Technické posouzení aplikace
Zmapuji verzi PHP, klíčové závislosti a hlavní provozní souvislosti z informací a přístupů, které poskytnete. Dostanete přehled rizik a realistické priority dalších kroků.
Jasnější rozhodnutí, co řešit jako prvníTechnologie, na kterých záleží
Pomáhám firmám modernizovat důležité aplikace, propojit systémy a udržet jejich provoz spolehlivý. Bez překotného přepisování. S respektem k tomu, co už funguje.
Leoš Jedlička
Více než 25 let vývoje a dlouhodobého provozu aplikací
Bezpečnostní upozornění Ověřeno 23. 10. 2026
NÚKIB 21. října 2026 upozornil na dvě kritické zranitelnosti PHP („php2shell“), uvedl, že jsou veřejně dostupné informace umožňující jejich zneužití, a doporučil aktualizaci neodkládat. PHP vydalo opravy pro verze 8.2.35, 8.3.36, 8.4.27 a 8.5.12.
To samo o sobě neříká, zda je zranitelný konkrétní web. Rozhoduje skutečně používaný runtime, způsob nasazení a případné opravy dodané správcem distribuce. U nepodporované větve nemusí být oficiální oprava dostupná.
Jde o základní orientaci, nikoli penetrační test ani nezávislý bezpečnostní audit. Bez vašeho výslovného písemného souhlasu neprovádím aktivní skenování ani testy proti produkčnímu webu. Další kontrola tohoto upozornění: nejpozději 23. 11. 2026.
Možná to znáte
01 Běží na staré verzi PHP a aktualizace budí obavy.
02 Změna rozbije závislosti nebo části, na kterých stojí provoz.
03 E-shop, CRM, sklad či účetnictví si nepředávají data spolehlivě.
04 Systém funguje, ale nikdo přesně neví, na co si dát pozor.
S čím pomohu
Nejdřív potřebuji rozumět tomu, jak aplikace slouží vašemu podnikání. Potom společně zvolíme rozsah, který dává smysl.
Zmapuji verzi PHP, klíčové závislosti a hlavní provozní souvislosti z informací a přístupů, které poskytnete. Dostanete přehled rizik a realistické priority dalších kroků.
Jasnější rozhodnutí, co řešit jako prvníNaplánuji cestu od zastaralého PHP nebo frameworku. Prověřím kompatibilitu a pomohu změny rozdělit na zvládnutelné kroky s testy a plánem návratu.
Přehledný postup místo riskantního skokuPropojím aplikace, API a firemní procesy nebo pomohu hledat příčiny chyb, pomalých míst a nespolehlivé výměny dat.
Spolehlivější tok dat mezi systémyPomohu s technickými prioritami, posouzením návrhů dodavatelů a plánem vývoje tam, kde firma nemá vlastní technické vedení.
Technická rozhodnutí srozumitelná vedeníRozšířím existující systém s ohledem na vaše provozní procesy, návaznosti a omezení. Bez předpokladu, že je nutné začít znovu.
Změny navržené pro reálný provozPřevezmu technickou podporu aplikací po dodavateli, který už nepůsobí, nebo u systému s ukončenou podporou. Rozsah péče, způsob hlášení a případné SLA domluvíme podle konkrétní aplikace.
Kontinuita pro systém, o který se už nemá kdo staratJak pracuji
U systému, na kterém firma závisí, je důležité vědět, proč se změna dělá, čeho se dotkne a jak poznáme, že dopadla dobře.
Probrat váš případProbereme aplikaci, její roli a to, co potřebujete změnit. První rozhovor není kompletní diagnostika.
Dohodneme rozsah, potřebné podklady, oprávnění a bezpečný způsob práce s prostředím.
Podle dohody připravím placené technické posouzení nebo rovnou návrh konkrétní práce.
Implementace, testování a nasazení se řídí dohodnutým rozsahem. Součástí předání je popis změn a důležitých kroků.
Osobní zkušenost
Více než 25 let se věnuji vývoji a dlouhodobému provozu webových a podnikových aplikací. Znám nejen samotný kód, ale i souvislosti, které rozhodují o tom, zda systém obstojí v každodenním provozu.
Pracoval jsem na kritických částech SaaS platformy pro desítky tisíc e-shopů, systémových integracích i postupné modernizaci vlastních řešení. Konkrétní názvy předchozích klientů zde uvádím až po ověření souhlasu.
AI nástroje mohou vývoj urychlit. Návrh, kontrola změn i odpovědnost za výsledek ale zůstávají na člověku.
Časté otázky
Každá aplikace má svůj kontext. Tady jsou odpovědi na otázky, které se při prvním rozhovoru často objeví.
Ne nutně. Nejdřív je potřeba porozumět tomu, co systém dělá a kde jsou skutečná omezení. Někdy je vhodnější postupná modernizace; rozsah navrhnu až po seznámení s konkrétní situací.
Ano, umím posoudit starší aplikace a jejich závislosti. To, jaká cesta modernizace je realistická, záleží na konkrétním kódu, prostředí a možnostech testování.
Prověřím, které části jsou překážkou a jaké varianty připadají v úvahu. Může jít o aktualizaci závislostí, náhradu konkrétní části nebo etapový plán; bez analýzy nejde slíbit jediný univerzální postup.
Podle cíle a stavu podkladů. Můžeme se nejdřív domluvit na technickém posouzení, nebo přesně vymezit menší změnu. Úvodní rozhovor sám o sobě není bezpečnostní audit ani aktivní testování.
Podrobnosti spolupráce, včetně vhodného způsobu komunikace a přístupů, domluvíme podle projektu už při prvním rozhovoru.
Ano. Mohu převzít podporu aplikace i po dodavateli, který už není k dispozici, nebo u systému, jehož výrobce podporu ukončil. Nejprve společně vyjasníme stav aplikace a možnosti převzetí. Dostupnost, rozsah podpory, reakční doby a další parametry případného SLA se sjednávají individuálně a jsou závazné až po vzájemné dohodě.
První krok
Stačí pár vět o aplikaci a problému. Společně zjistíme, jestli a jak dává smysl pokračovat.
Do zprávy neposílejte hesla, zdrojové kódy, tajné klíče ani interní konfiguraci.