Programista złożył wypowiedzenie albo już odszedł, a system musi działać. Sprawdzamy system i w ciągu 48 godzin po uzyskaniu dostępu przekazujemy Państwu pisemny raport ze stanem systemu, ryzykiem i planem stabilizacji.
Utrzymanie, modernizacja i prowadzenie aplikacji w produkcji
Siedem usług dla aplikacji, które muszą działać: przejęcie i utrzymanie, migracja, bezpieczeństwo, rozwój i integracje, administracja Linux, dostarczalność e-mail oraz integracja AI. Można je wybrać według sytuacji albo zakresu prac. Na start proponujemy produkty wejściowe w stałej cenie.
Wybór według Państwa sytuacji
-
-
Firma Adobe wystosowała oficjalny komunikat: od 10 listopada 2025 r. ColdFusion 2021 nie otrzymuje poprawek bezpieczeństwa. Porównujemy cztery rozwiązania z terminami i ryzykiem (stan: 2026-10): zostać i zabezpieczyć instalację, zaktualizować do wspieranej wersji, przejść na rozwiązanie open source Lucee albo stopniowo zastąpić cały system.
-
Dla PHP 8.2 poprawki bezpieczeństwa kończą się 31.12.2026, dla PHP 8.1 i starszych już się skończyły (stan: 2026-10). Przenosimy rozbudowywane od lat aplikacje PHP, także z szablonami Smarty i frontendem w jQuery, na PHP 8.4 lub 8.5. Testujemy każdy etap.
-
Umowy, oferty i formularze mają powstawać automatycznie jako PDF z danych Państwa systemu, ale treść zależy od konkretnego przypadku. Budujemy do tego osobną usługę ze zmiennymi i wariantami tekstu, którą system wywołuje przez interfejs. Rdzeń Państwa oprogramowania pozostaje przy tym bez przebudowy.
Od aplikacji przez bazę danych po serwer i pocztę
-
Przejmujemy istniejące systemy, dokumentujemy je i prowadzimy na bieżąco: test kopii zapasowej i plan na 30 i 90 dni.
-
Aktualizacje wersji, Windows na Linux, Adobe ColdFusion na Lucee, migracje baz danych i kontenery, etapami i z planem wycofania zmian.
-
Sprawdzamy aplikację i serwer przed pentestem, usuwamy podatności z raportu, pomagamy w 24 godziny po ataku, utwardzamy Craft CMS i WordPress.
-
Nowe funkcje, interfejsy (REST, SOAP), nowy frontend i samodzielne usługi obok istniejących systemów, z jasnym zakresem i rezultatem.
-
Administracja serwerami Linux u dowolnego dostawcy: aktualizacje, kopie zapasowe z testem, wirtualizacja, WAF i VPN, monitoring.
-
Szukamy i usuwamy przyczynę, gdy faktury i hasła jednorazowe trafiają do spamu: SPF, DKIM, DMARC, reputacja, Postfix i Dovecot w utrzymaniu.
-
Asystenci i automatyzacja w istniejących systemach, na życzenie z modelami działającymi lokalnie. Pilotaż o stałym zakresie.
Jak znaleźć usługę, która pasuje do Państwa sytuacji
Usługi można zlecać osobno lub razem. To zestawienie pomaga w wyborze:
- Programista odszedł albo nikt nie zna systemu: Przejęcie i utrzymanie
- Kończy się wsparcie wersji, serwer ma się przenieść albo stary system ma nadal służyć: Migracja i modernizacja
- Zbliża się test penetracyjny, raport wskazuje luki albo Państwa strona została zhakowana: Bezpieczeństwo aplikacji webowych i stron
- Nowa funkcja, interfejs lub usługa generowania dokumentów ma powstać obok istniejącego systemu: Rozwój i integracje
- Serwery, wirtualizacja, WAF lub logi wymagają kogoś, kto będzie je stale prowadził: Administracja Linux i infrastruktura
- Faktury lub hasła jednorazowe trafiają do spamu: Dostarczalność e-mail
- Chcą Państwo korzystać z AI na własnych danych: Integracja AI
Gdy pasuje kilka pozycji, zaczynamy od najpilniejszej. W ustaleniu kolejności pomaga Przegląd systemu legacy z produktów wejściowych poniżej: obejmuje aplikację, bazę danych, serwer i pocztę łącznie i zapisuje ryzyka według priorytetu.
