پونیشا
پونیشا
درخواست مشاوره
انجام شده

تست امنیت فروشگاه اینترنتی

  • توسعه‌ نرم‌افزار و آی‌تی

یک فروشگاه اینترنتی تخصصی است که دارای بخش‌های مختلفی برای 2 سطح کاربران مدیران و تامین کنندگان است. کاربران می‌توانند با ثبت نام در سایت، محصولات مورد نیاز خود را خریداری کنند. مدیران سایت می‌توانند محصولات و سفارشات را مدیریت کنند و تامین کنندگان نیز می‌توانند قیمت و موجودی محصولات خود را به‌روزرسانی کنند. سامانه دارای وب‌سایت، اپلیکیشن اندروید، اپلیکیشن iOS و نسخه PWA (وب اپلیکیشن پیش‌رونده) است.

وظایف تیم تست امنیت شامل موارد زیر است:

  1. تست امنیتی ثبت نام و ورود کاربران:
    • بررسی ایمنی فرآیند ثبت نام و ورود به سیستم و جلوگیری از حملات احتمالی مانند SQL Injection و Cross-Site Scripting.
    • اطمینان از امنیت انتقال داده‌ها با استفاده از پروتکل‌های HTTPS و رمزنگاری داده‌ها.
  2. تست امنیتی فرآیند پرداخت:
    • اطمینان از امنیت پرداخت‌ها و جلوگیری از نشت اطلاعات حساس کاربران.
    • بررسی امنیت ارتباط با درگاه‌های پرداخت و محافظت در برابر حملات Man-in-the-Middle.
  3. تست امنیتی پنل مدیریتی:
    • بررسی امنیت پنل مدیریتی و جلوگیری از دسترسی‌های غیرمجاز به اطلاعات حساس و امکانات مدیریتی.
    • ارزیابی ایمنی دسترسی‌ها و مجوزها برای نقش‌های مختلف.
  4. تست امنیتی پنل تامین کنندگان:
    • اطمینان از ایمنی پنل تامین کنندگان و جلوگیری از دسترسی‌های غیرمجاز به اطلاعات محصولات و قیمت‌ها.
    • بررسی امنیت ارتباطات بین پنل تامین کنندگان و سرور.
  5. تست امنیت شبکه:
    • بررسی ایمنی شبکه و جلوگیری از حملات سایبری مانند DDoS.
    • ارزیابی و تقویت دیواره‌های آتش و سیستم‌های تشخیص نفوذ.
  6. تست امنیت داده‌ها:
    • اطمینان از حفاظت داده‌های کاربران و جلوگیری از نشت اطلاعات شخصی و حساس.
    • بررسی امنیت پایگاه داده و محافظت در برابر حملات احتمالی.
  7. تست امنیت اپلیکیشن‌ها:
    • بررسی امنیت اپلیکیشن‌های اندروید و iOS در برابر تهدیدات مختلف.
    • ارزیابی امنیت ارتباطات و انتقال داده‌ها در اپلیکیشن‌ها.
  8. ارزیابی ریسک‌ها:
    • شناسایی و ارزیابی نقاط ضعف امنیتی و ارائه راهکارهای پیشنهادی برای بهبود امنیت سایت و اپلیکیشن‌ها.
    • اجرای تست‌های نفوذ (Penetration Testing) برای شناسایی و رفع آسیب‌پذیری‌ها.
  9. تست امنیت نسخه PWA:
    • بررسی امنیت نسخه PWA و محافظت در برابر حملات Cross-Site Scripting و سایر تهدیدات وب.
    • اطمینان از امنیت ذخیره‌سازی محلی (Local Storage) و سرویس‌ورکرها (Service Workers). تیم‌های تست فنی و امنیتی باید اطمینان حاصل کنند که همه جوانب وب‌سایت، اپلیکیشن‌ها و نسخه PWA به‌طور کامل بررسی شده و هر گونه نقص و مشکل به موقع شناسایی و رفع شود.

