هدف پروژه

پیاده‌سازی یک فرآیند CI/CD استاندارد، امن و قابل کنترل برای استقرار سرویس‌های Backend و Frontend در سه محیط dev / stage / prod به‌طوری که:

Stage فقط پذیرای کد تمیز و تایید شده باشد.

Prod تنها با مرج کنترل‌شده توسط تیم ما و با حداقل ریسک Deploy شود.

تکنولوژی‌ها

Backend: FastAPI

Frontend: Next.js

Containerization: Docker

Orchestration: Docker Compose

Deployment Platform: Coolify

محیط‌ها و سیاست انتشار Dev

Deploy خودکار پس از commit/merge

مناسب توسعه و تست سریع

لاگ و مانیتورینگ پایه فعال

Stage

فقط کدی که تست، lint و build را پاس کرده وارد شود

Deploy فقط بعد از تایید CI و حداقل یک Reviewer

تنظیمات نزدیک به Prod (به‌جز secrets و منابع)

بدون کد آزمایشی یا ناپایدار

Prod

شاخه اصلی (main) کاملاً Protected

Push مستقیم ممنوع

مرج فقط توسط اعضای مشخص تیم ما

CI باید کامل پاس شود

Deploy فقط با:

مرج تاییدشده یا

Tag نسخه (Release-based)

امکان Rollback به نسخه قبلی

CI (برای Backend و Frontend)

نصب وابستگی‌ها

اجرای تست‌ها

اجرای lint و format check

build موفق (Docker image)

شکست هر مرحله = جلوگیری از merge/deploy

Backend (FastAPI)

اجرای pytest

lint و format

build Docker با healthcheck

Migration:

Stage: کنترل‌شده

Prod: فقط با تایید دستی

Frontend (Next.js)

lint و type-check

build production

build Docker بهینه (multi-stage)

CD و استقرار

استفاده از Docker Compose برای هر محیط

تفکیک فایل یا override برای dev / stage / prod

Deploy از طریق Coolify

Restart policy و healthcheck فعال

مدیریت Secrets و Config

تمام Secrets فقط در Coolify

تفکیک کامل env ها بین محیط‌ها

عدم ذخیره اطلاعات حساس در repository

استفاده از .env.example صرفاً برای راهنما

Branching و کنترل کد

develop → dev

stage / release → stage

main → prod

PR اجباری بین شاخه‌ها

تایید CI و Reviewer برای merge

محدودسازی مرج به Prod فقط برای تیم ما

خروجی مورد انتظار

CI/CD پایدار و قابل اطمینان

حذف Deploy ناخواسته

افزایش کیفیت کد قبل از Prod

کنترل کامل تیم روی Stage و Prod

مستندسازی کامل Pipeline و فرآیند Deploy

شرح کلی پروژه: من یک نرم‌افزار نود جی‌اس (Node.js) شامل بک‌اند و فرانت‌اند دارم که سرویس ارسال پیام انبوه و پاسخدهی هوش مصنوعی ارائه می‌دهد. قصد دارم این نرم‌افزار را به صورت SaaS ارائه دهم، اما با معماری Single-Tenant. به این معنی که برای هر مشتری جدید، باید یک نمونه (Instance) کاملاً ایزوله (کانتینر جداگانه) روی سرور اجرا شود. نیازمندی‌های فنی و وظایف شما: ۱. داکرایز کردن پروژه (Dockerization):