Jeśli nie wiedzą Państwo, która pozycja pasuje, wystarczy opisać sytuację podczas rozmowy wstępnej. Powiemy, czy i jak możemy pomóc, a gdy przedsięwzięcie się nie opłaca, odradzimy je. Jak wygląda współpraca, opisuje strona Współpraca.
Pierwszy krok w stałej cenie i z pisemnym wynikiem
Ocena awaryjna w 48 godzin
Dla firm, których programista lub dostawca nagle odszedł, a system musi mimo to działać dalej.
- Inwentaryzacja: wersje, zależności, dostępy, kopie zapasowe, zaplanowane zadania, źródła danych i wysyłka poczty
- Lista ryzyk, które wymagają natychmiastowej uwagi
- Plan stabilizacji na pierwsze 5 dni i na pierwsze 30 dni
- Krótkie omówienie wyników
Wynik otrzymują Państwo 48 godzin po uzyskaniu dostępu do systemu. Zmiany w systemie produkcyjnym i dalsze prace wykonujemy wyłącznie po Państwa zgodzie.
Co zawiera wynik
Pisemny raport ze stanem systemu, ryzykami wymagającymi natychmiastowej reakcji i planem stabilizacji. Raport należy do Państwa.
Pierwsza pomoc po włamaniu na stronę
Dla firm, których strona internetowa została zhakowana: Google ostrzega przed nią, odwiedzający trafiają na obce strony, w wynikach wyszukiwania pojawia się spam albo dostawca hostingu zablokował stronę.
- Odizolowanie strony i zabezpieczenie jej stanu, zanim cokolwiek zostanie usunięte
- Ustalenie drogi włamania: wtyczka, dane dostępowe, serwer lub kod
- Zamknięcie luki albo jej tymczasowe zabezpieczenie
- Oczyszczenie strony, w miarę możliwości z kopii zapasowej sprzed ataku
- Zmiana haseł, kluczy i dostępów
- Wniosek o ponowną weryfikację w Google, jeśli strona jest oznaczona jako niebezpieczna
24 godziny liczymy od uzyskania dostępu, także w weekend. Nie zawsze da się z pewnością ustalić, czy dane wyciekły; to, co ustalimy, opisujemy w raporcie. O tym, kiedy ostrzeżenie zniknie, decyduje Google. Dalsze prace po pierwszych 24 godzinach zaczynamy dopiero po Państwa zgodzie.
Co zawiera wynik
W ciągu 24 godzin od uzyskania dostępu odizolowana i oczyszczona strona oraz pisemny raport z technicznym przebiegiem zdarzenia i kolejnymi krokami zabezpieczenia. Raport należy do Państwa.
od 1 500 € netto
Zamów pierwszą pomocPrzegląd systemu legacy
Dla firm z systemem, którego nikt już dokładnie nie zna: przed aktualizacją, przed migracją lub przy zmianie dostawcy.
- Inwentarz wersji i zależności
- Mapa aplikacji, bazy danych, serwera i poczty e-mail
- Rejestr ryzyk dotyczących bezpieczeństwa, wsparcia i wiedzy
- Ocena kopii zapasowych i odtwarzania danych
- Rekomendacja „zostać przy obecnej wersji, podnieść wersję lub migrować” z macierzą opcji, która obejmuje także „przeniesienie do kontenera” i „udostępnienie jako API”
- Oszacowanie nakładu pracy w dniach
Cena obejmuje jeden system, czyli jedną aplikację wraz z jej bazą danych i serwerem. Kolejne systemy wyceniamy osobno.
