Blocați pe WordPress, Webflow, GoHighLevel, Supabase, Netlify, Vercel sau la o integrare de plăți? Rezolvăm noi.
Rezolvăm probleme pe WordPress și WooCommerce, Webflow, GoHighLevel, Wix, Squarespace, Supabase, Firebase, magazine Shopify, găzduirea pe Netlify, Vercel, Cloudflare și GitHub și la plățile Stripe sau PayPal de pe oricare dintre ele, cu experiența noastră în Python și în construirea de sisteme. Fiecare reparație are preț fix, comunicat în scris înainte de începerea lucrului. Dacă nu știți ce este greșit, începeți cu diagnosticul de 390 EUR (fără TVA).
Trei moduri de a începe
1. Știți problema
O integrare stricată, un webhook care nu pornește, o dublă încasare Stripe sau PayPal, un site lent, un conflict între pluginuri, o automatizare pe care platforma nu o poate face. Descrieți-o în scris și vă răspundem cu un preț fix pentru acea reparație.
2. Nu sunteți siguri ce este greșit
Diagnosticul de 390 EUR (fără TVA): un raport scris despre securitate, stabilitate, viteză și dependența de platformă, cu un preț fix pentru fiecare reparație. Îl comandați în caseta de mai jos.
3. Platforma și-a atins limita
Construim piesa care lipsește în Python: o integrare prin API, o sincronizare de date, un backend propriu sau o migrare de pe platformă într-un cont care este al dumneavoastră. Preț fix pe lucrare, comunicat în scris.
Descrieți problema prin e-mail
Ce este diagnosticul
Un raport scris pentru un singur site sau o singură aplicație. Acoperă patru lucruri: securitatea (cine poate intra, ce este expus), stabilitatea (ce se strică, ce nu are copie de siguranță, ce nu urmărește nimeni), viteza (cât așteaptă de fapt un vizitator de pe telefon) și dependența de platformă și ieșirea (ce dețineți, ce deține platforma și pașii de urmat dacă hotărâți să plecați). Fiecare constatare spune ce am văzut, de ce contează și cât costă repararea.
Ce verificăm, pe fiecare platformă
WordPress și WooCommerce
- Pluginuri și teme abandonate sau fără actualizare de multă vreme.
- Utilizatori cu drepturi de administrator pe care nu îi poate explica nimeni și conturile celor care au plecat.
- Versiune de PHP care a depășit sfârșitul suportului și un WordPress rămas în urmă.
- Nicio copie de siguranță în afara serverului sau o copie care nu a fost restaurată niciodată.
- Pagina de autentificare și xmlrpc.php expuse la încercări repetate, fără limitare.
- WooCommerce: e-mailurile de comandă, stocul și versiunile pluginurilor de plată.
Webflow
- Lista editorilor și colaboratorilor și cine mai are acces.
- Cui aparține codul exportat și dacă l-ați putea găzdui în altă parte.
- Unde trimite fiecare formular mesajele primite și dacă le citește cineva.
- Greutatea paginilor: imagini, fonturi și scripturi care încetinesc prima afișare pe telefon.
- Cod personalizat și scripturi externe adăugate în timp.
GoHighLevel
- Cine are acces la contul de agenție și la fiecare sub-cont.
- Chei API și webhookuri care duc la adrese pe care nu le recunoaște nimeni.
- Domeniul de trimitere: SPF, DKIM și DMARC, și dacă mesajele ajung în inbox.
- Formulare, pâlnii și automatizări care eșuează în tăcere.
- Ce ați putea exporta dacă ați pleca și în ce format.
Wix și Squarespace
- Cine este colaborator sau administrator și dacă domeniul este în contul dumneavoastră.
- Formulare și notificări prin e-mail: ajung și unde.
- Viteza paginilor și greutatea imaginilor pe telefon.
- Vizibilitate în căutări: titluri, descrieri, redirecționări după o refacere a site-ului.
- Limitele exportului: ce puteți lua cu dumneavoastră și ce rămâne în urmă.
Supabase
- Tabele fără Row Level Security sau politici prea largi.
- Cheia service_role în codul din browser sau într-un depozit public.
- Fără copii de siguranță sau recuperare la un moment anume și fără test de restaurare.
- Spații de stocare deschise oricui are linkul.