مهارت‌های مورد نیاز

  • Computer Security

  • تست نرم افزار

  • امنیت وب

  • Internet Security

امکانات ویژه

  • متمایز

سرویس‌های مرتبط

technoweb
technoweb کارفرما این پروژه است.

فریلنسرهایی که در این پروژه پیشنهاد ارسال کرده‌اند

  • hesamalian
    hesamalian5(1) امتیاز
    زمان تحویل: 30 روز
    ارسال پیشنهاد در:
  • fatemehsalehi29
    fatemehsalehi29
    زمان تحویل: 30 روز
    ارسال پیشنهاد در:
  • farhad3d
    farhad3d4.95(4) امتیاز
    زمان تحویل: 7 روز
    ارسال پیشنهاد در:
  • hqiqtkhah
    hqiqtkhah5(2) امتیاز
    زمان تحویل: 1 روز
    ارسال پیشنهاد در:
  • H3
    h3li0p4us3
    زمان تحویل: 7 روز
    ارسال پیشنهاد در:
  • mansouri139
    mansouri139
    زمان تحویل: 14 روز
    ارسال پیشنهاد در:
  • OP
    optimus777
    زمان تحویل: 7 روز
    ارسال پیشنهاد در:

آخرین پروژه های توسعه‌ نرم‌افزار و آی‌تی

projects
راه‌اندازی و سفارشی‌سازی تخصصی سایت دایرکتوری با ListingPro

شرح پروژه: هدف از این پروژه، راه‌اندازی و شخصی‌سازی یک وب‌سایت دایرکتوری دیجیتال و موتور جست‌وجوی تخصصی برای بخش علمی و تجهیزات آزمایشگاهی است. این سایت با استفاده از قالب ListingPro در وردپرس پیاده‌سازی می‌شود و مخاطب هدف آن بازار B2B در ایتالیا است. نیازمندی‌ها و فازهای پروژه به شرح زیر است:

۱. ساختار و تنظیمات فنی بررسی ListingPro، WordPress و افزونه‌ها؛ حذف تداخل‌ها و افزونه‌های غیرضروری.

تنظیم Category، Subcategory، Tag، Location، Attribute و Custom Fields مناسب صنعت آزمایشگاهی.

طراحی فیلدهای ضروری پروفایل شرکت: نوع محصولات/خدمات، برندهای نمایندگی‌شده، حوزه علمی، گواهی‌ها، وب‌سایت، ایمیل کاری، تلفن، آدرس، ساعات کاری، مناطق تحت پوشش، کاتالوگ/فایل PDF و شبکه‌های اجتماعی.

تغییر نام و تنظیم قابلیت Menu در قالب به عنوان «کاتالوگ محصولات/خدمات» برای نمایش ساختاریافته تجهیزات و خدمات آزمایشگاهی در پروفایل‌ها.

نصب و پیکربندی افزونه (مانند Loco Translate) جهت بومی‌سازی و ترجمه کامل رشته‌های قالب (Strings)، ایمیل‌ها و داشبورد به زبان ایتالیایی.

تنظیم نقش‌ها، سطح دسترسی، امنیت پایه، بک‌آپ خودکار، ایمیل‌های سیستمی و Staging در صورت امکان.

آماده‌سازی و مستندسازی ساختار Import/Export CSV برای ورود مستقل داده‌ها توسط کارفرما در آینده.

۲. جست‌وجو، نقشه و تجربه دایرکتوری تنظیم Search Bar، Category، Location، فیلترهای تخصصی، Sort، Open/Closed و Near Me در صورت پشتیبانی قالب.

تنظیم Archive و صفحه نتایج؛ نمایش List/Grid و Map.

پیکربندی Map / Geolocation و بررسی نیازهای API؛ بدون ساخت حساب یا پرداخت API توسط فریلنسر.

تست کامل جست‌وجو، فیلتر و نقشه با داده تستی در موبایل و دسکتاپ.

۳. ثبت شرکت، داشبورد و لید راه‌اندازی Front-End Submission و گردش ثبت، ویرایش، تأیید و رد لیستینگ.

