Aplicația făcută cu AI a mers în demo. Acum cade în producție.

Ce se strică de obicei

• Reguli de acces la baza de date lăsate deschise, astfel încât un utilizator poate citi datele altuia (de exemplu Supabase row level security oprit sau prea larg).
• Chei API și secrete livrate în codul din browser, unde oricine le poate copia.
• Autentificare, resetare de parolă și confirmare prin e-mail care merg pentru cel care a construit aplicația și nu merg pentru utilizatorii reali.
• Formulare și e-mailuri care eșuează în tăcere: vizitatorul vede „mulțumim”, dar nu ajunge nimic.
• Probleme de publicare, domeniu și SSL, sau o aplicație care rulează doar în interiorul instrumentului.
• Pagini pe care Google nu le poate citi, fiindcă textul apare doar după ce rulează JavaScript.
• Nicio jurnalizare a erorilor, deci nimeni nu află că s-a stricat până nu spune un client.
• Un cod în care AI-ul „repară” mereu același defect și nimeni nu poate spune de ce revine.

Codul de demo nu este cod de producție

Lovable, Bolt și Cursor sunt foarte bune pentru codul de explorare: cod scris repede ca să verifice dacă o idee funcționează, făcut să fie aruncat după ce a răspuns la întrebare. Problemele încep când acest cod devine pe nesimțite cod de producție, cu utilizatori reali, date reale și bani reali, fără să treacă prin etapa în care codul de producție se scrie corect. Această etapă lipsește, iar diagnosticul o cartografiază: ce poate rămâne, ce trebuie refăcut și cât costă fiecare reparație.

Cum lucrăm

1. 1. Comandați și plătiți

   Plătiți prin Stripe și ne dați adresa aplicației și instrumentul cu care a fost făcută. În cel mult 2 zile lucrătoare vă confirmăm în scris data de început. Facem un singur diagnostic pe săptămână, deci uneori există o listă de așteptare. Dacă nu putem prelua aplicația, returnăm integral suma.

2. 2. Acces la cod, nu la contul dumneavoastră

   Exportați codul în GitHub și ne invitați cu drept de citire, plus un cont de test în aplicația care rulează. Nu intrăm niciodată în contul dumneavoastră de Lovable, Bolt sau Replit și nu ne dați nicio parolă.

3. 3. Raportul scris

   În cel mult 5 zile lucrătoare de la primirea accesului: fiecare problemă găsită, de ce apare, cât de gravă este și prețul fix al reparației, pe fiecare punct. Raportul spune și ce am verificat și ce nu.

4. 4. Decideți dumneavoastră

   Diagnosticul de 390 EUR este complet în sine. Dacă doriți reparațiile, fiecare are un preț fix separat, stabilit în scris înainte de începerea lucrului. Dacă preferați să dați raportul altui dezvoltator, este în regulă.

Ce verifică diagnosticul

• Chei și secrete expuse în codul din browser
• Regulile de acces la baza de date: cine ce poate citi
• Autentificare, sesiuni, resetare de parolă
• Validarea datelor în formulare și API-uri
• Trimiterea formularelor și livrarea e-mailurilor, cap-coadă
• Tratarea și jurnalizarea erorilor
• Publicare, domeniu, SSL, variabile de mediu
• Dacă motoarele de căutare și asistenții AI pot citi paginile
• Viteza pe o conexiune mobilă reală
• Contrastul textului și accesibilitatea de bază
• Vulnerabilități cunoscute în dependențe
• Copii de siguranță și dacă vă puteți lua datele cu dumneavoastră

Ce nu preluăm

• Aplicații fintech și de procesare a plăților.
• Aplicații care păstrează date de sănătate.
• Mentenanță fără termen sau lucru la oră. Fiecare lucrare are preț fix și un final.
• Aplicații al căror proprietar nu ne poate da acces la cod.

Ce nu promitem

Un diagnostic găsește ceea ce verifică, iar raportul spune exact ce anume. Nu promitem că se găsește orice defect, că aplicația va avea succes și niciun rezultat în trafic sau vânzări. Primiți o imagine scrisă și precisă a ce este greșit și cât costă fiecare reparație, înainte să cheltuiți mai mult.

Preț

Diagnostic: 390 EUR fără TVA, plătit în avans cu cardul prin Stripe, facturat de Devaland Marketing S.R.L. Firmele din România plătesc în plus TVA 21%. Firmele din UE cu cod de TVA valid sunt facturate cu taxare inversă. Clienții din afara UE nu plătesc TVA european. Reparații: preț fix pe fiecare punct, trecut în raport. Dacă nu putem prelua aplicația, de exemplu pentru că se dovedește fintech sau păstrează date de sănătate, returnăm integral suma.

Cine face lucrarea

Devaland Marketing S.R.L., firmă de software din România. Sisteme Python și AI în producție pentru instituții publice, edituri și companii. Codul și datele rămân în UE, iar la cerere semnăm un acord de prelucrare a datelor. Totul se face în scris, fără să fie nevoie de apeluri.

Întrebări frecvente

Vedeți și

• Dezvoltare AI și Python la preț fix (EN)
• Pentru instituții publice
• Acord de prelucrare a datelor (EN)