Backend · Securitate · Infrastructură

Software sigur,construit ca să reziste.

Backend, API-uri REST și gRPC, baze de date, securitate și infrastructura pe care rulează. Scris simplu, testat pe patru niveluri și livrat cu tot cu deployment, backup și monitorizare.

Cere o ofertă Vezi portofoliul

Din 2014. Cluj-Napoca.

Patru niveluri de testare: Unitare, de integrare, funcționale și end-to-end, pe toate proiectele. Rulează automat la fiecare modificare, pe o bază de date reală, nu pe simulări care confirmă ce presupui tu. Așa, chiar și când se fac modificări majore, codul nu ajunge în producție dacă nu este sigur.
Dezvoltare pe date anonimizate: Nu lucrez și nu testez niciodată pe date reale. Lucrez pe o copie anonimizată a bazei, care păstrează forma și volumul datelor tale, dar nu conține nicio informație care să identifice o persoană. Procedura de anonimizare curăță inclusiv copiile de siguranță, ca datele să nu supraviețuiască într-un backup vechi.
Controlul accesului bazat pe roluri: Fiecare rol vede doar ce are dreptul să vadă, iar regulile sunt aplicate peste tot. Administratorul poate controla precis ce drepturi are fiecare tip de utilizator și poate bloca accesul instant, dacă e nevoie.
Backup din minut în minut: Din minut în minut pentru ultima oră, din oră în oră pentru ultima zi, zilnic pentru ultima lună, lunar pentru ultimul an și anual după aceea. Restaurările se pot face la cerere, iar un agent verifică integritatea datelor în fiecare noapte.
Rețea închisă spre exterior: Doar load balancer-ul are adresă publică. Clusterul de aplicații și cel de baze de date au numai adrese private, iar comunicarea publică spre ele este blocată complet. Administrarea se face exclusiv prin VPN, pentru siguranța datelor.
Din 2014, în patru domenii: Medical, entertainment, beauty și tech. Domenii diferite, aceleași cerințe de bază: date corecte, acces controlat și un sistem care nu cedează tocmai când ai cea mai mare nevoie de el. Pot construi în orice domeniu: creativitatea nu are limite, iar experiența aduce senioritate și expertiză.

Ce fac

De la prima linie de cod până la serverul din producție.

Patru domenii care se leagă între ele: aplicația, datele din spatele ei, accesul la ele și mașinile pe care rulează. Le fac pe toate, ca să nu rămâi cu un cod pe care trebuie să găsești pe altcineva să-l pună online.

001
Backend și API-uri
Partea care ține produsul în viață: autentificare, comenzi, programări, integrări și fluxurile de zi cu zi. API-uri REST pentru clienții din browser și gRPC între serviciile interne, cu contracte în protobuf, ca o schimbare de câmp să strice build-ul, nu producția. Scriu întâi simplu și pe responsabilități clare - KISS și SOLID - și modelez complexitatea pe domeniu peste o fundație zdravănă.
002
Securitate și GDPR
Acces pe roluri prin Keycloak, cu autentificarea izolată într-un strat separat pe care browserul nu îl poate ocoli. Caut vulnerabilități în dependențe și le repar înainte să conteze, iar parolele și cheile stau într-un manager de secrete, nu în fișiere uitate pe server. Toată dezvoltarea și testarea se fac pe o copie anonimizată a bazei, iar procedura de anonimizare curăță inclusiv copiile de siguranță.
003
Date și căutare
Modele care rezistă la realitate și migrări care nu pierd rânduri. Indexez pe baza interogărilor care se execută efectiv, nu pe cele pe care le anticipam la început. Backup din minut în minut pentru ultima oră, din oră în oră pentru ultima zi, zilnic pentru ultima lună, lunar pentru ultimul an și anual după aceea - cu restaurări disponibile la cerere și verificate în fiecare noapte.
004
Cloud și monitorizare
Fac eu tot deployment-ul. Doar sistemele de tip load balancer au adresă publică; clusterul de aplicații și cel de baze de date au numai adrese private și au comunicarea publică blocată, iar administrarea se face exclusiv prin VPN. Ambele clustere rulează pe mai multe noduri, așa că dacă pică unul aplicația rămâne în picioare pe celelalte. Nodurile se află în centre de date din țări diferite, pentru redundanță crescută.