فعال‌سازی و تنظیم Social Login (ورود با LinkedIn و Google) برای ثبت‌نام سریع کاربران و تأمین‌کنندگان B2B.

تنظیم User/Business Dashboard، Claim Listing، Reviews و مدیریت پاسخ به Review.

راه‌اندازی بخش Events در پروفایل شرکت‌ها برای اطلاع‌رسانی نمایشگاه‌ها و وبینارهای تخصصی علمی.

فعال‌سازی قابلیت Announcements برای انتشار اخبار و به‌روزرسانی‌های مهم توسط شرکت‌ها (مثل دریافت گواهینامه جدید).

ایجاد Lead / Request a Quote Form حرفه‌ای برای هر شرکت؛ شامل نام، ایمیل، سازمان، موضوع، پیام و رضایت حریم خصوصی.

تنظیم Inbox داخلی یا مسیر مناسب دریافت و پاسخ به Leadها.

تنظیم و تست Email Templates: عضویت، بازیابی رمز، ثبت/تأیید/رد لیستینگ، Claim، Lead و Review.

تست همه سناریوها با حساب و داده تستی.

۴. پلن‌های درآمدی تعریف پلن رایگان و پولی، Featured/Promoted Listing و Claim Listing.

تنظیمات B2B: Free profile، Premium profile، Featured placement و Lead generation.

بررسی قابلیت Ad Campaign داخلی قالب.

آماده‌سازی سایت برای اتصال بعدی به درگاه پرداخت.

توجه: ایجاد حساب درگاه، احراز هویت، اطلاعات بانکی/مالیاتی، API واقعی و فعال‌سازی پرداخت واقعی ۱۰۰٪ فقط توسط کارفرما انجام می‌شود.

۵. طراحی و صفحات Homepage حرفه‌ای و ریسپانسیو با Hero/Search، دسته‌های صنعتی، Featured suppliers، مزایای سایت، مراحل کار، CTA ثبت شرکت، Blog Preview، Location/Map و Footer.

طراحی صفحات: About, Contact, How It Works, For Suppliers, Pricing, Blog, Help/FAQ, Privacy Policy, Cookie Policy, Terms.

استفاده از قابلیت‌های Native ListingPro و Elementor Free. افزونه پولی، Elementor Pro، سرویس خارجی یا کدنویسی سفارشی فقط با تأیید کارفرما مجاز است.

۶. SEO، GDPR و تحویل SEO پایه: URL/permalink، Title/Meta، Heading، Alt Text، سرعت، Internal Links، Schema در صورت سازگاری و تنظیم صفحات قابل ایندکس.

Cookie Consent Banner و جلوگیری از اجرای Cookie/Tracking غیرضروری پیش از رضایت کاربر.

تنظیم فنی Privacy Policy، Cookie Policy، Terms و اطلاع‌رسانی حریم خصوصی در فرم‌ها.

گزارش افزونه‌ها و سرویس‌های ثالث فعال و نوع داده احتمالی پردازش‌شده.

تست کامل فرم‌ها، ایمیل‌ها، ثبت‌نام، جست‌وجو، فیلتر، نقشه، داشبورد، Claim، Review، Lead Form، موبایل و امنیت پایه.

تحویل Backup نهایی، گزارش تنظیمات، فهرست افزونه‌ها و ویدئوی آموزشی پنل مدیریت.

━━━━━━━━━━━━━━━━ محرمانگی، مالکیت و دسترسی ━━━━━━━━━━━━━━━━ رعایت کامل محرمانگی (NDA) و انتقال کامل حقوق خروجی‌ها به کارفرما پیش از شروع.

فریلنسر فقط با داده تستی کار می‌کند و حق دسترسی، کپی یا نگهداری داده واقعی کاربران، لیدها، دیتابیس، اطلاعات مالی یا رمزها را ندارد.

دسترسی‌ها حداقلی و زمان‌دار هستند و پس از تحویل حذف می‌شوند.