Co zawiera wynik
Pisemny raport z inwentaryzacją, rejestrem ryzyk, rekomendacją i oszacowaniem nakładu pracy. Raport należy do Państwa.
Przegląd instalacji ColdFusion
Dla firm z aplikacją na Adobe ColdFusion lub Lucee, które chcą wiedzieć, czy ich instalacja jest nadal objęta wsparciem i bezpiecznie prowadzona.
- Wersja i poziom poprawek (Adobe ColdFusion od wersji 9 do 2025, Lucee od wersji 5 do 7)
- Dostępność Administratora i RDS z internetu
- JVM, Tomcat i TLS
- Kopie zapasowe, zaplanowane zadania, źródła danych i wysyłka poczty przez cfmail
- Opcje: pozostać przy aktualnych poprawkach, podnieść wersję lub przejść na Lucee
Logika aplikacji i kod nie należą do zakresu przeglądu, od tego jest Przegląd systemu legacy.
Co zawiera wynik
Pisemna lista ustaleń według priorytetu, z opcjami i rekomendacją. Lista należy do Państwa.
Przygotowanie do testu penetracyjnego
Dla firm, przed którymi jest test penetracyjny wymagany przez klienta, audytora lub przetarg, a które chcą wcześniej wiedzieć, gdzie ich aplikacja i serwer są podatne na atak.
- Aplikacja: dane wejściowe, logowanie i sesje, uprawnienia, przesyłanie plików, przestarzałe biblioteki
- Serwer: otwarte usługi, dostępy administracyjne, TLS, nagłówki bezpieczeństwa, aktualizacje
- Konfiguracja: komunikaty o błędach, dane diagnostyczne, konta z domyślnymi hasłami
- Lista ustaleń według ryzyka, z nakładem pracy dla każdego ustalenia
- Szybkie poprawki przed terminem testu, w zakresie uzgodnionym z Państwem po przeglądzie
Sprawdzamy jedną aplikację wraz z jej serwerami. W systemie produkcyjnym zmieniamy to, co Państwo zlecą. Przygotowanie nie zastępuje testu penetracyjnego: dzięki niemu test zajmuje się trudnymi pytaniami, a nie oczywistymi lukami.
Co zawiera wynik
Pisemna lista ustaleń według ryzyka z konkretnymi poprawkami, stan wykonanych poprawek i plan do terminu testu. Lista należy do Państwa. Po teście na życzenie usuwamy podatności wskazane w raporcie.
Przegląd CMS: WordPress i Craft CMS
Dla firm, których strona na WordPressie lub Craft CMS jest ważna dla biznesu, a agencja lub opiekun już się nią nie zajmuje: przed przejęciem, przed dużą aktualizacją albo po incydencie bezpieczeństwa.
- Wersje CMS, PHP, bazy danych i serwera oraz stan ich wsparcia
- Wtyczki i motywy: co jest rozwijane, co porzucone, a co warto wymienić
- Aktualizacje: czego brakuje i jak ryzykowne jest ich nadrobienie
- Kopie zapasowe: co jest zabezpieczane i czy odtworzenie zostało przetestowane
- Bezpieczeństwo: dostępy do panelu administracyjnego, logowanie dwuskładnikowe, uprawnienia użytkowników i znane luki
- Licencje CMS i płatnych wtyczek: jakie są i na kogo są zarejestrowane
Na tym etapie niczego na stronie nie zmieniamy. Własne motywy i wtyczki sprawdzamy pod kątem utrzymania i znanych luk, nie linijka po linijce. Przegląd dotyczy jednej strony, kolejne strony wyceniamy osobno.
Co zawiera wynik
Pisemny raport z ryzykami według priorytetu oraz plan przejęcia, aktualizacji i opieki. Raport należy do Państwa.