Portofoliu

Șase exemple în producție din portofoliu.

Șase dintre proiectele care rulează acum. Capturile sunt din instalări reale, nu randări.

001

În producție

OncoSurg

Clinică privată de chirurgie oncologică, Cluj-Napoca.

**Site public: găsit, apoi înțeles**Clinica, medicul și numărul de telefon în primul ecran. Site-ul de prezentare are o singură treabă — să transforme o căutare într-o programare.

**Șapte limbi, nu doar română**Română, engleză, germană, franceză, italiană, spaniolă și maghiară. O clinică de oncologie primește pacienți din toată regiunea și din diaspora.

**Aplicația internă: ziua de azi**Același client, alt produs. Pacienți înregistrați, consultații din ultimele 30 de zile și programările care urmează, plus chatul echipei mereu la îndemână.

**Calendarul cabinetului**Lună, săptămână sau zi, cu filtru peste pacient, medic, titlu sau notă. Tipurile de programare au culori proprii, ca ziua să se citească dintr-o privire.

**Fișa clinică, structurată**Istoricul bolii, urmăriri, examinări clinice și paraclinice cu valori de laborator, diagnostice și recomandări. Fiecare intrare are data ei și se editează pe loc.

**Documente din șabloane**Scrisoare medicală, adeverință, fișă de observație, consimțământ informat. Șabloanele se filtrează pe medic, iar cele care cer semnătură sunt marcate separat.

**Chat pe caz, nu pe cameră**Fiecare conversație e legată de un pacient sau de o intervenție, așa că avizul anestezistului rămâne lângă cazul la care se referă.

Doi produse pentru același client: site-ul public, în șapte limbi, prin care clinica este găsită, și aplicația internă în care se lucrează efectiv — pacienți, calendar, fișe clinice, documente semnate și mesagerie între medici. Browserul nu vorbește niciodată direct cu API-ul: între ele stă un strat care ține autentificarea și tokenul. Fiecare modificare trece prin nouă etape automate înainte să ajungă în producție.

Vezi proiectul Vezi site-ul

Rezultat: În producție la o clinică privată de chirurgie oncologică din Cluj-Napoca, cu site public în șapte limbi și aplicație internă de cabinet.
Construit cu: GoReact 19PostgreSQL 16Kubernetesi18n · 7 limbiPDFChat

002

În beta

Remedic

Platformă medicală în trei variante: Cabinet, Dental și Pet.

**Ziua, în cifre**Programări azi, confirmate, finalizate și în așteptare, cu evoluția săptămânii și distribuția pe tipuri de programare.

**Tema Grafit**Aceeași aplicație, altă temă. Trei sunt disponibile — Luminos, Navy și Grafit — iar alegerea rămâne a medicului, nu a mea.

**Consultația se semnează**Anamneză, examen clinic și plan terapeutic, completate pe secțiuni și închise cu semnătură. Aici, tema Navy.

**Instrumentele, lângă fișă**ICD-10, medicamente cu verificarea interacțiunilor, scoruri clinice, calculator DRG și protocoale — se deschid fără să părăsești consultația.

**Mesaje cu pacientul**Comunicare securizată, legată de dosarul pacientului. O reprogramare se rezolvă în două mesaje, nu în patru apeluri.

**Stoc cu termen de expirare**Consumabilele sunt urmărite pe cantitate și pe dată de expirare, cu stocul redus marcat înainte să devină o problemă.

**Formularul îl faci tu**Secțiunile consultației se reordonează, se activează și se adaugă din setări. Salvarea creează o versiune nouă, iar consultațiile vechi rămân neatinse.

