22/10/2026
Zawodnicy dbają o własne zdrowie, organizatorzy dbają o bezpieczeństwo trasy. Nie jest to jednak koniec tematu ochrony we współczesnym sporcie. W dzisiejszym skomputeryzowanym świecie informatyka stała się integralną częścią doświadczenia - tam znajdujemy, zawody, zapisujemy się na nie, kibicujemy im, chwalimy się po wszystkim zdjęciami z trasy i mety. Różne system oferujące zawodnikom i organizatorom swoje usługi powinny, przynajmniej w teorii, dbać o Wasze bezpieczeństwo cyfrowe. Jest to szczególnie ważne w czasach AI, będącego w rękach sprawnej osoby niesłychanie groźnym narzędziem. To nie przypadek, że ostatnio słyszymy regularnie o dużych wyciekach danych, a wczorajsze problemy z podatnością języka PHP na zdalne wywołanie kodu odbiły się szerokim echem na całym internetowym świecie
Dbamy o bezpieczeństwo naszych produktów - audyty bezpieczeństwa są integralną częścią naszego cyklu rozwoju i regularnie sprawdzamy, czy nasze rozwiązania nie są podatne na ataki, nieautoryzowane dostępy, wycieki danych. Zarówno w Poltraxie, jak i w Into Events, naszej aplikacji mobilnej czy innych produktach, które mamy obecnie w rozwoju.
Ostatnio co tydzień zdarza się jakaś głośna podatność, a organizatorzy coraz częściej pytają: „a jak to jest u Was?”. No to mówimy 🙂
W Poltraxie trzymamy pozycje GPS Waszych zawodników, a ślad z trasy to dane osobowe. Dlatego:
🔒 Aktualny stack. Ubuntu LTS, Rails 8, PostgreSQL 17. Żadnego PHP sprzed dekady na zapleczu. Ruby on Rails regularnie updatowane do najnowszej wersji
🔑 Na serwery wchodzi się tylko kluczem. Logowanie hasłem jest wyłączone, a kto za często puka, dostaje bana na dobę.
🛡 Cały ruch idzie przez Cloudflare. Szyfrowanie, ochrona przed DDoS i limity zapytań. Formularze mają CAPTCHA, żeby nikt nie zrobił z nas darmowej bramki SMS.
🧱 Baza danych nie jest widoczna z internetu. W ogóle.
💾 Kopie zapasowe w kilku niezależnych miejscach. Jedno z nich to archiwum, którego nie skasuje nawet nasz własny klucz. Na wypadek ransomware, wiadomo, co tu może pójść źle?
📟 Monitoring 24/7. Jak coś się dzieje w trakcie zawodów, dostajemy SMS w ciągu minuty, a nie maila w poniedziałek.
🗺 Mapy na OpenStreetMap. Na stronie nie ma kluczy do płatnych API, które ktoś mógłby wyciągnąć i nabić nam rachunek.
👀 Każda zmiana w kodzie przechodzi przegląd, zanim trafi na produkcję.
Mamy też spisaną politykę bezpieczeństwa, również pod NIS2. Jeśli Wasza organizacja jej potrzebuje, napiszcie, a podeślemy.
Siedzimy w branży też już wiele lat - ja z Michałem mamy kilkanaście lat doświadczenia w webdevie, w technologii w której jest stworzony Poltrax. Szymon doświadczenia ma nieco mniej, jednak ukończył studia informatyczne (ja także, tak przy okazji dodam) i możecie nam wierzyć, że jest bardzo sumiennym programistą dbającym o jakość rozwiązań.
Bezpieczeństwo cyfrowe to nie jest zabawa. W świecie gdzie dane są towarem, a przeciętna osoba może bez większego trudu znaleźć błędy w programie czy konfiguracji pozwalające na dostępy do serwera, panelów administratorskich jest to szczególnie istotne. Jest to aspekt istnienia firmy programistycznej, którego po prostu nie można już ignorować.
/Staszek/