Собрал сайт на нейросетях за час — отдать агентству на аудит или переписать с нуля?

Главная уязвимость статических файлов от ИИ — это эндпоинт отправки формы. Если не настроить фильтрацию входящих данных и капчу, ваш сервер через пару недель превратится в спам-бота. При проверке требуйте, чтобы в первую очередь смотрели обработчик формы на PHP или Node.js.

Мы в Джидде так же обожглись. Залили код от сетки сразу на хостинг — форму начали спамить боты по 150 писем в неделю, а на смартфонах поплыли арабские шрифты. Отдали местному спецу 2.500 SAR, он за три дня вычистил стили и закрыл форму. Платить 14.000 SAR тут точно не за что.

Про «код от ИИ — это мусор» за 14.000 SAR — классический развод студий на деньги. Понятно, что им выгоднее продать разработку с нуля. Даже если там спагетти-код, на статичном сайте из 5 страниц просто нет нагрузок и логики, способных положить сервер.

Прежде чем выкладывать сайт на хостинг, прогоните его через бесплатные инструменты Google PageSpeed и тесты безопасности. Передайте агенству, которое предлагает 3.500 SAR красные предупреждения из отчёта и получите письменное подтверждение на вопрос: «Устраните все ошибки из этого отчёта?»

На сайте цены на товары выводятся списком и можно сразу оформить заказ, или там только скачивание PDF-каталога и кнопка WhatsApp? Если динамической корзины нет, то предложение написать софт с нуля — это вообще заоблачный бюджет.

14 тысяч риялов за пять статических страниц-витрин — это полный слив бабла. Отдайте код агенству за 3.500 SAR пусть поправит метатеги и настроит форму — этого достаточно.

edit: исправил несколько опечаток.

Согласно саудовскому Закону о защите персональных данных (PDPL), данные — имя, телефон и email, — которые вы собираете через контактные формы, обязательно должны храниться и обрабатываться на защищённых серверах. Включить безопасность хранения этих данных в техзадание при проверке, которую проводит агенство, — это ваша корпоративная ответственность.

Обсуждение размылось, давайте структурируем. Код без документации не принадлежит вам, даже если он у вас есть.

Если скоуп растет, должен расти либо срок, либо бюджет. Третьего не дано.

у меня было наоборот поэтому и пишу. кстати большая часть потерь времени копится на задачах, ожидающих согласования.

любйо пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному. оставлю как заметку, пригодится.

Попробую.

Я проходил через это, расскажу. Прежде чем принимать решение, посмотрите, какие данные у вас есть.

Проверено опытом.

Я тоже так считаю. Чем сложнее отменить решение, тем медленнее его принимайте.

Конечно если ваша ситуация отличается всё меняется.

Нужно идти по порядку. При принятии решений записывайте и худший сценарий, а не только лучший.

Пишите если есть вопросы отвечу по мере возможности.

при выполнении этого часто совершают одну ошибку. все кто торопится с создание сайта с помощью искусственного интеллекта, спотыкаются на одном и том же.

на этом всё извините если затянул.

Сведу тему в кучу, так как ответов было несколько разных. После сдачи проекта система продолжает жить; обслуживание — отдельная статья расходов.

Пишите, если есть вопросы, отвечу по мере возможности.

Вы правы, я сам проходил через это. Когда пытаешься изменить всё сразу, ничего не приживается.

Я бы пошел этим путем.

сохранил.

Спасибо за ваш пост.