Platformă medicală construită ca servicii separate care vorbesc prin gRPC, cu contracte în protobuf. Autentificarea trece prin Keycloak cu PKCE și tokenurile rămân pe server. Medicul își construiește singur formularul de consultație, își alege tema dintre trei și discută securizat cu pacienții. Trei variante peste aceeași bază — Cabinet, Dental și Pet — Cabinet fiind disponibil acum, gratuit pentru rezidenți.

Vezi proiectul Vezi site-ul

Rezultat: Varianta Cabinet este în beta clinică la un cabinet din România, înainte de lansarea generală.
Construit cu: GogRPCprotobufKeycloakReact 19PostgreSQLICD-10DRG

003

În producție

Salon-Manager

Programări, stoc, documente și bani pentru saloane de înfrumusețare.

**O coloană pentru fiecare tehnician**Ziua salonului, cu o culoare pentru fiecare specialist. Se citește și pe lună sau pe săptămână, filtrat pe cine lucrează.

**Toate programările, cu starea lor**Programată, confirmată sau finalizată, filtrate pe interval. Tema închisă e una dintre cele trei disponibile.

**Finalizează și încasează**Serviciile cu prețul lor, totalul estimat, celelalte programări ale clientei și un buton care închide programarea și înregistrează plata.

**Profit și pierdere, nu doar încasări**Venit, reduceri, bacșiș, comisioane, cost de produse și net. Desfăcut pe metodă de plată și pe tehnician, cu comisionul fiecăruia.

**Mesajele le scrie salonul**Șablon cu câmpuri care se completează singure, previzualizare cu date reale, și oricâte reguli de trimitere: cu o zi înainte, cu o oră înainte, la oră fixă.

**Aspectul îl alege salonul**Temă, zece culori de accent, densitate, efect de sticlă, mărimea textului și culoarea benzii de stare de pe telefon.

**Acordul GDPR, la vedere**Redactat integral în dosarul clientei, cu starea lui — semnat sau nesemnat — și cu numărul de WhatsApp verificat alături.

**Aceeași aplicație, pe telefon**Aplicație mobilă nativă cu bară de file jos și calendarul zilei. Un salon nu se conduce de la birou.

SaaS pentru saloane, unde fiecare salon e un client complet izolat în bază. Are calendar pe tehnician, dosar de client cu acord GDPR semnat, raport de profit și pierdere cu comision pe tehnician, memento-uri WhatsApp cu șabloane proprii și confirmare prin răspuns, aplicație mobilă nativă și o pagină de aspect din care salonul își schimbă tema, culoarea și densitatea interfeței. Mani-Manager, live pe mani-manager.ro, este instanța personalizată.

Vezi proiectul Vezi site-ul

Rezultat: În producție în două saloane prin instanța Mani-Manager, cu programări online, memento-uri WhatsApp, rapoarte financiare și aplicație mobilă.
Construit cu: GoReact 19PostgreSQLWhatsAppPDFMobileMulti-tenant

004

În producție

Eventum

Rezervare de locuri pe bază de invitație, pentru evenimente caritabile.

**Platforma, pentru organizatori**Site-ul public al platformei: ce face, cum funcționează și cine o folosește. Punctul de intrare pentru organizatorii de evenimente.

**Evenimentul poartă marca lui**Sigla clubului în locul logo-ului platformei, navigație proprie și pagina cauzei, cu beneficiarul explicat și procentul care ajunge la el.

**Editor cu previzualizare live**Pagina în stânga, structura în dreapta. Secțiuni, blocuri repetabile care se trag în ordine și imagini din bibliotecă — organizatorul își scrie seara singur.

**Panoul de administrare**Evenimente publicate și ciorne, săli și analize, cu evenimentele următoare și beneficiarul fiecăruia la vedere.

**De la invitație la donație**RON promis față de RON încasat, grad de ocupare și rată a promisiunilor, cu pâlnia care arată exact unde se pierd oamenii.