هیچ حساب، API، افزونه پولی، سرویس خارجی یا درگاه پرداختی با ایمیل یا مالکیت فریلنسر ساخته نشود.

استفاده از زیرپیمانکار فقط با تأیید کتبی کارفرما در پونیشا مجاز است.

رفع باگ‌های مربوط به خروجی توافق‌شده تا ۱۴ روز پس از تحویل نهایی الزامی است.

فرصت انتخاب
پیشنهادها1
تکمیل طراحی فروشگاه آنلاین

سلام برای تکمیل یک سایت فروشگاهی وردپرسی دنبال فریلنسر هستم. قالب Astra و صفحه‌ساز Elementor استفاده شده. کارهای موردنیاز:

  • تکمیل صفحه اصلی
  • تنظیم هدر و فوتر
  • ساخت صفحه فروشگاه و محصول
  • تنظیم ووکامرس و تسویه حساب
  • بهینه‌سازی نسخه موبایلترجیحاً فردی که نمونه‌کار فروشگاهی دارد.لطفاً زمان و هزینه را اعلام کنید.
فرصت انتخاب
پیشنهادها18
طراحی سایت Marketplace با امکان رزرو آنلاین خدمات تتو

۱. معرفی کلی پروژه (Project Overview): هدف از این پروژه، ایجاد یک پلتفرم واسط (Marketplace) میان «کاربران علاقمند به تتو» و «هنرمندان تتو (Tattoo Artists)» است. این پلتفرم به گونه‌ای طراحی می‌شود که کاربر بتواند طرح‌های از پیش طراحی شده را مشاهده، قیمت‌گذاری شده‌ی هر هنرمند را مقایسه، و در نهایت بر اساس سوابق، لوکیشن و سبک هنری، رزرو و پرداخت آنلاین انجام دهد.

۲. نقش‌های کاربری (User Roles):

  • کاربر (Client): جستجو در طرح‌ها، مشاهده پروفایل هنرمندان، مقایسه قیمت‌ها، مشاهده لوکیشن، رزرو نوبت و پرداخت.
  • هنرمند (Artist): مدیریت پروفایل شخصی، آپلود نمونه‌کارها و طرح‌های آماده، تعیین قیمت برای هر طرح، مدیریت تقویم رزرو (Booking Calendar) و مشاهده سفارش‌ها.
  • مدیر سیستم (Admin): مدیریت کاربران و هنرمندان، نظارت بر تراکنش‌ها، مدیریت دسته‌بندی‌ها و حل اختلافات.

۳. قابلیت‌های کلیدی و جریان کار (Core Functionalities & Workflow):

  • سیستم مدیریت طرح (Design Catalog): هر طرح می‌تواند توسط چندین هنرمند متفاوت قیمت گذاری شود، .
  • جستجو و فیلترینگ پیشرفته (Advanced Search & Filter): فیلتر بر اساس: سبک تتو، قیمت، لوکیشن (موقعیت جغرافیایی)، رتبه (Rating) و نمونه‌کارها.
  • پروفایل حرفه‌ای هنرمند: نمایش گالری تصاویر (Portfolio)، سوابق کاری، امتیاز کاربران، موقعیت مکانی (Map Integration) و تقویم موجودی (Availability Calendar).
  • سیستم رزرو و تقویم (Booking System): امکان انتخاب تاریخ و ساعت مشخص توسط کاربر بر اساس ظرفیت خالی هنرمند.
  • درگاه پرداخت (Payment Gateway): اتصال به درگاه بانکی برای پرداخت مبلغ طرح یا بیعانه جهت رزرو.
فرصت انتخاب
پیشنهادها22
تغییرات در سایت ورد پرسیتغییرات در سایت ورد پرسی
فرصت انتخاب
پیشنهادها11
ساخت بازی آنلاین برای اندروید

