Pāriet uz galveno saturu
Projekta apraksts

Depozīta Punkts: auditēts, pārņemts un pārcelts uz mākoni bez dīkstāves

Depozīta Punkts ir Latvijas dzērienu iepakojuma depozīta sistēma, ko pārvalda SIA Depozīta Iepakojuma Operators, privāts uzņēmums, kurā apvienojušies dzērienu ražotāji un tirgotāji. Mājaslapā iedzīvotāji atrod taromātus un informāciju par sistēmu. Nevo izvērtēja vietnes drošību, pārņēma tās uzturēšanu no iepriekšējā izstrādātāja un pārcēla to uz atsevišķu mākoņinfrastruktūru, vietnei turpinot darboties.

{client}: auditēts, pārņemts un pārcelts uz mākoni bez dīkstāves
Depozīta Punkts
Klients
Depozīta Punkts
Darbs
Koda pārņemšana un audits
Tehnoloģijas
DockerLinuxOWASPGoogle
Paveiktais

Ko mēs izdarījām Depozīta Punkts projektā

Vietni, ko izmanto visā Latvijā, nevar apturēt uzturēšanas darbiem, tāpēc darbs notika posmos: drošības nostiprināšana, uzturēšanas pārņemšana un pēc tam migrācija.

Drošības audits pēc OWASP

Lietotne izvērtēta atbilstoši OWASP vadlīnijām, un atrastās nepilnības novērstas.

Ievades datu pārbaude

Lietotāju ievadītie dati tiek pārbaudīti un attīrīti visos galapunktos.

Ātrāka taromātu karte

Pārrakstīti vaicājumi, uz kuriem balstās taromātu karte, lai tā ielādētos ātrāk.

Ko mēs izdarījām Depozīta Punkts projektā

Uzturēšanas pārņemšana

Vietnes uzturēšana pārņemta no iepriekšējā izstrādātāja kopā ar kodu un dokumentāciju.

Migrācija bez dīkstāves

Vietne pārcelta uz atsevišķu mākoņinfrastruktūru, tai turpinot darboties.

Personas dati

Pārskatīts, kā vietne apstrādā personas datus, un apstrāde sakārtota atbilstoši VDAR.

Tieša arhitekta konsultācija

Plānojat kiberdrošības auditu vai servera migrāciju?

Pastāstiet par savu sistēmu un tās atbilstības prasībām. Piedāvāsim drošības un infrastruktūras auditu.

Fiksēta budžeta tāme
Atbilde 4 darba stundu laikā
NDA un pilna koda nodošana

Citi projekti