# Zalataj.pl

> Zalataj.pl to usługa znajdowania i łatania luk bezpieczeństwa w stronach, sklepach internetowych i aplikacjach. Prowadzi ją programista z 20-letnim doświadczeniem w pisaniu i utrzymaniu oprogramowania. Pomaga firmom bez własnego działu bezpieczeństwa i tłumaczy problemy prostym językiem. Obsługa po polsku, zdalnie, w całej Polsce.

## Usługi

- Przegląd i plan napraw: sprawdzenie zależności, konfiguracji serwera i newralgicznych miejsc w kodzie. Lista problemów od najpoważniejszych, z wyjaśnieniem ryzyka i nakładu pracy.
- Łatanie: aktualizacja bibliotek i frameworków, poprawki podatnego kodu, migracja ze starych wersji PHP, Node.js czy Javy. Każda zmiana jest testowana przed wdrożeniem.
- Stała opieka: regularne aktualizacje, śledzenie nowych CVE dla stacku klienta, szybka reakcja na krytyczne luki. Bez etatu i bez umowy na lata.

## Dla kogo

- Właściciele sklepów i serwisów, których strona działa od lat bez aktualizacji (np. WordPress + WooCommerce).
- Software house'y z zaległymi aktualizacjami u klientów.
- Startupy przed audytem u dużego klienta lub rozmową z inwestorem.
- Firmy po ostrzeżeniu od hostingu, CERT-u albo po pentestach.

## Proces

1. Kilka zdań w formularzu: domena, stack, hosting, co niepokoi.
2. Krótka rozmowa i wycena konkretnego zakresu przed rozpoczęciem pracy.
3. Naprawa na kopii lub środowisku testowym, nie na żywym systemie.
4. Wdrożenie w dogodnym momencie i podsumowanie zmian.

## Częste pytania

- Dostęp do serwera nie jest potrzebny na start. Później wystarczy możliwie wąski zakres, który klient może odebrać po zakończeniu pracy.
- NDA: tak, na życzenie.
- Stare systemy są aktualizowane etapami, tak żeby nic nie przestało działać.
- Cena zależy od zakresu; wycena przychodzi po krótkim opisie.
- Po włamaniu: najpierw zabezpieczenie i ograniczenie szkód, potem sprzątanie i usunięcie luki.

## Kontakt

- Formularz: https://zalataj.pl/#napisz
- E-mail: kontakt@zalataj.pl