من نیاز به یه برنامه نویس اندروید دارم که توانایی ساخت بازی های آنلاین رو داشته باشه بازی ها باید بصورت نیتیو (ترجیحا جاوا و xml یا کاتلین) نوشته بشه پس دوستانی که از یونیتی یا انجین های دیگه استفاده میکنن لطفا پیشنهاد ندن سرور بازی ها هم node js و socket.io باید باشه به دلیل اینکه میخوام کارها سریع پیش بره نیاز دارم حتما از هوش مصنوعی استفاده بشه نمونه بازی که مد نظرمه این شکلی هست : https://cafebazaar.ir/app/Hadiware.Dots_Boxes دوستانی که صفر تا صد پروژه رو میتونن پیش ببرن میتونن پیشنهاد بزارن تعداد بازیها زیاده ولی خب بیس کلی شبیه نمونه ای هست که گذاشتم همکاری بلند مدت مد نظر هست

فرصت انتخاب
پیشنهادها7
عیب یابی کندی سایت ووکامرسی

وقت بخیر سایت ووکامرسی داریم که سرعت لود نسبتا خوبی داشت اما بعد از آخرین آپدیت وردپرس سرعت لود افت کرد و الان بین 6 تا 14 ثانیه متغیر هست. نیازمند عیب یابی و رفع این مشکل هستیم با تشکر

فرصت انتخاب
پیشنهادها14
نیازمند متخصص Windows Server و Remote Desktop

به دنبال یک متخصص باتجربه برای راه‌اندازی یک سرور ویندوزی هستیم:

شرح پروژه: راه‌اندازی یک VPS و یا سرور ویندوزی (ترجیحاً در کانادا) تنظیم Windows Server 2022 راه‌اندازی ۳ کاربر همزمان با Remote Desktop (RDS) ایجاد حساب کاربری مجزا برای هر کارمند نصب و پیکربندی نرم‌افزارهای مورد نیاز: Google Chrome Microsoft Office Matrix MLS Gmail WhatsApp انجام تنظیمات امنیتی سرور (Firewall، دسترسی کاربران و ...) راه‌اندازی بکاپ خودکار بهینه‌سازی عملکرد سرور برای استفاده همزمان چند کاربر ارائه آموزش کوتاه برای نحوه اتصال کاربران به سرور شرایط مورد نیاز: تجربه عملی در راه‌اندازی Windows Server تجربه در Remote Desktop Services (RDS) آشنایی با VPS و سرویس‌دهنده‌هایی مطمن درایران و یا خارج از ایران آشنایی با امنیت سرورهای ویندوزی نوع همکاری: پروژه‌ای (راه‌اندازی اولیه) امکان همکاری بلندمدت برای پشتیبانی نیز وجود دارد. لطفاً در زمان ارسال درخواست موارد زیر را اعلام کنید: نمونه پروژه‌های مشابه مدت زمان مورد نیاز برای انجام پروژه هزینه مورد نظر

فرصت انتخاب
پیشنهادها7
طراحی و پیاده سازی سایت شرکتی ایران کاواساکی با وردپرس

طراحی و پیاده سازی وب سایت ایران کاواساکی موتورز با استفاده از وردپرس.

ویژگی های مورد انتظار : -طراحی مدرن، حرفه‌ای و کاربرپسند (UI/UX مناسب) -واکنش‌گرا (Responsive) برای موبایل، تبلت و دسکتاپ -سرعت بارگذاری بالا -سئو فنی اولیه -امنیت مناسب سایت -پنل مدیریت ساده برای ویرایش محتوا -استفاده از افزونه‌های معتبر و استاندارد -امکان توسعه سایت در آینده

صفحات مورد نیاز: صفحه اصلی درباره ما محصولات / موتورسیکلت‌ها و دوچرخه ها خدمات نمایندگی‌ها اخبار یا وبلاگ تماس با ما باشگاه مشتریان

امکانات مورد نیاز: -گالری تصاویر -اتصال به شبکه‌های اجتماعی -نقشه گوگل -امکان مدیریت محصولات توسط ادمین

فرصت انتخاب
پیشنهادها28
ارتقای امنیت سرور (لینوکس) و APIهای اپلیکیشن اندروید

یک اپلیکیشن اندروید با زبان Kotlin دارم که APIهای آن با PHP توسعه داده شده و روی سرور لینوکسی با Nginx و aaPanel اجرا می‌شوند. در حال حاضر APIها با HMAC محافظت شده‌اند و تنظیمات Cloudflare، فایروال و Nginx نیز انجام شده است.

