MasterTop — платформа поиска мастеров по ремонту

Задача

В Тюмени нет нормального локального сервиса по поиску мастеров: одни «Авито» — без верификации и SEO-страниц по категориям работ; другие — федеральные платформы, которые берут высокие комиссии и не отдают мастеру контакт клиента. Задача — сделать собственную платформу регионального уровня, где SEO-трафик из Яндекса по запросам вида «электрик Тюмень» приземляется на конкретную страницу категории, а у мастера и заказчика есть нормальные личные кабинеты с заявками, откликами и отзывами.

Решение

WordPress оставлен как ядро (быстрая разработка, проверенная админка для контента — статьи, страницы, категории). Всё остальное — с нуля: своя тема с кастомайзером, свои плагины под бизнес-логику.

Что сделано:

• Своя тема под бренд: главная с поиском по категориям, страницы 20+ видов работ, страницы профилей мастеров, страницы заказов. Все элементы вынесены в Customizer — клиент меняет тексты, изображения и блоки сам, без программиста.
• Два типа учётных записей — мастер и заказчик. Регистрация через сайт отключена в стандартном WP, заведена своя форма с валидацией и проверкой телефона.
• Личный кабинет мастера — портфолио, специализация по категориям, прайс-лист, лента входящих заказов с фильтрами по району и категории, отклик в один клик.
• Личный кабинет заказчика — создание заказа («что починить»), приглашение конкретных мастеров, история заказов, рейтинги и отзывы.
• PWA-сборка — manifest.webmanifest + service worker. Сайт устанавливается на iOS/Android как полноценное приложение, без публикации в магазинах.
• SEO под регион — каждая категория работ имеет свою посадочную страницу, заточенную под коммерческий запрос «{услуга} Тюмень». Заголовки, мета, FAQ-блоки, перелинковка с родственными категориями.

AI-ассистент: заявка без головной боли

Встроен в оба сценария — и для заказчика, и для мастера. Заказчику обычно тяжело сформулировать задачу: что именно сломалось, какая площадь, какие материалы, какие сроки. Ассистент задаёт серию уточняющих вопросов и за пользователя собирает подробную заявку — мастера сразу видят полную постановку задачи и реже переспрашивают, конверсия в отклик растёт.

На стороне мастера ассистент работает в обратную сторону: задаёт вопросы про специализацию, район, доступность, ценник, и подбирает подходящие открытые заявки. Не нужно листать ленту вручную и фильтровать.

Безопасность

Сайт защищён по принципу «глубокой обороны» (Defense in Depth) — несколько независимых уровней. Если злоумышленник пройдёт один барьер, его остановит следующий. Тот же стек, что используется на платёжных интернет-магазинах:

• актуальные WordPress, PHP 8.2, плагины — с автообновлениями ядра
• защитные константы в wp-config.php (DISALLOW_FILE_EDIT, FORCE_SSL_ADMIN, WP_DEBUG=false)
• Wordfence WAF + Limit Login Attempts (двойная защита от брутфорса)
• скрытый URL входа в админку (стандартный /wp-login.php отдаёт 404)
• уникальный логин администратора вместо admin
• XML-RPC заблокирован двумя независимыми способами (Nginx + must-use плагин)
• удалены информационные утечки (readme.html, wp-config-sample.php)
• права доступа к файлам: wp-config.php — 600

Результат

Платформа запущена и наполнена. На сайте опубликованы 20+ категорий работ, профили мастеров, статьи блога. Сайт устанавливается как PWA-приложение на iOS и Android.

Проект — мой собственный, поэтому архитектурные решения (свой кабинет, свой XML-RPC-блок, свои таблицы заявок) не пришлось согласовывать со «старым» сайтом — собирал сразу под нагрузку и SEO. Это даёт запас прочности для масштабирования за пределы Тюмени.

Стек технологий

• CMS: WordPress 6.9 (только ядро) + полностью своя тема и кастомные плагины
• Backend: PHP 8.2, MySQL, must-use плагины с собственной бизнес-логикой
• Frontend: Vanilla JS + CSS, без фреймворков (минимальный JS-вес — критично для мобильных)
• PWA: манифест + service worker, установка на главный экран
• Безопасность: Wordfence WAF, Limit Login Attempts, скрытый URL входа в админку, отключён XML-RPC
• Аналитика: Яндекс.Метрика (цели на регистрацию мастера и оформление заказа)