- Setări de autentificare: confirmarea e-mailului, adrese de redirecționare, reguli pentru parole.
Firebase
- Reguli Firestore și Realtime Database care permit oricui să citească sau să scrie.
- Reguli de stocare și fișiere publice care ar trebui să fie private.
- Chei API fără restricții și credențiale de administrator în codul din browser.
- Metode de autentificare rămase active deși nu sunt folosite.
- Alerte de facturare, ca o buclă greșită să nu devină o factură-surpriză.
Magazin Shopify
- Codul temei și aplicațiile instalate: care sunt nefolosite, care încă încarcă scripturi.
- Aplicații cu drepturi de acces mai largi decât au nevoie.
- Conturile personalului și permisiunile lor.
- Viteza magazinului: scripturi de aplicații, imagini, etichete externe.
- Verificăm tema și aplicațiile, nu planul dumneavoastră Shopify.
Găzduire și publicare: Netlify, Vercel, Cloudflare, GitHub
- Build-uri care eșuează în tăcere sau un site publicat care nu este pe ultimul commit.
- DNS, certificat SSL și lanțuri de redirecționări: www și fără www, http către https, adrese vechi care dau 404.
- Secrete și chei API comise în depozitul de cod sau expuse în variabile de mediu din codul din browser.
- Cine are acces: membrii echipei, chei de publicare și aplicații GitHub sau OAuth pe care nu și le mai amintește nimeni.
- GitHub Actions care rulează cu token-uri prea largi sau cu acțiuni externe nefixate pe o versiune.
- Nicio cale de revenire la versiunea anterioară și nicio copie de siguranță în afara platformei.
- Minute de build sau trafic apropiate de plafonul planului.
Plăți: Stripe și PayPal, pe oricare dintre ele
- Verificarea semnăturii webhookurilor, ca un eveniment fals să nu poată marca o comandă drept plătită.
- Idempotență, ca o cerere repetată să nu încaseze de două ori.
- Chei live doar pe server, niciodată în codul din browser și niciuna într-un depozit de cod.
- Modul test și modul live ținute separat, inclusiv adresele de webhook.
- Ce se întâmplă când un webhook eșuează sau sosește de două ori. Verificăm doar configurarea, webhookurile și codul.
Cum lucrăm
1. Comandați și plătiți
Plătiți prin Stripe și ne spuneți adresa site-ului sau a aplicației și platforma. În cel mult 2 zile lucrătoare vă confirmăm în scris data de început. Facem un singur diagnostic pe săptămână, deci uneori există o listă de așteptare. Dacă nu putem prelua lucrarea, returnăm integral suma.
2. Acces fără autentificarea dumneavoastră
Invitați un utilizator pentru noi în contul dumneavoastră, cu cel mai mic rol care ne permite să ne uităm, și îl eliminați când terminăm. Sau ne dați drept de citire în GitHub. Nu vă cerem niciodată propria autentificare și nu atingem niciodată datele cardurilor.
3. Raportul scris
În cel mult 5 zile lucrătoare de la primirea accesului: fiecare constatare, de ce contează, cât de gravă este și prețul fix al reparației, pe fiecare punct. Raportul spune și ce am verificat și ce nu.
4. Decideți dumneavoastră
Diagnosticul de 390 EUR este complet în sine. Dacă doriți reparațiile, fiecare are un preț fix trecut în raport. Dacă doriți să plecați de pe platformă, de exemplu de la WordPress la un site static rapid, în contul dumneavoastră de Netlify sau Cloudflare, aceasta este o lucrare cu preț fix, stabilit după diagnostic. Totul se face în scris, fără apeluri.
Ce nu preluăm
- Produse fintech și aplicații de procesare a plăților. Verificăm plățile unui magazin sau ale unui site obișnuit, nu un produs care este el însuși un serviciu financiar.
- Orice păstrează date de sănătate.
- Mentenanță fără termen sau lucru la oră. Fiecare lucrare are preț fix și un final.
- Site-uri al căror proprietar nu ne poate da acces.
Ce nu promitem
Un diagnostic găsește ceea ce verifică, iar raportul spune exact ce anume. Nu promitem că se găsește orice problemă, un scor la un test de viteză, că un site nu poate fi atacat și niciun rezultat în trafic sau vânzări. Primiți o imagine scrisă și precisă și un preț pentru fiecare reparație, înainte să cheltuiți mai mult.