هدف، بررسی و ارتقای امنیت سرور و APIها، پیاده‌سازی Google Play Integrity API، شناسایی نقاط آسیب‌پذیر و راه‌اندازی سیستم مانیتورینگ و هشدار برای تشخیص نفوذ و فعالیت‌های مشکوک است. همچنین ارائه پیشنهادهای امنیتی تکمیلی و اجرای موارد ضروری مورد انتظار است.

فرصت انتخاب
پیشنهادها6
رفع مشکل افزونه های آلوده سایت

عنوان پروژه: رفع مشکل افزونه‌های آلوده و پاک‌سازی سایت وردپرسی

توضیحات کلی
سایت وردپرسی در هاست دچار آلودگی شده است هدف این پروژه پاک‌سازی کامل بدافزارها، به‌روزرسانی امن سیستم و افزونه‌ها و انجام اقدامات پیشگیرانه برای جلوگیری از وقوع مشکلات مشابه در آینده است.

وظایف و الزامات اصلی پروژه

  1. تهیه نسخه پشتیبان
    • بک‌آپ کامل فایل‌ها و پایگاه داده پیش از هر گونه اقدام اصلاحی
  2. بررسی و شناسایی آلودگی
    • اسکن امنیتی کامل با ابزارهای معتبر (مثلاً WPScan، Sucuri)
    • شناسایی فایل‌ها و کدهای مشکوک یا مخرب
  3. پاک‌سازی و اصلاح
    • حذف یا جایگزینی افزونه‌های کرک‌شده و غیرقانونی
    • پاک‌سازی کدهای آلوده و بازنشانی فایل‌های هسته وردپرس در صورت نیاز
  4. به‌روزرسانی سیستم
    • آپدیت وردپرس به آخرین نسخه پایدار
    • به‌روزرسانی همه پلاگین‌ها و قالب‌ها
  5. افزایش امنیت و سخت‌سازی
    • پیکربندی مناسب فایل‌های .htaccess و wp-config.php
    • نصب افزونه‌های امنیتی معتبر برای مانیتورینگ و جلوگیری از حملات
    • تنظیم مجوزهای دسترسی (Permissions) بهینه در فایل‌ها و پوشه‌ها
  6. تست نهایی و گزارش
    • بررسی عملکرد صحیح سایت (فرانت‌اند و پنل مدیریت)
    • تست حملات رایج (XSS، SQL Injection و…)
    • ارائه گزارش نهایی شامل اقدامات انجام‌شده و توصیه‌های امنیتی مهارت‌ها و تجربیات موردنیاز
  • تخصص در امنیت وردپرس و پاک‌سازی بدافزار
  • آشنایی عمیق با PHP، MySQL و ساختار وردپرس
  • تجربه کار با ابزارهای اسکن امنیتی و افزونه‌های hardening
  • توانایی شناسایی و اصلاح آسیب‌پذیری‌های رایج در وب‌سایت‌ها
  • دقت در مستندسازی و گزارش‌دهی

زمان‌بندی و تحویل

  • مدت زمان مورد انتظار: ۳ الی ۵ روز کاری (قابل بررسی و توافق)
  • تحویل گزارش مراحل به‌همراه مستندات پشتیبان

لطفاً در پیشنهاد خود نمونه پروژه‌های مشابه و برآورد هزینه را درج کنید. انتخاب فریلنسر بر اساس دانش فنی، تجربه در پروژه‌های امنیت وردپرس و زمان‌بندی مناسب انجام خواهد شد.
با تشکر، منتظر پیشنهادهای شما هستیم.

فرصت انتخاب
پیشنهادها7