Vývoj, dodávka a provoz webových aplikací

Vymezení rozsahu a analýza

Projekt začíná schůzkou u zákazníka, kde zjišťuji, proč zákazník webovou aplikaci potřebuje, co od ní očekává a jaké potřeby má naplnit. V případě potřeby zorganizuji workshopy nebo další jednání se zaměstnanci zákazníka. Výstupem jednání je zápis nebo zápisy, které vymezují rozsah projektu. Zápisy tvoří přílohu smlouvy o dodání a provozu webové aplikace, která vymezuje roli jednotlivých stran a zakotvuje například vzájemnou součinnost při dodávce řešení.

Vzájemná komunikace v průběhu projektu může probíhat s využitím nástroje GitLab nebo Jira.

Pokud je to vhodné, například v případě většího projektu, předkládám zákazníkovi k vyjádření analytické výstupy popisující budoucí řešení. Tyto výstupu mohou zahrnovat datový model aplikace, popis flow, návrh podoby obrazovek a podobně.

Proof of concept

U řešení, která obsahují nějaký dosud nevyzkoušený prvek, začíná vývoj fází "proof of concept", jejímž cílem je ověřit použitelnost zvoleného řešení. Na jejím vyhodnocení se podílí všichni účastníci projektu.

Vývoj a nasazení

Vývoj probíhá iterativně a interaktivně tak, jak je popsáno na následující záložce. Po skončení vývoje je aplikace otestována a odběratelem akceptována.

Před jejím nasazením do provozu je často potřeba provést migraci existujících dat z předchozího řešení, případně aplikaci naplnit statickými daty jako jsou popisy a vyobrazení produktů, znění obchodních podmínek a reklamačního řádu nebo aktuálními kontaktními údaji.

Webová aplikace je vytvořena pomocí Microsoft .net frameworku nebo v Javě s využitím Spring Bootu a je hostována pod mým účtem u mého obchodního partnera, společnosti Active24 nebo na mém virtuálním privátním serveru u společnosti Wedos.

Nasazením nové aplikace do provozu projekt nekončí - v prvních dnech a týdnech je běh aplikace sledován, aby případné odchylky od zamýšleného stavu, které se neprojevily nebo nemohly projevit při testování, mohly být co nejdříve rozpoznány a opraveny.

Změnové požadavky

Případné změnové požadavky přesahující vymezený rozsah projektu jsou řešeny jako změny stávajícího projektu podléhající dohodě obou stran s možným dopadem na jeho cenu a termín dodání nebo jako zadání pro další projekt.

Uživatelská licence

Při vývoji webových aplikací, pokud není při začátku projektu dohodnuto jinak, používám vlastní komponenty nebo komponenty zakoupené pouze pro potřeby projektu. Odběratel se proto stává vlastníkem konkrétního grafického řešení ve spojení s použitými obrázky a texty, ale nevýhradním uživatelem funkčních částí webové aplikace. Zdrojový kód webové aplikace není odběrateli k dispozici.

Vývoj webové aplikace probíhá na mojí technické doméně, na kterou mají prostřednictvím uživatelského jména a hesla přístup pouze oprávněné osoby. Data předávaná přihlašovacím formulářem jsou šifrovaná a případný útočník je proto nemůže zachytit.

Vývoj probíhá po ucelených etapách podle projektového plánu, to znamená, že odběratel si může dokončené části prohlédnout a v závislosti na funkčnosti celého řešení také vyzkoušet. Tím je výrazně usnadněna součinnost při vývoji a diskuse o možných variantách řešení zjednodušeny. V případě potřeby je možné provést korekci již v průběhu vývoje, což celkové náklady na projekt snižuje.

Po dokončení vývoje aplikaci testuji a podle dohody s odběratelem předkládám protokoly o jejím otestování. Kritické části testuji také vzhledem k předpokládanému množství dat nebo operací (zátěžové testování). Pokud je to potřeba, poskytuji součinnost při bezpečnostních testech (penetrační testování).

Závěrem vývoje a testování je akceptace dodaného řešení odběratelem, kdy odběratel může aplikaci vyzkoušet a vyjádřit se k její funkčnosti.

Mnou dodávané webové aplikace jsou vybaveny automatickým reportingem případných selhání této aplikace a systémem logování událostí, které usnadňují detekci a analýzu případných problémů.

Webové aplikace používají šifrovanou komunikaci zajištěnou prostřednictvím protokolu https, což znamená, že komunikace mezi prohlížečem uživatele a internetovým serverem je šifrovaná a není možné ji odposlouchávat.

Na webovém serveru jsou data ukládána do databáze MSSQL nebo databáze PostgreSQL a na souborový systém serveru. Přístup k datům je řízen webovou aplikací na základě přístupových práv jednotlivých uživatelů a jim přiřazených rolí. Pokud je to potřeba, je možné data ukládaná na serveru šifrovat.

Hesla uživatelů nejsou ukládána v textové podobě a z uložených dat je není možné zjistit. Pokud uživatel heslo zapomene a potřebuje si nastavit heslo nové, systém mu na jeho email pošle unikátní link, s jehož pomocí je možné heslo nastavit.

Uživatelé administrátorským přístupem se přihlašuji pomocí svého emailu, hesla a captchy. V případě potřeby je možné uživatelské jméno nahradit bezvýznamovým identifikátorem a přihlašovací údaje doplnit o SMS kód.

Data v databázi a na souborovém systému webového serveru jsou zálohována denně. Možným rizikem je prozrazení nebo ztráta dát zákazníků uložených na mých počítačích nebo zdrojových kódů dodaných aplikací. Moje zdrojové texty a další soubory vztahující se k dodané webové aplikaci jsou proto na discích mých počítačů plně šifrovány a automaticky zálohovány v šifrované podobě off-site denně, do trezorové skříně pak jednou měsíčně.

Kritická data je možné na mém serveru uložit tak, že k nim pověřené osoby získají přístup, pokud se v pravidelném cyklu na server nepřipojím a zámek tak neprodloužím.

Pokud je webová aplikace vytvořena pomocí Microsoft .net frameworku a je hostována pod mým účtem u mého obchodního partnera, společnosti Active24. Při uzavření smlouvy o dodávce a provozu webové aplikace odběratele plně informuji o obchodních podmínkách a všech souvisejících právech a povinnostech podle kterých pro něj bude hosting zajištěn. Provoz u jiného poskytovatele hostingu přináší komplikace, protože aplikace využívají specifických vlastností produktu této společnosti.

Pokud je webová aplikace vytvořena v Javě a je hostována na mém virtuálním privátním serveru u společnosti Wedos. Při uzavření smlouvy o dodávce a provozu webové aplikace odběratele plně informuji o tom, jak je hosting zajištěn.

Provoz webové aplikace zajišťuji za cenu odvozenou od rozsahu webové aplikace a předpokládaném množství nutných servisních zásahů. Pokud je to dohodnuto, je v rámci této služby zajištěn také provoz testovacího nebo školícího prostředí. V rámci této služby bezplatně odstraňuji chyby, které brání řádnému užívání aplikace v rozsahu dle projektové dokumentace. Případné vícepráce jsou fakturovány odděleně.

Ke komunikaci je možné použít prostředí nástroje GitLab, kde jsou evidovány jednotlivé požadavky a průběh jejich řešení.

Webové aplikace před spuštěním zaregistruji u vyhledávačů Google, Seznam a Bing a napojím je na nástroje pro správce webů Google a Bing nebo Google Analytics, poradenské služby v oblasti využití těchto nástrojů nebo nástrojů jako je AdWords a AdSense neposkytuji.