نوشتن Dockerfile بهینه برای بک‌اند و فرانت‌اند. اطمینان از اینکه ایمیج‌ها کم‌حجم و پرفورمنس بالا هستند. ۲. معماری زیرساخت (Infrastructure & Routing): راه‌اندازی یک Reverse Proxy (ترجیحاً Traefik یا Nginx) برای مدیریت ساب‌دامین‌ها. سیستم باید به گونه‌ای باشد که وقتی کانتینر جدیدی برای کاربر user1 ساخته می‌شود، به صورت خودکار ساب‌دامین user1.mydomain.com به آن کانتینر متصل شود (بدون نیاز به کانفیگ دستی و ریستارت کردن پروکسی). ۳. سیستم مدیریت چرخه (Provisioning): ایجاد یک اسکریپت یا API ساده (Master Script) که با دریافت اطلاعات مشتری جدید، یک کانتینر جدید با ENVهای اختصاصی (مثل توکن دیتابیس اختصاصی، پورت و...) را بالا بیاورد. ۴. پایپ‌لاین CI/CD و آپدیت خودکار (Critical): این بخش بسیار حیاتی است: من می‌خواهم به محض اینکه تغییری در کد ایجاد کردم و در Git پوش (Push) کردم: به صورت خودکار ایمیج جدید ساخته شود (مثلاً با GitHub Actions). ایمیج جدید به رجیستری (Docker Hub یا Private Registry) منتقل شود. تمام کانتینرهای فعال مشتریان روی سرور، متوجه تغییر شده و به صورت خودکار (مثلاً با Watchtower یا اسکریپت سفارشی) به آخرین نسخه ایمیج آپدیت شوند. نکته مهم: آپدیت نباید باعث پاک شدن داده‌های دیتابیس مشتریان شود (مدیریت صحیح Volumeها). سناریوی مورد انتظار من: من کد را تغییر می‌دهم و در گیت‌هاب Push می‌کنم. چند دقیقه بعد، تمام ۵۰۰ کانتینر مشتریان من روی سرور آپدیت شده و کد جدید را اجرا می‌کنند. اگر مشتری جدیدی آمد، با اجرای یک دستور ساده، سرویس او روی ساب‌دامین اختصاصی‌اش بالا می‌آید. سوالات از فریلنسر: لطفاً در پیشنهاد خود به موارد زیر پاسخ دهید: برای مدیریت آپدیت همزمان تعداد زیادی کانتینر، چه ابزاری را پیشنهاد می‌کنید (Watchtower، Docker Swarm، Kubernetes یا اسکریپت شخصی)؟ برای مدیریت دیتابیس‌ها (اینکه هر کانتینر دیتابیس خود را داشته باشد یا دیتابیس اشتراکی ایزوله) چه استراتژی‌ای پیشنهاد می‌کنید

طراحی و بهبود مکانیزم‌های امنیتی احراز هویت و تأیید به‌روزرسانی Firmware در پلتفرم مدیریتی سوئیچ لایه ۲

توضیحات پروژه: ما در حال اجرای یک پروژه تخصصی در حوزه امنیت سامانه‌های تعبیه‌شده (Embedded Security) هستیم و قصد داریم یکی از حیاتی‌ترین بخش‌های پلتفرم مدیریتی یک سوئیچ لایه ۲ را تقویت کنیم: امنیت احراز هویت، محافظت از مسیرهای مدیریتی، و سازوکار تأیید و اعتبارسنجی Firmware.

این پروژه در بستر یک تیم حرفه‌ای انجام می‌شود و به‌صورت مرحله‌به‌مرحله و تحت راهنمایی کامل تیم هدایت خواهد شد؛ با این‌حال نیازمند همکاری مهندسینی است که دارای تجربه و مهارت‌های عمیق در حوزه‌های زیر باشند:

شرح وظایف و مسئولیت‌ها

طراحی و توسعه مکانیزم‌های امن برای جلوگیری از هرگونه دستکاری یا Tampering در فرآیند به‌روزرسانی Firmware

پیاده‌سازی و بهینه‌سازی روش‌های اعتبارسنجی امضاهای دیجیتال (Digital Signature Validation)

مقاوم‌سازی مسیرهای مدیریتی (Management Interfaces) و جلوگیری از نفوذ یا سوءاستفاده

تحلیل رفتار سیستم در محیط‌های Embedded و تست امنیتی در سطح پایین (Low-Level)

همکاری مستمر و هماهنگ با تیم فنی پروژه

مهارت‌ها و تخصص‌های مورد نیاز

تسلط بر C/C++ در محیط‌های Embedded

آشنایی با معماری سوئیچ‌ها و مفاهیم شبکه (به‌ویژه لایه ۲)

تجربه در Secure Boot، Firmware Security، و Cryptographic Validation

توانایی تحلیل سیستم در سطح سخت‌افزار و نرم‌افزار

آشنایی با Token-based Auth، TLS، PKI و ساختار امضاهای دیجیتال

اگر تجربه انجام پروژه‌های مشابه را دارید و علاقه‌مند به همکاری در این پروژه چالشی و مهم هستید، لطفاً اعلام بفرمایید. مشتاقیم با متخصصانی توانمند و دقیق همکاری کنیم.

