Никита Чатуров

Нужен специалист по безопасности/диагностике API. Есть сервис проверки подлинности кассовых чеков по QR-коду: Nuxt (SSR/Nitro-эндпоинты) → Nginx → Laravel (/api) и Java-сервис интеграции с ФНС (/ticket/send). Злоумышленники неизвестным способом массово инициируют обращения к ФНС и «скручивают» лимит, из-за чего легитимные пользователи не могут проверять чеки.

Задачи:
1. Найти точку/механизм, через который запускаются лишние запросы к ФНС (эндпоинт, обход фронтенда, прямой вызов Java, злоупотребление Nitro и т.п.).

2. Подтвердить гипотезу максимально доказуемо: разбор логов Nginx/приложений, трассировка запросов, воспроизведение на стенде, фиксация признаков (IP/UA/параметры/частота/путь).

3. Предложить решение и план внедрения (быстрая защита + долгосрочная архитектура). Опционально — внедрить изменения (Nginx/Laravel/Nuxt/Java, лимитирование, токены/подписи, анти-бот, очереди, мониторинг и алерты).

Доступ предоставим: логи/метрики, репозиторий, тестовый стенд (прод — по необходимости и договоренности).

На выходе: отчет с выводами, PoC/шаги воспроизведения, рекомендации и изменения в конфиге/коде (если берете внедрение).

Требуется специалист, который сможет собрать пример SOAP-клиента (для работы с API "Проверка чека" ФНС) на Java с использованием Maven и запустить его. У нашего разработчика возникли трудности с запуском готового примера, и необходима помощь в настройке проекта.

Что нужно сделать:

1. Собрать предоставленный пример SOAP-клиента на Java с помощью Maven, устранить возможные ошибки.
2. Убедиться, что клиент успешно запускается и выполняет запросы к API.
3. Предоставить разработчику пошаговые инструкции по сборке и запуску клиента.
4. **По необходимости за отдельную плату:** Ответить на вопросы и разъяснить ключевые моменты работы с SOAP-клиентом.

Желаемый результат:

- Рабочий SOAP-клиент, инструкции для разработчика и возможность дополнительной платной консультации.

Требуется разработка веб-приложения для проверки позиций групп ВКонтакте в поисковой выдаче по ключевым запросам. Приложение должно выполнять автоматическую проверку позиций по ключевым запросам с использованием API-методов или веб-движка (например, Selenium). Результаты отображаются в удобном интерфейсе с таблицами. Приложение должно поддерживать базовую HTTP-аутентификацию и дизайн на Bootstrap.

Основные требования:

Автоматическая проверка позиций групп ВКонтакте минимум раз в день.
Поддержка массовых операций по добавлению и удалению групп.

Сроки обсуждаются. Подробное ТЗ в гугл докс:
docs.google.com/document/...