamy złośliwy kod w ciągu 24 godzin od uzyskania dostępu, także w weekend. Potem otrzymują Państwo pisemny raport.
Specjalizacja w ColdFusion i Lucee, obok PHP, Linux, JavaScript i Python
W czym możemy Państwu pomóc
-
Przejmujemy istniejące systemy, dokumentujemy je i prowadzimy na bieżąco: test kopii zapasowej i plan na 30 i 90 dni.
-
Aktualizacje wersji, Windows na Linux, Adobe ColdFusion na Lucee, migracje baz danych i kontenery, etapami i z planem wycofania zmian.
-
Sprawdzamy aplikację i serwer przed pentestem, usuwamy podatności z raportu, pomagamy w 24 godziny po ataku, utwardzamy Craft CMS i WordPress.
-
Nowe funkcje, interfejsy (REST, SOAP), nowy frontend i samodzielne usługi obok istniejących systemów, z jasnym zakresem i rezultatem.
-
Administracja serwerami Linux u dowolnego dostawcy: aktualizacje, kopie zapasowe z testem, wirtualizacja, WAF i VPN, monitoring.
-
Szukamy i usuwamy przyczynę, gdy faktury i hasła jednorazowe trafiają do spamu: SPF, DKIM, DMARC, reputacja, Postfix i Dovecot w utrzymaniu.
-
Asystenci i automatyzacja w istniejących systemach, na życzenie z modelami działającymi lokalnie. Pilotaż o stałym zakresie.
-
Spotkania, oferty i dokumentacja po niemiecku oraz pomost językowy: tłumaczenia w projektach IT, także przy wejściu na rynek niemiecki.
Z naszych projektów
-
Sklep zalewany przez boty, które udawały klientów
Sklep na WooCommerce z 52 produktami ładował się bardzo długo albo wcale. Przyczyną była opłacana sieć botów, która wysyłała dziesiątki tysięcy żądań na godzinę, każde z innego domowego adresu, a każdy bot z osobna zachowywał się wzorowo. Nasi inżynierowie zatrzymali ten ruch na brzegu sieci, a gdy miesiąc później boty zmieniły taktykę, druga reguła zdjęła obciążenie w dwie minuty.
-
ColdFusion pod obciążeniem: diagnoza i naprawa błędu JVM heap space
Aplikacja Adobe ColdFusion działała bez zarzutu przy niskim ruchu, a w godzinach szczytu zwracała błędy i zwalniała. Zreprodukowaliśmy problem na realnej bazie, zmierzyliśmy dokładny punkt, w którym sterta JVM się wyczerpuje, i naprawiliśmy konfigurację pamięci, z tym samym testem obciążeniowym przed i po jako dowodem.
-
Dostarczalność poczty dla czterech domen firmowych
Serwer pocztowy czterech domen firmowych niczego nie podpisywał, nie publikował polityki DMARC i był odrzucany przez Microsoft. Nasi inżynierowie sprawdzili go, przetestowali zmianę na jednej domenie i wdrożyli ją partiami. Efekt: wszystkie trzy mechanizmy przechodzą sprawdzenie w Gmailu, blokada Microsoftu została zdjęta, a użytkownicy niczego nie odczuli.
Branże i systemy, przy których pracowali nasi inżynierowie
Nasi inżynierowie pracowali między innymi przy platformach krytycznych dla biznesu, rozwijanych przez wiele lat, oraz przy serwisach o dużym ruchu:
- platformy obsługi kredytów z wieloma procesami i kanałami sprzedaży, także bezpośrednio dla banków
- platformy finansowania hipotecznego i leasingu
- systemy generowania dokumentów i umów
- portale wideo ze streamingiem i automatyczną konwersją materiałów
- serwisy informacyjne i ogłoszeniowe o dużym ruchu
- serwisy internetowe firm realizujących projekty dla sektora publicznego, także dla instytucji kultury
Od rozmowy wstępnej do pierwszego wyniku
-
Rozmowa wstępna
Państwo opisują cel i stan systemu, a my mówimy otwarcie, czy i jak możemy pomóc. Pierwszą odpowiedź otrzymają Państwo w ciągu jednego dnia roboczego.
