SecureHub: собственный SaaS-сервис защищённого соединения

Выдача ключей и агенты на серверных узлах

Клиент выбирает сервер и создаёт ключ в личном кабинете: приложение генерирует пару ключей и выделяет адрес, проверяет лимит тарифа и доступность узла. Конфигурация скачивается файлом с корректным именем туннеля, а отозвать ключ можно в один клик.

На каждом узле работает небольшой агент: раз в минуту он забирает список ключей по защищённому токену, применяет его к интерфейсу и отправляет сведения о состоянии. Если узел перестаёт отвечать, приложение само переводит его в offline и не выдаёт на нём новые ключи.

• —Выбор сервера при выпуске ключа и показ протокола рядом с ним
• —Защита от параллельных запусков агента и от повреждения чужих интерфейсов
• —Контроль ёмкости узла перед выдачей ключа

Подписки и автопродление через Т-Банк

Оплата идёт через Т-Кассу: приложение регистрирует платёж, отправляет клиента на защищённую страницу и принимает вебхук с подписью. Карта сохраняется для рекуррентных списаний, а ежедневная задача продлевает подписки в три часа ночи.

Каждый час приложение сверяет зависшие платежи с банком, фискальные чеки отправляются по 54-ФЗ, а сменить тариф можно без потери действующей подписки: старая отменяется только после оплаты новой.

• —Страница сохранённых карт и удаление карты с подтверждением
• —Дата, до которой оплачена подписка, и история платежей
• —Подпись запросов к банку проверена автотестами

Личный кабинет и инструкции

После регистрации и подтверждения почты клиент попадает в кабинет: тариф, ключи по устройствам, серверы, платежи и карты. Для каждой платформы есть пошаговая инструкция по настройке, поэтому большинство клиентов подключаются без обращения в поддержку.

На семейном тарифе ключи делятся на несколько домашних устройств с общим кабинетом, а лицензионные условия и правила совместного использования зафиксированы в публичной оферте.

Сайт, документы и приватность

Публичный сайт сделан отдельно от кабинета и включает страницы тарифов, возможностей, вопросов и ответов, публичную оферту, политику конфиденциальности, политику cookie, реквизиты, страницу «Партнёрам» и статус сервиса. Для ссылок подготовлена обложка 1200 на 630 для предпросмотра в мессенджерах.

Тексты оформлены по требованиям 152-ФЗ, а согласие на cookie и обработку данных собирается явно.

Поддержка: Chatwoot и Telegram-бот

Сначала на сайте стоял чат банка, затем мы заменили его на собственный Chatwoot: диалоги остаются у нас, а виджет подключён на сайт и в кабинет. Для быстрых вопросов работает Telegram-бот поддержки, ссылки на который ведут с каждой страницы.

Блог на YandexGPT и обложки YandexART

Дважды в неделю приложение само предлагает тему, пишет статью через YandexGPT и сохраняет её черновиком или публикует. Перед этим тема проверяется на повторы с уже написанными, а на почту приходит уведомление о новой статье.

Для каждой статьи создаётся уникальная обложка в YandexART, а в админке материал можно отредактировать вручную. Блог отдаёт RSS и попадает в карту сайта, а рубрики «Безопасность», «Гайды» и «Новости сервиса» помогают структурировать контент.

Аналитика и цели Метрики

Счётчик Яндекс Метрики установлен на сайте и в кабинете, а ключевые действия (регистрация, оформление подписки, создание ключа) отправляются как цели. Это позволяет считать конверсию от посещения сайта до оплаты и оценивать, какие статьи приводят покупателей.

Инфраструктура и выкладка

Приложение работает в контейнере с PHP 8.4 за nginx, база данных MySQL, очередь запущена отдельной службой, мониторинг ведёт Zabbix. Выкладка автоматизирована через GitHub Actions: на сервере выполняются миграции, пересборка кэшей и перезапуск очереди под нужным пользователем.

Код покрыт более чем 140 автотестами: выдача ключей, платежи и подписи, агенты узлов, блог и его админка, цели Метрики и виджет чата.