Motor de rezervări pentru evenimente caritabile, unde fiecare invitat primește un link personal. Fiecare eveniment își primește propriul micro-site, cu sigla și culorile organizatorului, editat dintr-un panou cu previzualizare live. Analizele urmăresc drumul de la invitație la donație și arată cât s-a promis față de cât s-a încasat.

Vezi proiectul Vezi site-ul

Rezultat: În producție pentru o serie de evenimente caritabile, cu un concert desfășurat și altele programate.
Construit cu: GoReact 19PostgreSQLWhatsAppSMTPCMSAnalytics

005

În producție

Get Home Safe

Transport privat spre casă, de la evenimente din afara orașului.

**Un nume și un număr**Fără cont și fără parolă. Textul de consimțământ spune exact cine folosește numărul, cât timp și că nu ajunge la terți.

**Opriri, serviciu, mașini**Mai multe destinații în ordinea dorită și alegerea între cursa normală și „drive me safe", unde doi șoferi duc și invitatul, și mașina lui.

**Cursa, pas cu pas**Trimisă, preluată, șoferul vine, a sosit, în drum spre casă — cu numărul de înmatriculare, estimarea și un buton care sună direct.

**Panoul organizatorului**Câți șoferi sunt liberi acum, rosterul filtrat pe stare, WhatsApp la un clic și alocarea cererilor în curs.

**Istoric cu prețul defalcat**Traseul pe hartă, nota primită și prețul final: kilometri facturați, tarif pe kilometru, timp de așteptare și cine plătește.

**Aplicația șoferului**Nativă de Android, pentru locație în fundal și notificări care sună cu telefonul în buzunar. Stare, cursa curentă și comenzile disponibile cu prețul lor.

Invitații scanează un cod QR și cer o mașină spre casă: fără cont, fără parolă, fără nimic de instalat. Cererea ajunge la toți șoferii liberi și primul care o ia o preia. Șoferii au aplicație nativă de Android, iar organizatorul are un panou live cu roster, alocare și un istoric în care fiecare cursă își arată prețul defalcat pe kilometri și timp de așteptare.

Vezi proiectul Vezi site-ul

Rezultat: În funcțiune la Micus Barn și încă o locație, cu patru evenimente desfășurate și altele programate.
Construit cu: GoPostgreSQLWebSocketsReactFlutterOSMKubernetes

006

În producție

FriendlyDent

Site de prezentare pentru o clinică stomatologică din Florești, Cluj.

**Găsit, apoi sunat**Două numere de telefon în bara de sus, pe orice ecran. Un site de clinică are o singură treabă și nu trebuie să o complice.

**Servicii, scrise pe înțeles**Fiecare tratament în cuvintele pacientului, cu mențiunea explicită unde casa de asigurări decontează și până la ce limită.

**Tarife filtrate pe categorie**Apeși categoria și vezi doar prețurile ei. Cea mai vizitată pagină a unui site de clinică merită să fie și cea mai rapidă.

**Cazuri și galerie**Rezultate reale, încărcate de clinică din panoul propriu, fără să sune un programator pentru fiecare fotografie.

Site static pentru o clinică stomatologică: servicii explicate pe înțelesul pacientului, tarife filtrate pe categorie și un drum scurt până la programare. Fără aplicație internă, fără cont, fără login — un site de prezentare are o singură treabă, iar aici e făcută repede.

Vezi proiectul Vezi site-ul

Rezultat: În producție pe friendlydent.ro, ca site principal al clinicii.
Construit cu: Next.jsTypeScriptTailwind CSSSEO

Pasul următor

Hai să vedem dacă se potrivește.

O discuție e de obicei de ajuns ca să ne dăm seama amândoi.

Cere o ofertă

Software sigur,construit ca să reziste.

De la prima linie de cod până la serverul din producție.

Backend și API-uri

Securitate și GDPR

Date și căutare

Cloud și monitorizare

Șase exemple în producție din portofoliu.

OncoSurg

Remedic

Salon-Manager

Eventum

Get Home Safe

FriendlyDent

Hai să vedem dacă se potrivește.