-
Wstępna ocena
Opisujemy na piśmie, jaki krok ma sens, a gdy jest uzasadniony, proponujemy produkt wejściowy w stałej cenie.
-
Produkt wejściowy
Na początku dostajemy dostęp do systemu. Państwo otrzymują pisemny wynik, który należy do Państwa.
-
Umowa i start
Na tej podstawie ustalamy zakres i sposób współpracy. Kod, dostępy i dokumentacja pozostają u Państwa.
Kto stoi za Prownex
Prownex IT Services Sp. z o. o. to firma usług IT z siedzibą w Polsce, w Unii Europejskiej, założona w 2023 r. Nasz doświadczony zespół mówiący po niemiecku, polsku i angielsku przejmuje, utrzymuje, modernizuje i prowadzi w produkcji aplikacje webowe krytyczne dla biznesu, przede wszystkim dla firm z Niemiec, Austrii i Szwajcarii. Specjalizacja: ColdFusion i Lucee, a obok nich PHP, Linux, JavaScript i Python, w tym konteneryzacja istniejących aplikacji, tworzenie API i reguły WAF dopasowane do aplikacji.
Nasz zespół mówi biegle po niemiecku, polsku i angielsku.
Pierwszy krok w stałej cenie i z pisemnym wynikiem
Ocena awaryjna w 48 godzin
Dla firm, których programista lub dostawca nagle odszedł, a system musi mimo to działać dalej.
- Inwentaryzacja: wersje, zależności, dostępy, kopie zapasowe, zaplanowane zadania, źródła danych i wysyłka poczty
- Lista ryzyk, które wymagają natychmiastowej uwagi
- Plan stabilizacji na pierwsze 5 dni i na pierwsze 30 dni
- Krótkie omówienie wyników
Wynik otrzymują Państwo 48 godzin po uzyskaniu dostępu do systemu. Zmiany w systemie produkcyjnym i dalsze prace wykonujemy wyłącznie po Państwa zgodzie.
Co zawiera wynik
Pisemny raport ze stanem systemu, ryzykami wymagającymi natychmiastowej reakcji i planem stabilizacji. Raport należy do Państwa.
Pierwsza pomoc po włamaniu na stronę
Dla firm, których strona internetowa została zhakowana: Google ostrzega przed nią, odwiedzający trafiają na obce strony, w wynikach wyszukiwania pojawia się spam albo dostawca hostingu zablokował stronę.
- Odizolowanie strony i zabezpieczenie jej stanu, zanim cokolwiek zostanie usunięte
- Ustalenie drogi włamania: wtyczka, dane dostępowe, serwer lub kod
- Zamknięcie luki albo jej tymczasowe zabezpieczenie
- Oczyszczenie strony, w miarę możliwości z kopii zapasowej sprzed ataku
- Zmiana haseł, kluczy i dostępów
- Wniosek o ponowną weryfikację w Google, jeśli strona jest oznaczona jako niebezpieczna
24 godziny liczymy od uzyskania dostępu, także w weekend. Nie zawsze da się z pewnością ustalić, czy dane wyciekły; to, co ustalimy, opisujemy w raporcie. O tym, kiedy ostrzeżenie zniknie, decyduje Google. Dalsze prace po pierwszych 24 godzinach zaczynamy dopiero po Państwa zgodzie.
Co zawiera wynik
W ciągu 24 godzin od uzyskania dostępu odizolowana i oczyszczona strona oraz pisemny raport z technicznym przebiegiem zdarzenia i kolejnymi krokami zabezpieczenia. Raport należy do Państwa.
od 1 500 € netto
Zamów pierwszą pomocPrzegląd systemu legacy
Dla firm z systemem, którego nikt już dokładnie nie zna: przed aktualizacją, przed migracją lub przy zmianie dostawcy.
