Zabezpečení webu · PHP · vývoj v Pythonu
PyDev Solutions záplatuje zranitelné weby v PHP, provádí audity zabezpečení a stará se o to, aby firemní weby a aplikace byly aktualizované, hlídané a zálohované. Až přijde čas, převedeme je ze zastaralého PHP na bezpečnější Python s nízkými nároky na údržbu.
$ pydev check https://example.com scanning runtime, CMS, TLS, headers, backups… ✕ PHP 8.1.31: end of life, exposed to php2shell ✕ 7 plugins with known vulnerabilities ! TLS certificate revoked by issuer ! No off-site backup in 41 days ! Missing security headers (CSP, HSTS) ✓ Fix plan: patch → harden → monitor
Bezpečnostní upozornění
CVE-2026-109618 a CVE-2026-109619 umožňují útočníkům spouštět kód na serverech s PHP, které nebyly aktualizovány. Týkají se webů na WordPress, Drupal, Joomla, Magento, Laravel i webů na míru v PHP a už se objevují pokusy o jejich zneužití.
Opraveno v PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35 (21. října). Automatické aktualizace CMS je neinstalují: musí se aktualizovat samotné PHP na serveru.
GoDaddy 21. října odvolal 404 607 certifikátů TLS kvůli selhání při dodržování zásad vydávání. Dotčené weby zobrazují v prohlížeči bezpečnostní varování, dokud se certifikát nevymění.
Samostatně: eMudhra opouští obchod s veřejnými certifikáty TLS poté, co se u osmi jejích klíčů zprostředkujících CA ukázala slabost. Její zákazníci potřebují novou certifikační autoritu.
Služby
Od akutních oprav po dlouhodobou péči: o celý životní cyklus vašeho webu se stará jeden tým.
Akutní záplatování php2shell a dalších zranitelností PHP, přechod ze starých verzí PHP po konci podpory a úklid po napadení.
Opravy PHPPřehledná zpráva s prioritami o skutečných rizicích vašeho webu (runtime, CMS, pluginy, TLS, hlavičky, přístupy, zálohy) s plánem oprav za pevnou cenu.
Bezpečnostní audityPlány péče, díky nimž je váš web aktuální, hlídaný, zálohovaný a rychlý – u webů, které jsme vytvořili, i u těch, které přebíráme.
Plány správyZáplatování zranitelných závislostí npm a modulů Go, nasazování kritických aktualizací a udržování runtime na podporovaných verzích.
Správa aplikacíPřejděte ze stárnoucího PHP a změti pluginů na moderní řešení s nízkými nároky na údržbu, bez ztráty obsahu a pozic ve vyhledávačích.
Jak migrace probíháPython back-endy, které zůstanou rychlé i pod zátěží: aplikace v Django a FastAPI, REST API, integrace a služby s nízkou latencí na AWS.
Najdeme dotazy, které zpomalují stránky: odstraníme dotazy N+1, doplníme chybějící indexy a vyladíme PostgreSQL nebo MySQL, s měřením časů před úpravou a po ní.
Nativní aplikace pro iOS spolu s cloudovými službami, které za nimi stojí, navržené jako jeden systém, aby byla aplikace rychlá a spolehlivá.
Migrace z PHP na Python
Stárnoucí weby v PHP přestavíme na moderních a bezpečných technologiích, s převzatým obsahem, adresami URL i pozicemi ve vyhledávání.
Samotné PHP lze provozovat bezpečně; riziko představuje zastaralý a neudržovaný systém. Pokud je pro váš web lepší zůstat u PHP, řekneme vám to a postaráme se o něj, jak se patří.
Zmapujeme stránky, adresy URL, pluginy, data, integrace i návštěvnost.
Cílová technologie, harmonogram a cena písemně.
Váš stávající web zůstává v provozu, zatímco se staví nový.
Stránky, média, uživatelé a formuláře se přenesou; každá stará adresa URL se přesměruje pomocí 301.
Přepnutí DNS bez výpadku, kontroly v Search Console, poté předání nebo plán péče.
Proč PyDev Solutions
PyDev Solutions je společnost zaměřená na vývoj v Pythonu. Vytváříme webové platformy, API a aplikace pro iOS a staráme se, aby weby, na nichž firmy závisejí, byly bezpečné a aktuální.
Záplatované runtime, přístupy s nejnižšími oprávněními, bezpečnostní hlavičky a otestované zálohy jsou standard, ne placený doplněk.
Rozsah, termín a cena se dohodnou před začátkem práce. Žádné nečekané faktury.
Kód ve vašem repozitáři, účty a domény na vaše jméno, dokumentace při předání. Žádná závislost na dodavateli.
Mluvíte s lidmi, kteří práci skutečně dělají, bez vrstev account managerů a přehazování tiketů.
FAQ
Pokud váš web běží na PHP a server nebyl aktualizován na PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 nebo novější, předpokládejte, že je vystaven riziku. Automatické aktualizace CMS a pluginů to neřeší: musí se aktualizovat PHP runtime na serveru a pro PHP 8.1 a starší projekt PHP žádnou opravu nevydává. Pošlete nám adresu svého webu a zkontrolujeme ho za vás.
Ano. Aktivní bezpečnostní problémy mají přednost. Nejprve provedeme aktualizaci nebo zmírnění (záplatovaná verze PHP, pravidla firewallu, izolace), zkontrolujeme známky napadení a pak naplánujeme dlouhodobější řešení.
Verze serveru a PHP, jádro CMS, pluginy a šablony, certifikáty TLS a jejich konfiguraci, bezpečnostní hlavičky, veřejně dostupné soubory a administrační rozhraní, uživatelské účty a přístupy, zálohy a e-mailové záznamy DNS. Dostanete přehlednou zprávu s prioritami v srozumitelném jazyce a plán oprav za pevnou cenu.
Ano, je to častý začátek spolupráce. Začneme auditem, opravíme vše kritické a web převedeme na plán správy. Včetně webů v PHP.
Ne, pokud se provede správně. Každá stávající adresa URL buď zůstane zachována, nebo dostane trvalé přesměrování (301), titulky a metadata se přenesou a po spuštění sledujeme Google Search Console.
Každý projekt dostane po úvodní kontrole pevnou písemnou nabídku. Správa je pevný měsíční nebo roční poplatek podle velikosti a důležitosti webu.
Kontakt
Napište nám adresu svého webu a co vás trápí. Za malý pevný poplatek web zkontrolujeme a odpovíme, co jsme zjistili a co doporučujeme.
Stávající zákazník? Navštivte support.pydevsolutions.com.