Zwykle 2 dni robocze
Zamów przegląd CMSPrzegląd bazy danych: MySQL i MariaDB
Dla firm, których aplikacja zależy od bazy danych MySQL lub MariaDB i które chcą wiedzieć, co się stanie przy awarii i czy dane z wczoraj naprawdę da się odtworzyć.
- Kopie zapasowe: co jest zabezpieczane, jak często i gdzie leżą kopie
- Test odtworzenia na osobnym systemie, ze zmierzonym czasem
- Replikacja i odporność na awarie: co jest, a czego brakuje
- Najwolniejsze zapytania i brakujące indeksy
- Wersja, stan wsparcia i konfiguracja
- Rekomendacja: kopie zapasowe, replikacja lub klaster, zależnie od potrzeb
Klaster, taki jak MariaDB Galera, chroni przed awarią serwera, ale nie przed usuniętymi danymi. Do tego potrzebne są sprawdzone kopie zapasowe. Dlatego zaczynamy od testu odtworzenia. Na jakim systemie się odbędzie, ustalamy z Państwem. W produkcyjnej bazie danych niczego nie zmieniamy.
Co zawiera wynik
Pisemny raport z wynikiem testu odtworzenia, ryzykami według priorytetu i rekomendacją z nakładem pracy. Raport należy do Państwa. Na życzenie wdrażamy potem wybrane rozwiązanie, także klaster Galera.
Pytania przed zleceniem prac
Czy zajmują się Państwo frontendem i backendem, czy tylko backendem?
Jednym i drugim. Nasi inżynierowie od 2012 r. pracują jako programiści full stack. Typowe zadania to nowy frontend do istniejącego backendu oraz utrzymanie rozbudowywanych latami frontendów opartych na jQuery. Przy nowych projektach zalecamy frontend na Node.js, na przykład w Next.js z Reactem. Czy to pasuje do Państwa systemu, omówimy podczas rozmowy wstępnej.
Przy jakich projektach pracowali Państwo dotąd?
Nasi inżynierowie pracowali przy takich typach systemów:
- platformy do obsługi kredytów, z wieloma procesami i kanałami sprzedaży, także bezpośrednio dla banków
- platformy finansowania hipotecznego
- platformy leasingowe
- systemy do generowania dokumentów i umów
- portale wideo ze streamingiem i automatyczną konwersją materiałów
- serwisy informacyjne i ogłoszeniowe o dużym ruchu
- serwisy internetowe firm pracujących na zlecenie sektora publicznego, także instytucji kultury
Wybrane projekty opisujemy szczegółowo na stronie projektów, m.in. ColdFusion produkcyjnie i pod obciążeniem, dostarczalność poczty, sklep zalewany przez boty i indeksy SQL w bazie sklepu.
Jaka jest Państwa stawka godzinowa?
To zależy od zakresu, modelu współpracy i pilności. Prosimy krótko opisać Państwa sytuację, a po rozmowie otrzymają Państwo ofertę. Nie trzeba przy tym podawać budżetu. Stałe ceny podajemy przy produktach wejściowych.
Kiedy mogą Państwo zacząć?
Pierwszą odpowiedź otrzymają Państwo w ciągu jednego dnia roboczego. Kiedy zaczniemy pracę, zależy od bieżącego obłożenia i od zakresu. Powiemy to Państwu wiążąco podczas rozmowy wstępnej. Jeśli sprawa jest pilna, Ocena awaryjna w 48 godzin rozpoczyna się z chwilą, gdy uzyskamy dostęp do systemu.
W 20 minut ustalimy, jaki pierwszy krok pasuje do Państwa systemu
Państwo opisują cel i obecny stan, my mówimy otwarcie, czy i jak możemy pomóc. Odpowiedź w ciągu jednego dnia roboczego, bez zobowiązań.
Telefon (niemiecki, polski, angielski)
+48 501 250 220
E-mail
E-mail
Dostępni: poniedziałek–piątek, 9:00–17:00 (czas środkowoeuropejski); wsparcie i awarie całą dobę (24/7)