ما به دنبال یک متخصص باتجربه برای نصب، راه‌اندازی و فارسی‌سازی یک نرم‌افزار تیکتینگ (Helpdesk / Service Desk) هستیم. پلتفرم پیشنهادی یکی از موارد زیر است (با توجه به تجربه فریلنسر قابل انتخاب است):

Kayako

ManageEngine ServiceDesk

یا یک سیستم متن‌باز مانند osTicket / GLPI با قابلیت سفارشی‌سازی

شرح نیازها:

نصب و پیکربندی کامل نرم‌افزار روی سرور (Windows/Linux)

اتصال به دیتابیس و تنظیمات امنیتی

فارسی‌سازی کامل رابط کاربری (RTL، فونت‌ها، ترجمه‌ها، تاریخ شمسی)

تنظیم ساختار تیکت‌ها، دسته‌بندی‌ها، SLA و Workflow

اتصال به ایمیل‌سرور جهت ایجاد تیکت از طریق ایمیل

ایجاد سطوح دسترسی، نقش‌ها و واحدها

قابلیت اتصال به voip و crm

شخصی‌سازی ظاهری (لوگو، رنگ‌ها، قالب)

راه‌اندازی Knowledge Base

تهیه مستندات و آموزش کوتاه به کارفرما

تست سیستم و تحویل نهایی

⭐️ توضیحات پروژه

ما یک سرور لینوکسی داریم که چند دامنه و ساب‌دامنه روی آن فعال است (WordPress + Laravel). اخیراً به دلیل تنظیمات اشتباه، بروزرسانی‌های پلسک، و تداخل NGINX/Apache، سایت‌ها دچار خطاهای مختلف شده‌اند:

مشکلات فعلی:

پریدن مداوم SSL و عدم تطابق Certificate

تداخل NGINX و Apache

ریدایرکت‌های اشتباه

اختلال در PHP-FPM و Socket

مشکلاتی که پلسک در فایل‌های vhost ایجاد کرده

اختلال در Sandbox و APIهای لاراول

بالا نیامدن برخی دامنه‌ها یا دریافت error 403/502

مشکل لود شدن پلسک بعد از بروزرسانی

نیاز به مرتب‌سازی کامل ساختار Server Blocks

ما نیازمند فردی هستیم که واقعاً قبلاً چنین مشکلاتی را حل کرده باشد.

⭐️ وظایف فریلنسر

بررسی کامل سرور و تشخیص مشکلات

رفع مشکلات SSL و Certificate Chain

حل تداخل NGINX/Apache

تنظیم مجدد سرویس‌ها بدون خاموش شدن سایت

Reviewing و اصلاح vhostهای پلسک

حل مشکلات APIهای لاراول

Hardening و پایدارسازی نهایی سرور

ارائه گزارش کامل از تغییرات

با سلام و احترام

این پروژه مربوط به توسعه کامل و اختصاصی قالب یک فروشگاه آنلاین است. سایت فعلی فعال است، ترافیک و فروش روزانه دارد و از نظر UI/UX کاملاً مورد تأیید ماست و نیازی به بازطراحی گرافیکی ندارد. مسئله اصلی، زیرساخت فعلی است که متأسفانه بر پایه دستکاری یک قالب آماده ساخته شده و مشکلات زیر را ایجاد کرده است:

کدهای غیرمهندسی و Bloat

عملکرد ضعیف و عدم تحقق Core Web Vitals

محدودیت در توسعه امکانات جدید

مشکلات سازگاری، تداخل افزونه‌ها و هزینه نگهداری بالا

هدف پروژه: حفظ ظاهر فعلی (یا بهبود جزئی در صورت نیاز) اما بازنویسی کامل زیرساخت (Rebuild) و توسعه یک قالب 100٪ اختصاصی، سریع، سبک، استاندارد و قابل توسعه.

هشدار مهم (Screening)

پیش‌تر با افرادی همکاری داشتیم که ادعای «کدنویسی اختصاصی» داشتند اما در واقع از قالب‌های آماده استفاده کردند. بنابراین:

اگر رویکرد شما شامل هرگونه قالب آماده، صفحه‌ساز، تم تجاری، بسته نصبی یا کپی‌کاری باشد، این پروژه مناسب شما نیست.

تنها تیم‌هایی بررسی می‌شوند که توسعه Custom Theme از صفر را تضمین می‌کنند.

1. معماری و رویکرد توسعه

پلتفرم: WordPress + WooCommerce

قالب: توسعه کاملاً اختصاصی با استفاده از Starter Theme سبک مثل Sage یا _s

ممنوعیت کامل:

قالب آماده

Page Builder (Elementor / WPBakery / Divi و…)

فایل‌های رمزگذاری‌شده یا قفل‌گذاری

کدنویسی ساختارمند OOP و ماژولار

رعایت WordPress Coding Standards

Git – Version Control – Code Review

2. عملکرد، سئو و زیرساخت

حفظ 100٪ لینک‌ها و ساختار فعلی بدون هیچ افت سئو

عدم تغییر ساختار دیتابیس کاربران، سفارشات و محصولات

استانداردهای Core Web Vitals مورد انتظار:

