Jak jsme za 30 dní zachránili opuštěný realitní portál NemovitostiČesko.cz.

Rozsah dodávky pokrýval kompletní přechod aplikace z polo-rozpracovaného stavu do produkčně provozovaného portálu se SLA. Začali jsme technickým auditem převzatého PHP/MySQL kódu, kde jsme zmapovali datový model, REST API endpointy a identifikovali chybějící části vůči zadání i bezpečnostní zranitelnosti. Na backendu jsme opravili kritické bugy v inzertních modulech, dotáhli funkce uživatelských účtů (newsletter consent, exporty kontaktů) a doplnili automatizovanou archivaci a reaktivaci inzerátů. Frontend dostal redesignované vyhledávací filtry pro lepší UX a nové content sekce dle dodaných grafických podkladů. Postavili jsme produkční prostředí od nuly — provisioning serveru, konfigurace DNS a SSL certifikátů, CI/CD pipeline pro bezpečné deploye, uptime monitoring s alertingem a denní automatizované DB backupy. V rámci bezpečnosti jsme nasadili DDoS protection, hardenovali server a doplnili bezpečnostní hlavičky a logování dle našich interních ISO 9001 a ISO 27001 procesů. Připravili jsme i provozní runbook s postupy pro incident handling a obnovu ze zálohy. Projekt řídil ze strany klienta product owner z CollSunLight, na naší straně to byl tech lead a dva vývojáři, kteří se v prvním týdnu naplno věnovali audit & triage. Všechny dodávky byly rozdělené do tří purchase orders (audit, dovývoj, produkční nasazení a SLA) tak, aby klient měl kontinuálně přehled o nákladech. Rozsah byl uzavřen přechodem do dlouhodobé SLA podpory s reakční dobou na incidenty a měsíčním reportem.

První tři dny po převzetí jsme věnovali rychlému auditu repozitáře, datového modelu a infrastruktury — výsledkem byl seznam blocker bugů, chybějících features a bezpečnostních nálezů, který jsme s klientem prioritizovali do 30denního plánu. Týden 1–2 šlo o paralelní práci: jeden vývojář opravoval kritické chyby v inzertních a účetních modulech, druhý stavěl produkční prostředí, DNS, SSL a CI/CD pipeline, tech lead zajišťoval reaktivaci inzerátů a redesign vyhledávacích filtrů. Reálnou překážkou se ukázal převzatý kód, kde nebyly žádné automatizované testy a část business logiky byla rozesetá v PHP šablonách — museli jsme proto kolem rizikových modulů (placené inzerce, kontaktní formuláře) doplnit alespoň smoke testy, abychom mohli bezpečně deploynout. Třetí týden jsme řešili pre-prod nasazení, doladění monitoringu, DDoS protection a první kolo penetračních kontrol kódu před launchem. V den 27 jsme provedli zero-downtime přepnutí provozu, držet jsme museli i kontinuitu existujících inzerátů a SEO URL adres, což si vynutilo dodatečný redirect mapping. Po launchi následovalo 30denní hyper-care období, během kterého jsme reagovali na drobné nálezy a doladili monitoring threshold. Předali jsme klientovi runbook, dokumentaci CI/CD a přístupové matice a navázali standardní SLA režim s 98,5 % uptime garancí a -90 % chybovostí oproti stavu při převzetí.