מולא מנעולים ומפתחות

הצורך

מה הלקוח היה צריך

מוטי מולא מפעיל בחולון חנות אחת עם הרבה שירותים שונים - מנעולים ומפתחות, מפתחות לרכב, מצברים, תיקוני סלולר ואפילו בלונים. האתגר היה להציג את כל המגוון בלי שהדף ייראה כמו רשימה ארוכה, ולהוביל כל פנייה לשיחה או לוואטסאפ. בנוסף, היה צריך דרך לחבר ולעדכן כלי מדידה ופרסום בלי מפתח.

הפתרון

מה בנינו

• אתר בעמוד אחד, RTL מלא, עם סרטון פתיחה קצר ללא קול שאפשר לעצור
• מקטעי שירות נפרדים: מנעולים ומפתחות, מפתחות ושלטים לרכב, מצברים, מנעולן עד הבית ומעבדת סלולר
• טופס שמכין הודעת וואטסאפ מוכנה לפי סוג השירות, בלי לשמור את הפרטים בשרת
• מדריכים קצרים - מה עושים כשננעלים, מתי מחליפים צילינדר, שכפול מפתח לרכב - לצד שאלות נפוצות, גלריה עם תצוגה מוגדלת וקרוסלת ביקורות מגוגל
• סטטוס "פתוח עכשיו" לפי שעון ישראל, כרטיס ביקור להורדה (vCard), ניווט ב-Waze ומפה שנטענת רק לפי בקשה
• לוח הגדרות מוגן שבו מדביקים קוד של Google Tag Manager, GA4, Search Console או Meta Pixel, והמערכת מחלצת ממנו את המזהה ומזהירה על מזהים ישנים
• מדיניות הפרטיות מתעדכנת אוטומטית לפי הכלים שמופעלים, ומדידת לחיצות על חיוג, וואטסאפ וניווט נטענת רק כשכלי מדידה פעיל
• הפניות 301 מכתובות האתר הקודם, תפריט נגישות, ונתונים מובנים מסוג Locksmith, OfferCatalog ו-FAQPage

אבטחה

מה נכנס מתחת למכסה המנוע

• סיסמת הניהול נשמרת כ-hash בלבד, עם אורך מינימלי והחלפת סיסמה מתוך הלוח
• החלפת סיסמה מנתקת כל חיבור פתוח אחר
• הגנת CSRF בכל טופס בלוח
• חסימה אחרי חמישה ניסיונות כניסה כושלים בתוך 15 דקות מאותה כתובת
• כתובת הגולש נלקחת מכותרות Cloudflare רק כשהבקשה באמת מגיעה מ-Cloudflare, כדי שאי אפשר יהיה לזייף אותה
• ניתוק אחרי שעתיים ללא פעילות, ועוגיית התחברות מסוג HttpOnly, Secure ו-SameSite=Strict
• הלוח יושב בנתיב שאינו admin, חסום לסריקה במנועי חיפוש, וקבצי ההגדרות חסומים לגישה מהדפדפן