ZAVUROV & CO.

הצורך

מה הלקוח היה צריך

משרד שעוסק בעיקר בחדלות פירעון, הוצאה לפועל, מקרקעין ומשפט אזרחי-מסחרי, ופונה גם ללקוחות פרטיים וגם לעסקים. מי שמחפש עזרה משפטית מתאר בדרך כלל את המצב שלו - "יש לי חובות", "נפתח נגדי תיק" - ולא את שם ההליך. היה צריך אתר שמכוון כל גולש לתחום הנכון לפי המצב שלו, ושהמשרד יוכל לעדכן בלי לפנות למפתח.

הפתרון

מה בנינו

• אתר PHP ללא framework וללא שלב בנייה, עם כתובות נקיות ועמוד 404 שמחזיר סטטוס נכון
• עמוד נחיתה לכל אחד מעשרה תחומי עיסוק - חדלות פירעון, הוצאה לפועל, מקרקעין, משפט אזרחי ומסחרי ועוד - מתבנית אחת, כולל שאלות נפוצות
• מקטע "בחרו את המצב שמתאר אתכם" בעמוד הבית, שמוביל כל גולש לתחום שמתאים לבעיה שלו
• מאמרים לפי קטגוריות, עמוד הצלחות עם סיפורי תיקים ועמוד פרסומים בתקשורת מ-N12 ומוואלה
• טופס פנייה שנשמר בשרת, נשלח במייל ומועבר מהשרת ישירות למערכת ה-CRM של המשרד, כולל פרמטרי UTM לייחוס קמפיינים
• מפה סטטית שנבנית בשרת מאריחי OpenStreetMap, כך שהאתר לא טוען אף רכיב מדומיין חיצוני
• מערכת ניהול לעריכת תחומי העיסוק, המאמרים, ההצלחות, הצוות, ההמלצות, הפרסומים, המסמכים המשפטיים והגדרות האתר, עם גיבוי אוטומטי לכל שמירה ושחזור בלחיצה
• תפריט נגישות שנכתב מאפס בלי סקריפט צד שלישי, ונתונים מובנים מסוג LegalService, Person, Article, FAQPage ו-BreadcrumbList

אבטחה

מה נכנס מתחת למכסה המנוע

• סיסמת הניהול נשמרת כ-hash בלבד, בקובץ שנמצא מחוץ לתיקיית התוכן
• הגנת CSRF בכל טופס במערכת הניהול
• חסימה אחרי חמישה ניסיונות כניסה כושלים בתוך 15 דקות
• ניתוק אוטומטי אחרי 30 דקות ללא פעילות, וחידוש מזהה ההתחברות בכל כניסה
• תמונות שמועלות נבדקות בגודל ובמידות ומקודדות מחדש בשרת
• טופס הפנייה מוגן ב-honeypot, בבדיקת זמן שליחה ובהגבלה של חמש פניות בשעה לכל כתובת IP
• אזור הניהול יושב בנתיב שאינו admin וחסום לסריקה במנועי חיפוש