Bezpieczeństwo stron · PHP · Programowanie w Pythonie
PyDev Solutions łata podatne strony w PHP, audytuje ich bezpieczeństwo oraz dba o to, by strony i aplikacje firmowe były aktualne, monitorowane i objęte kopiami zapasowymi. Gdy przyjdzie na to czas, migrujemy je z przestarzałego PHP na bezpieczniejszą, mało wymagającą w utrzymaniu technologię Python.
$ pydev check https://example.com scanning runtime, CMS, TLS, headers, backups… ✕ PHP 8.1.31: end of life, exposed to php2shell ✕ 7 plugins with known vulnerabilities ! TLS certificate revoked by issuer ! No off-site backup in 41 days ! Missing security headers (CSP, HSTS) ✓ Fix plan: patch → harden → monitor
Komunikat o bezpieczeństwie
CVE-2026-109618 i CVE-2026-109619 pozwalają atakującym uruchamiać kod na serwerach PHP, które nie zostały zaktualizowane. Dotyczą zarówno WordPress, Drupal, Joomla, Magento i Laravel, jak i stron napisanych na zamówienie w PHP, a próby wykorzystania luk są już zgłaszane.
Poprawione w PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35 (21 października). Automatyczne aktualizacje CMS ich nie instalują: trzeba zaktualizować samo PHP na serwerze.
GoDaddy unieważnił 404 607 certyfikatów TLS 21 października z powodu naruszeń polityki wydawania. Dopóki certyfikat nie zostanie wymieniony, dotknięte strony wyświetlają w przeglądarkach ostrzeżenia o bezpieczeństwie.
Osobno eMudhra wycofuje się z rynku publicznych certyfikatów TLS po wykryciu słabości w ośmiu kluczach swoich pośrednich urzędów certyfikacji. Jej klienci muszą przejść do nowego urzędu certyfikacji.
Usługi
Od pilnych napraw po długofalową opiekę: jeden zespół zajmuje się całym cyklem życia Państwa strony.
Pilne łatanie php2shell i innych luk w PHP, aktualizacje z wersji PHP po zakończeniu wsparcia oraz sprzątanie po włamaniu.
Poprawki PHPPrzejrzysty raport z priorytetami dotyczący realnych zagrożeń Państwa strony (środowisko uruchomieniowe, CMS, wtyczki, TLS, nagłówki, dostęp, kopie zapasowe) wraz z planem napraw o stałej cenie.
Audyty bezpieczeństwaPlany opieki, dzięki którym strona jest aktualizowana, monitorowana, objęta kopiami zapasowymi i szybka, zarówno dla stron, które zbudowaliśmy, jak i przejętych.
Plany utrzymaniaZałatane podatne zależności npm i modułów Go, wdrożone krytyczne aktualizacje, a środowiska uruchomieniowe w wspieranych wersjach.
Utrzymanie aplikacjiPrzejście z wysłużonego PHP i gąszczu wtyczek na nowoczesną technologię, łatwą w utrzymaniu, bez utraty treści i pozycji w wyszukiwarce.
Jak przebiega migracjaZaplecze w Pythonie, które pozostaje szybkie pod obciążeniem: aplikacje Django i FastAPI, API REST, integracje i usługi o niskich opóźnieniach w AWS.
Odnajdujemy zapytania, które spowalniają strony: usuwamy zapytania N+1, dodajemy brakujące indeksy i stroimy PostgreSQL lub MySQL, z pomiarami czasu przed zmianami i po nich.
Natywne aplikacje iOS wraz z usługami chmurowymi, które za nimi stoją, zaprojektowane jako jeden system, aby aplikacja działała szybko i niezawodnie.
Migracja z PHP do Pythona
Przebudowujemy wysłużone strony w PHP na nowoczesnej, bezpiecznej technologii, przenosząc treści, adresy URL i pozycje w wyszukiwarce.
Samo PHP można uruchamiać bezpiecznie; ryzykiem jest przestarzały, niedbale utrzymywany stos. Jeśli Państwa stronę lepiej zostawić w PHP, powiemy o tym i zadbamy o nią jak należy.
Inwentaryzujemy podstrony, adresy URL, wtyczki, dane, integracje i ruch.
Docelowa technologia, harmonogram i cena na piśmie.
Obecna strona działa, dopóki powstaje nowa.
Przenosimy strony, media, użytkowników i formularze; każdy stary adres URL jest mapowany na przekierowanie 301.
Przełączenie DNS bez przestoju, kontrole w Search Console, a potem przekazanie projektu lub plan opieki.
Dlaczego PyDev Solutions
PyDev Solutions to firma inżynierska specjalizująca się w Pythonie. Budujemy platformy webowe, API i aplikacje iOS oraz dbamy o to, by strony, od których zależą firmy, były bezpieczne i aktualne.
Załatane środowiska, dostęp o minimalnych uprawnieniach, nagłówki bezpieczeństwa i przetestowane kopie zapasowe to standard, a nie dodatkowo płatna opcja.
Zakres, harmonogram i cena są uzgadniane przed rozpoczęciem prac. Żadnych niespodzianek na fakturze.
Kod w Państwa repozytorium, konta i domeny na Państwa dane, dokumentacja przy przekazaniu. Bez uzależnienia od dostawcy.
Rozmawiają Państwo z osobami, które wykonują pracę, bez warstw opiekunów klienta i przerzucania zgłoszeń.
FAQ
Jeśli Państwa strona działa na PHP, a serwer nie został zaktualizowany do PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 lub nowszego, należy zakładać, że jest narażona. Automatyczne aktualizacje CMS i wtyczek tego nie naprawiają: trzeba zaktualizować PHP na serwerze, a dla PHP 8.1 i starszych projekt PHP nie wydaje poprawek. Prosimy przesłać adres strony, a ją sprawdzimy.
Tak. Aktywne zagrożenia mają priorytet. Najpierw aktualizujemy lub łagodzimy ryzyko (załatane wydanie PHP, reguły zapory, izolacja), sprawdzamy ślady włamania, a następnie planujemy trwałą naprawę.
Wersje serwera i PHP, rdzeń CMS, wtyczki i motywy, certyfikaty TLS i ich konfigurację, nagłówki bezpieczeństwa, wystawione pliki i panele administracyjne, konta użytkowników i dostęp, kopie zapasowe oraz rekordy DNS poczty e-mail. Otrzymują Państwo raport z priorytetami, napisany prostym językiem, wraz z planem napraw o stałej cenie.
Tak, to częsty punkt wyjścia. Zaczynamy od audytu, naprawiamy wszystko, co krytyczne, a następnie obejmujemy stronę planem utrzymania. Strony w PHP również.
Nie, jeśli zostanie wykonana prawidłowo. Każdy dotychczasowy adres URL zachowuje swój adres albo otrzymuje stałe przekierowanie (301), tytuły i metadane są przenoszone, a po uruchomieniu monitorujemy Google Search Console.
Każdy projekt otrzymuje stałą wycenę na piśmie po wstępnej kontroli. Utrzymanie to stała opłata miesięczna lub roczna, zależna od wielkości i krytyczności strony.
Kontakt
Prosimy podać adres strony i opisać, co budzi Państwa obawy. Za niewielką stałą opłatą sprawdzimy ją i odpowiemy, co znaleźliśmy i co zalecamy.
Są Państwo naszym klientem? Zapraszamy na support.pydevsolutions.com.