LCP < 2.5s

CLS < 0.1

INP < 200ms

حجم نهایی CSS/JS حیاتی ≤ 100KB gzip

استفاده از Vite یا Webpack

حذف Unused CSS – Lazy Load – Code Splitting

سازگاری کامل با LiteSpeed Enterprise + LSCache

امنیت: SSL + HSTS، محدودیت ورود، اسکن امنیتی WPScan

ارائه برنامه Migration، Staging و Rollback

3. امکانات موردنیازورود و ثبت‌نام

ورود با موبایل

ارسال OTP از طریق کاوه‌نگار

توسعه اختصاصی (بدون افزونه‌های سنگین)

کیف پول

شارژ خودکار بر اساس سفارش

پاداش نظر تأیید‌شده

پاداش Referral

گزارش تراکنش‌ها برای کاربر

سیستم تخفیف پیشرفته

قوانین چندسطحی: دسته، مبلغ، اولین خرید، تاریخ انقضا و…

توسعه اختصاصی (بدون استفاده از Discount Rules)

بلاگ

Gutenberg + بلوک‌های اختصاصی

نمایش محصولات مرتبط

استانداردهای FAQ/Article Schema

صفحات و لندینگ‌ها

توسعه ۱۰ لندینگ پیج اختصاصی شامل:

درباره ما

دوره‌های آموزشی

شرایط عودت

پرسش‌های متداول

۳ لندینگ خدمات اجرایی

سایر صفحات مشابه (طراحی ظاهری از UI موجود گرفته می‌شود.)

4. سیستم پذیرش خودرو (پنل نمایندگی و مشتری)پنل نمایندگی / نصاب:

ورود با موبایل و OTP

لیست مشتریان معرفی‌شده

وضعیت پذیرش

گزارش پورسانت و تاریخچه

پنل مشتری:

مشاهده مراحل پروژه

مشاهده فاکتور + پرداخت

مشاهده تصاویر/فایل‌های خدمات انجام‌شده

پنل مدیریت:

تعیین پورسانت

مدیریت وضعیت‌ها

گزارش ماهانه، خودرو، نمایندگی

5. مدیریت پروژه و تحویل

Git – Pull Request – Code Review

مستندات کامل: معماری، نصب، Deploy

محیط Staging

تحویل کامل سورس‌کد و مالکیت 100٪

گارانتی ۳ ماهه

زمان‌بندی مورد انتظار: ۸ تا ۱۰ هفته

پرداخت در Milestoneها:

توسعه تم

توسعه پنل‌ها

تست نهایی و تحویل

6. مواردی که باید در پروپوزال شما باشد

لطفاً در پروپوزال خود این موارد را توضیح دهید:

لیست Hookهای مورد استفاده در سفارشی‌سازی

روش مدیریت Custom Fields بدون ACF Pro

ساختار Build (Vite/Webpack)

برنامه حفظ URL و جلوگیری از افت سئو

استراتژی Migration و Rollback

توضیحات امنیتی (WPSCan، CSP، Cookies)

نمونه‌کارهای مشابه (ترجیحاً ووکامرس با ترافیک بالا)

گزارش Lighthouse یا Core Web Vitals پروژه‌های قبلی

زمان‌بندی کامل

هزینه شفاف و مدل پرداخت

با سلام احتیاج داریم از روی یک آموزش چند ساعته با دقت این نرم افزار را را روی یک Ubuntu که در یک وی پی اس به شما داده می شود ارائه دهید . سپس در مرحله بعدی به جای فایل آموزشی فایل حقیقی را تست و اجرا کنیم

آموزش داخل یک وب سایت است و طولانی و حوصله میخواهد این پروژه را نمیتوانید چند ساعته انجام بدهید باید حد اقل ۳ روز روش وقت گذاشته شود . چون حجم آموزش طولانی است و ممکن است من آموزش اجرا را از این وب سایت خریداری کردم و در اختیار شما قرار میدهم . هیچ نیازی نیست شما محاسبه ای انجام بدهید فقط باید اطلاعات چند نرم افزار را از هم گرفته و به هم دیگر پاس بدهید .

ور در آخر اگر بتوانید این مراحل را برای وب اتوماتیک کنید به عنوان یک پروژه دیگیر میتوانیم انجامش بدهیدهم

سلام،
نیاز به راه‌اندازی یک سرور ابری با مشخصات زیر دارم:

• سیستم‌عامل: Ubuntu 24.04 LTS
• رم (RAM): ۴ گیگابایت
• فضای دیسک (SSD): ۳۰ گیگابایت
• پردازنده (CPU): ۲ هسته

بعد از ساخت سرور، لطفاً اطلاعات زیر رو در اختیارم قرار بدید:

• آدرس IP سرور
• Username برای ورود (معمولاً root)
• Password برای ورود

ممنون از همکاری‌تون.

