تست نفوذ و ایمن‌سازی کامل سایت حسابداری بعد از حمله هکری

توضیحات و شرح نیازمندی‌ها: سلام و وقت بخیر،

ما قصد داریم سامانه گفتگوی آنلاین گفتینو (Goftino) را به اپلیکیشن متصل کنیم تا کاربران بتوانند به صورت مستقیم با بخش پشتیبانی در ارتباط باشند.

موارد و جزئیات مورد نیاز: نمایش به صورت شناور (Floating Action Button / Icon):

ویجت پشتیبانی باید به صورت یک آیکون شناور (FAB) تمیز، مینیمال و استاندارد در گوشه صفحه (پایین سمت راست یا چپ طبق طراحی) قرار بگیرد. با کلیک روی آیکون، وب‌ویو یا چت گفتینو به صورت پاپ‌آپ/باتم‌شیت یا صفحه اختصاصی باز شود.

صفحات و بخش‌های هدف برای نمایش آیکون:

بخش فروشگاه (Shop/Store) صفحه سرویس‌ها / خدمات (Services) صفحه پروفایل کاربری (Profile) (در سایر صفحات نباید مزاحمتی ایجاد کند یا نمایش داده شود).

ارسال اطلاعات کاربر به گفتینو (اختیاری ولی ترجیحی):

در صورت ورود کاربر، اطلاعات پایه (مانند نام، شماره موبایل یا شناسه‌ی کاربری) از طریق اسکریپت یا متدهای گفتینو پاس داده شود تا در پنل پشتیبانی هویت کاربر مشخص باشد. کیفیت پیاده‌سازی:

بهینگی باز شدن چت (بدون کندی و لگ). ریسپانسیو بودن و عدم تداخل آیکون شناور با المان‌های پایینی صفحه (مثل Bottom Navigation Bar یا دکمه‌های خرید). تست کامل روی دیوایس‌های مختلف.

سلام، سایت وردپرسی من به دلیل ارسال تعداد زیادی ایمیل اسپم، توسط هاستینگ محدود شده و دسترسی IPهای خارجی موقتاً مسدود شده است.

نیاز دارم یک متخصص وردپرس موارد زیر را بررسی و برطرف کند:

• پیدا کردن علت ارسال حدود ۴۴۴۹ ایمیل اسپم و مسیر/اسکریپت ارسال‌کننده
• بررسی امنیت سایت و احتمال هک یا وجود فایل مخرب
• بروزرسانی وردپرس، قالب، افزونه‌ها و PHP
• حذف افزونه‌ها و موارد اضافی یا آسیب‌پذیر
• بررسی فرم‌های ثبت‌نام، ورود، تماس و نظرات و اضافه کردن CAPTCHA مناسب
• جلوگیری از ثبت‌نام و ارسال نظرات اسپم
• نصب و تنظیم افزونه امنیتی مناسب
• بررسی تنظیمات امنیتی و در نهایت اعلام موارد انجام‌شده جهت رفع محدودیت هاست

مهم: صرفاً نصب افزونه مدنظر نیست؛ ابتدا باید علت اصلی ارسال اسپم پیدا و برطرف شود.

یک صفحه معرفی ساده و ریسپانسیو می‌خوام که شامل بخش معرفی خدمت، مزایا، نمونه‌کار یا تصاویر، سوالات متداول و فرم تماس باشه. طراحی می‌تونه ساده و مینیمال باشه و با HTML/CSS/JavaScript یا React پیاده‌سازی بشه.

امکانات: صفحه تک‌صفحه‌ای طراحی ریسپانسیو موبایل و دسکتاپ فرم تماس بخش FAQ دکمه تماس یا واتساپ بهینه‌سازی اولیه سرعت تحویل سورس کامل

‫یک وب‌اپلیکیشن حسابداری (تحت وب، با استک React + Supabase/PostgreSQL) دارم که چند وقت پیش هدف یک حمله‌ی هکری واقعی قرار گرفت — نفوذگر با ثبت‌نام انبوه جعلی، حساب‌های کاربری واقعی رو پاک کرد و در فاکتورها و اطلاعات محصولات کاربران، متن‌های مخرب و ناشایست درج کرد.

بعد از حادثه، از بک‌آپ سیستم بازیابی انجام شد و یک دور اول سخت‌سازی امنیتی (rate limiting، اصلاح چند مورد XSS، اصلاح policyهای دسترسی دیتابیس، محدودسازی نوع فایل آپلودی و...) روی پروژه انجام گرفته و مستندسازی شده. این کارها انجام شده و نباید حذف یا ضعیف بشن.

