Веб-разработка

Мы делаем заказные веб-платформы, на которых реально работает бизнес: SaaS-продукты, порталы для клиентов и партнёров, маркетплейсы и e-commerce, внутренние инструменты и модернизацию legacy-систем без остановки бизнеса. Бэкенд на Python, PHP или Node.js, фронтенд на Vue или React с TypeScript. Инструменты массовые сознательно: JavaScript уже больше десяти лет остаётся самым используемым языком в Stack Overflow Developer Survey, а Python и TypeScript идут следом (Stack Overflow, 2024), поэтому команде, которая будет поддерживать систему после нас, не придётся мучиться с наймом.

• SaaS-продукты — мультитенантная архитектура, биллинг, роли, публичные API.
• Порталы для клиентов и партнёров — самообслуживание, документы, заказы, поддержка.
• Маркетплейсы и e-commerce — каталог, поиск, оформление, платежи, интеграции с логистикой.
• Внутренние инструменты и админки — софт, на котором реально работает ваша операционка.
• Модернизация — перевод legacy-систем на PHP/Python на поддерживаемый стек без остановки бизнеса.

Стек выбираем под задачу и под команду, которая будет поддерживать систему после нас, — а не по моде. Бэкенд: Python (FastAPI, Django), PHP (Laravel, Symfony), Node.js (NestJS). Фронтенд: Vue 3, Nuxt, React, Next.js, TypeScript, Tailwind. Данные: PostgreSQL, MySQL, Redis, Elasticsearch. Инфраструктура: Docker, Kubernetes, AWS/GCP/Azure, CI/CD, инфраструктура как код. Публичные продукты получают бюджет производительности, привязанный к порогам Core Web Vitals от Google — LCP до 2,5 с, INP до 200 мс, CLS до 0,1 (web.dev, 2024), — потому что эти цифры влияют и на ранжирование, и на конверсию.

Для приложения за логином (дашборд, админка, портал) single-page app — проще и дешевле; для всего, что должно находиться в поиске и быстро загружаться при первом визите — магазин, маркетплейс, маркетинговые страницы, — выигрывает серверный рендеринг или гибридный фреймворк вроде Nuxt или Next.js. Рекомендация Google та же: рендерить на сервере, когда важны первая отрисовка и индексируемость, и гидрировать на клиенте ради интерактивности (web.dev, 2024).

Поставляем двухнедельными инкрементами по письменному объёму работ с критериями приёмки: сначала discovery, затем MVP, который можно показать пользователям через недели, затем дорожная карта. Тесты, код-ревью, CI/CD и мониторинг есть с первого спринта, а не после запуска. Измеримый эффект такой дисциплины задокументирован исследовательской программой DORA: команды с сильнейшими практиками поставки деплоят значительно чаще и восстанавливаются после сбоев значительно быстрее отстающих (DORA, 2024). После запуска — поддержка и развитие по SLA.

Качество и безопасность встроены в пайплайн: автотесты, статический анализ, сканирование зависимостей, ревью с учётом OWASP, шифрование при передаче и хранении, журналы аудита и обработка данных с учётом GDPR и локального законодательства. Контролю доступа — особое внимание, потому что это самая частая веб-слабость: OWASP обнаружил ту или иную форму нарушения контроля доступа в 94% проанализированных приложений (OWASP, 2021). Для продуктов с платежами или персональными данными добавляем моделирование угроз и пентест перед запуском и держим бюджеты производительности для публичных страниц: по данным Google, даже улучшение времени загрузки на 0,1 с измеримо повышает конверсию в ритейле (web.dev, 2023).