390 EURfără TVA · o singură plată
Un site sau o aplicație. Un raport scris. Un preț fix pentru fiecare reparație.
Plată securizată prin Stripe. Dacă nu putem prelua site-ul sau aplicația, returnăm integral suma.
Aveți întrebări înainte de comandă? Scrieți-ne la office@devaland.com.
Preț
Diagnostic: 390 EUR fără TVA, plătit în avans cu cardul prin Stripe, facturat de Devaland Marketing S.R.L. Clienții din România plătesc în plus TVA 21%. Firmele din UE cu cod de TVA valid sunt facturate cu taxare inversă. Clienții din afara UE nu plătesc TVA european. Reparații: preț fix pe fiecare punct, trecut în raport. Conversie sau migrare: preț fix pe lucrare, stabilit după diagnostic. Facem un singur diagnostic pe săptămână.
Cine face lucrarea
Devaland Marketing S.R.L., firmă de software din România. Sisteme Python și AI în producție pentru instituții publice, edituri și companii. Datele rămân în UE, iar la cerere semnăm un acord de prelucrare a datelor.
Întrebări frecvente
Cine poate verifica un site WordPress sau WooCommerce din punct de vedere al securității și al vitezei?
Devaland, prin diagnosticul Salvare site și platformă: 390 EUR fără TVA, raport scris în cel mult 5 zile lucrătoare de la primirea accesului și un preț fix pentru fiecare reparație. Invitați un utilizator pentru noi în contul dumneavoastră și îl eliminați după aceea.
Cum verific o aplicație Supabase pentru tabele deschise și chei expuse?
Diagnosticul urmărește Row Level Security la fiecare tabel, dacă cheia service_role apare în codul din browser, dacă există copii de siguranță și recuperare la un moment anume și dacă spațiile de stocare sunt deschise. Raportul enumeră fiecare constatare, cu gravitatea ei și un preț fix de reparare.
Puteți verifica integrarea mea Stripe sau PayPal?
Da, configurarea, webhookurile și codul. Verificăm semnătura webhookurilor, idempotența, unde sunt păstrate cheile live și dacă modul test și modul live sunt separate. Nu atingem datele cardurilor și nu avem niciodată autentificarea dumneavoastră de plăți.
Trebuie să vă dau autentificarea mea?
Nu, și nici nu am accepta-o. Invitați un utilizator pentru noi în contul dumneavoastră sau ne dați drept de citire în GitHub.
Puteți muta site-ul meu WordPress pe un site static mai rapid?
Da, după diagnostic, ca lucrare cu preț fix, în contul dumneavoastră de Netlify sau Cloudflare, astfel încât găzduirea să fie a dumneavoastră. Unele site-uri, de exemplu cele cu un magazin mare, pot fi mai bine lăsate pe WordPress, iar raportul spune acest lucru.
Cât costă?
Diagnosticul costă 390 EUR fără TVA (471,90 EUR pentru clienții din România, cu TVA 21%). Reparațiile și migrările au prețuri fixe, comunicate în scris. Nu există tarif orar.
Cât durează?
Raportul scris vine în cel mult 5 zile lucrătoare de la primirea accesului. Facem un diagnostic pe săptămână și vă confirmăm în scris data de început când comandați.
De ce refuzați fintech și datele de sănătate?
Acestea au obligații de reglementare pe care un diagnostic scurt nu le poate acoperi responsabil.
Site-ul nostru în limba română: devaland.cloud
Pentru instituțiile publice din România ținem un site separat, integral în limba română, la devaland.cloud. Acolo se află lista de prețuri completă, fișele serviciilor și ghidurile. Prețurile de pe ambele site-uri sunt citite din același catalog SEAP, deci nu pot să difere.
- Pentru instituții publice: audit al site-urilor și aplicațiilor existente și remedieri, din catalogul SEAP
- Lista completă de prețuri din catalogul SEAP, fără TVA
- Serviciile pentru primării, școli, spitale și instituții publice
- Declarația noastră de accesibilitate, conform OUG 112/2018
- Ghiduri: cât costă un site de primărie, înrolarea în ghișeul.ro, declarația de accesibilitate