حالا به دنبال یک متخصص امنیت باتجربه هستم که:

یک تست نفوذ کامل و حرفه‌ای (نه فقط سطحی) روی کل اپلیکیشن انجام بده — شامل احراز هویت، دسترسی به داده‌ی کاربران دیگر (IDOR)، آسیب‌پذیری‌های تزریق و XSS، مسیرهای آپلود فایل، Rate limiting، و منطق کسب‌وکار (مثلاً امکان دستکاری قیمت/موجودی).
هر مسیر نفوذ یا ضعف امنیتی باقی‌مانده یا جدید که پیدا می‌کنه رو خودش رفع کنه، نه فقط گزارش بده.
اصلاحات باید کاملاً افزایشی (additive) باشن — یعنی هیچ قابلیت موجود سایت نباید بشکنه، هیچ داده‌ای پاک/تغییر نکنه، و هیچ‌کدوم از حفاظت‌های امنیتی که از قبل انجام شده نباید حذف یا ضعیف بشه.
در پایان کار، یک گزارش کامل از یافته‌ها، اقدامات انجام‌شده، و ریسک‌های باقی‌مانده (اگر هست) تحویل بده.

پروژه در حال حاضر فعال و زنده است (کاربران واقعی دارد)، پس دقت و احتیاط در حین تست بسیار مهم است. ترجیحاً با کسی همکاری می‌کنم که سابقه‌ی قابل بررسی (نمونه گزارش قبلی، مدرک یا رفرنس) داشته باشد.

برای یک اپلیکیشن موبایل در حال توسعه، به یک وب‌سایت معرفی حرفه‌ای، مدرن و کاملاً ریسپانسیو نیاز داریم. این محصول یک پلتفرم دوطرفه است که کاربران را به ارائه‌دهندگان خدمات متصل می‌کند و امکاناتی مانند جست‌وجو، مشاهده پروفایل و نمونه‌کارها، مقایسه، رزرو نوبت، علاقه‌مندی‌ها و مدیریت نوبت‌ها را ارائه می‌دهد. هدف سایت، معرفی ساده و جذاب محصول، نمایش مزایای آن برای هر دو گروه کاربری، ایجاد اعتماد و هدایت مخاطب به نصب یا ثبت‌نام در اپلیکیشن است. بخش‌های موردنیاز:

• معرفی اولیه و ارزش اصلی محصول
• امکانات کاربران و ارائه‌دهندگان خدمات
• مراحل استفاده از اپلیکیشن
• نمایش تصاویر و محیط اپ
• مزایا و نقاط تمایز
• سؤالات متداول
• فراخوان نصب یا ثبت‌نامطراحی باید فارسی و RTL، مینیمال، پریمیوم، غیرقالبی و دارای انیمیشن‌های ظریف باشد. سرعت مناسب، نمایش صحیح در موبایل و دسکتاپ و تجربه کاربری روان اهمیت زیادی دارد.به‌دلیل محرمانگی، نام برند، حوزه دقیق فعالیت، هویت بصری و تصاویر اپلیکیشن پس از انتخاب فریلنسر مناسب ارائه می‌شود. لطفاً همراه پیشنهاد، نمونه‌کارهای مرتبط، زمان‌بندی، هزینه و تکنولوژی پیشنهادی خود را ارسال کنید.

برای یک کسب‌وکار خدماتی به دنبال برنامه‌نویس یا تیمی هستم که یک وب‌سایت مدرن و کاملاً اختصاصی طراحی و پیاده‌سازی کند.

هدف سایت این است که کاربر بتواند خدمات مختلف را مشاهده کند، زمان مناسب را از روی تقویم انتخاب کند و رزرو خود را به‌صورت آنلاین ثبت و پرداخت کند.

قالب آماده یا سایت از پیش ساخته‌شده مدنظر نیست و ترجیح می‌دهم طراحی رابط کاربری متناسب با هویت برند انجام شود.

امکانات اصلی موردنیاز شامل ثبت‌نام و ورود کاربران، پنل کاربری، نمایش و دسته‌بندی خدمات، انتخاب تاریخ و ساعت آزاد، ثبت و مدیریت رزرو، پرداخت آنلاین، ارسال پیامک یا اعلان وضعیت رزرو و پنل مدیریت برای کنترل کاربران، خدمات و سفارش‌هاست.

سایت باید روی موبایل و دسکتاپ کاملاً ریسپانسیو باشد و از نظر سرعت، امنیت و تجربه کاربری کیفیت مناسبی داشته باشد.

جزئیات ظاهری و نمونه سایت‌هایی که از نظر طراحی مدنظر هستند بعد از انتخاب فریلنسر ارسال می‌شود. اگر برای اجرای بهتر پروژه پیشنهاد فنی یا تجربه مشابه دارید، خوشحال می‌شوم در پیشنهادتان ذکر کنید.