ما یک سرور Odoo Community Edition 15 داریم که روی ویندوز سرور پیاده‌سازی شده است و قصد داریم آن را به Odoo Community Edition 18 ارتقا دهیم. نکات کلیدی که فریلنسر باید در انجام کار رعایت کند:

محیط فعلی

سیستم‌عامل: Windows Server

دیتابیس: PostgreSQL

نسخه فعلی: Odoo CE 15

ماژول‌ها و سفارشی‌سازی‌ها

تعداد زیادی Custom Model و Field ساخته شده با Odoo Studio (تمامی مدل‌ها و فیلدها با پیشوند x_ مانند x_models و x_fields).

تعدادی ماژول پایتون سفارشی (Custom Addons) نیز نصب و فعال است.

نیازمندی‌ها

مهاجرت کامل دیتابیس شامل تمام جداول، رکوردها، پیوست‌ها (attachments)، فایل‌ها و تصاویر.

به‌روزرسانی تمام ماژول‌های استودیو و ماژول‌های پایتون به نسخه سازگار با Odoo 18.

تست و اطمینان از عملکرد صحیح پس از ارتقا (QA کامل: فروش، خرید، حسابداری، تولید و …).

ارائه مستندات نصب و ارتقا برای استفاده آتی.

انتظارات

تجربه عملی با OpenUpgrade یا ابزارهای مشابه.

آشنایی با مهاجرت Odoo در محیط ویندوز.

توانایی مدیریت ماژول‌های سفارشی و Studio بدون از دست رفتن داده‌ها.

خروجی مورد انتظار

تحویل یک سرور Odoo CE 18 پایدار با همه‌ی داده‌ها، ماژول‌های سفارشی و استودیو کاملاً قابل استفاده.

فایل‌های مستندسازی مراحل ارتقا.

این پروژه با هدف یکپارچه‌سازی زیرساخت تماس تلفنی هوشمند با سرویس‌های پردازش گفتار و پیام‌رسانی پیشرفته، مبتنی بر سرور VoIP آستریسک و سرویس‌های ابری، طراحی و پیاده‌سازی شده است. در این راهکار، تلفن گویا با استفاده از SDK اختصاصی به زبان Python به سرویس‌های هوش مصنوعی «سخن» (ASR تک‌کاناله و دوکاناله) و «chatGPT» متصل می‌شود تا امکان تبدیل گفتار به متن، تشخیص موضوع مکالمه، پاسخ‌گویی خودکار و تحلیل‌های هوشمند فراهم گردد.

سیستم قادر است در سناریوهای مختلف (پایان مکالمه، فشار کلیدهای خاص، تشخیص رویداد و…) اقدام به فراخوانی سرویس‌های تبدیل صوت به متن، ذخیره و تحلیل محتوای مکالمه به منظور کنترل کیفیت (QC)، After Call Work و تحلیل‌های بازاریابی نماید. همچنین قابلیت اتصال به پیام‌رسان نیمچت و کانال واتساپ برای ادامه مکالمه، تبادل اطلاعات، یا پیگیری در بستر چت تعبیه شده است.

در فاز ارتباط آنلاین، مشتریان می‌توانند با انتخاب گزینه‌های منوی صوتی یا از طریق دستورات گفتاری، به پاسخ‌های خودکار هوش مصنوعی، بازیابی اطلاعات (مانند پیگیری مرسوله با کد رهگیری) یا انتقال گفت‌وگو به واتساپ دسترسی پیدا کنند. این پروژه علاوه بر ارتقای کیفیت تجربه مشتری (CX)، باعث بهینه‌سازی فرآیندهای مرکز تماس، کاهش زمان انتظار و تسهیل تعاملات چندکاناله می‌شود.

سیستمی میخوایم که تعداد درخواست‌ها به یک دامین از سمت کاربر (مثل semrush.com) بیشتر از ۱ در هر چند ثانیه نباشد. اگر تعداد درخواست‌ها از این حد بیشتر شد، سیستم باید به کاربر خطا برگردونه.

مقدار محدودیت باید قابل تغییر باشد. مانیتورینگ برای مشاهدهٔ درخواست‌ها ساخته بشه

مهارت‌های لازم: لینوکس، شبکه، ابزارهای کنترل ترافیک (مثل Nginx )، Redis، مانیتورینگ.