- Inwentarz wersji i zależności
- Mapa aplikacji, bazy danych, serwera i poczty e-mail
- Rejestr ryzyk dotyczących bezpieczeństwa, wsparcia i wiedzy
- Ocena kopii zapasowych i odtwarzania danych
- Rekomendacja „zostać przy obecnej wersji, podnieść wersję lub migrować” z macierzą opcji, która obejmuje także „przeniesienie do kontenera” i „udostępnienie jako API”
- Oszacowanie nakładu pracy w dniach
Cena obejmuje jeden system, czyli jedną aplikację wraz z jej bazą danych i serwerem. Kolejne systemy wyceniamy osobno.
Co zawiera wynik
Pisemny raport z inwentaryzacją, rejestrem ryzyk, rekomendacją i oszacowaniem nakładu pracy. Raport należy do Państwa.
Przegląd instalacji ColdFusion
Dla firm z aplikacją na Adobe ColdFusion lub Lucee, które chcą wiedzieć, czy ich instalacja jest nadal objęta wsparciem i bezpiecznie prowadzona.
- Wersja i poziom poprawek (Adobe ColdFusion od wersji 9 do 2025, Lucee od wersji 5 do 7)
- Dostępność Administratora i RDS z internetu
- JVM, Tomcat i TLS
- Kopie zapasowe, zaplanowane zadania, źródła danych i wysyłka poczty przez cfmail
- Opcje: pozostać przy aktualnych poprawkach, podnieść wersję lub przejść na Lucee
Logika aplikacji i kod nie należą do zakresu przeglądu, od tego jest Przegląd systemu legacy.
Co zawiera wynik
Pisemna lista ustaleń według priorytetu, z opcjami i rekomendacją. Lista należy do Państwa.
Pytania, które zadają nam klienci
Kiedy mogą Państwo zacząć?
Pierwszą odpowiedź otrzymają Państwo w ciągu jednego dnia roboczego. Kiedy zaczniemy pracę, zależy od bieżącego obłożenia i od zakresu. Powiemy to Państwu wiążąco podczas rozmowy wstępnej. Jeśli sprawa jest pilna, Ocena awaryjna w 48 godzin rozpoczyna się z chwilą, gdy uzyskamy dostęp do systemu.
Jaka jest Państwa stawka godzinowa?
To zależy od zakresu, modelu współpracy i pilności. Prosimy krótko opisać Państwa sytuację, a po rozmowie otrzymają Państwo ofertę. Nie trzeba przy tym podawać budżetu. Stałe ceny podajemy przy produktach wejściowych.
Czy pracują Państwo z Jirą, Gitem i SVN?
Tak, z Gitem i z SVN. Zadania prowadzimy w Jirze lub w narzędziu, z którego Państwo już korzystają. Kod znajduje się w Państwa własnym repozytorium i pozostaje w Państwa rękach.
Czy musimy przepisać system, żeby korzystać z nowego stosu technologicznego?
Nie. Jeśli stary system działa, udostępniamy jego logikę jako API i jednorazowo zamykamy znane luki. Funkcje mają przy tym pozostać bez zmian, co sprawdzają testy porównawcze. Nowe elementy budujemy obok, w nowym stosie, który korzysta z tego API.
Przepisanie od nowa rzadko się opłaca. Wchodzi w grę, gdy framework nie jest już rozwijany, brakuje testów, a reguły biznesowe da się spisać. Czy dotyczy to Państwa systemu, wyjaśnia Przegląd systemu legacy.
Czy czasem pełnią Państwo dyżury w weekendy?
Tak. Wsparcie i awarie obsługujemy całą dobę (24/7), także w weekendy. Prace planowane na weekend, na przykład przełączenie w oknie serwisowym, wykonujemy po uzgodnieniu. W pozostałych sprawach jesteśmy dostępni od poniedziałku do piątku od 9:00 do 17:00 czasu środkowoeuropejskiego, a na zapytania odpowiadamy w ciągu jednego dnia roboczego.
Opiszą Państwo sytuację, a my odpowiemy w ciągu jednego dnia roboczego
Na początek wystarczy kilka zdań o Państwa systemie.
Telefon (niemiecki, polski, angielski)
+48 501 250 220
E-mail
E-mail
Dostępni: poniedziałek–piątek, 9:00–17:00 (czas środkowoeuropejski); wsparcie i awarie całą dobę (24/7)