# Claude Code Bridge (Magyar)

> A Claude Code Bridge Vidovics Gábor (Wednesday Agency, Budapest és London) weboldal-biztonsági és karbantartási szolgáltatása, amely WordPress- és egyedi PHP-oldalakat vizsgál át, javít és tart karban egy token-alapú, titkosított hozzáférési hídfőn keresztül – így az oldal tulajdonosának soha nem kell átadnia FTP-, adatbázis- vagy admin-jelszót, a hozzáférést pedig bármikor korlátozhatja vagy visszavonhatja.

- Mi ez: olyan szolgáltatás, amely WordPress- és egyedi PHP-weboldalakat vizsgál át, javít, frissít és automatizál egy token-alapú, titkosított hídfőn (DCB – DINORR Code Bridge / DCB-Native) keresztül, így a tulajdonos soha nem ad át FTP-, adatbázis- vagy admin-jelszót. A tulajdonos telepíti a hídfőt, létrehoz egy kulcsot választott hatókörrel (olvasás / írás / admin) és élettartammal (akár egy nap), és bármikor visszavonhatja. Minden változtatás előtt mentés készül, és minden egy olvasható változásnaplóba kerül.
- Kinek való: weboldal-tulajdonosoknak, akik komolyan veszik a biztonságot, akiknek elment a fejlesztőjük, akik rossz érzéssel adnak ki FTP-/adatbázis-belépést, vagy akik nem technikai emberek, és nem tudják maguk kezelni a szerver-belépéseket.
- Nem eladó: maga a hídfő szakmai eszköz, nyilvánosan nem árusítjuk, nem licenceljük, nem lehet rá előfizetni; csak a rajta keresztül elvégzett munkát kínáljuk. Az árazás egyedi, bármilyen kulcs létrehozása előtt adunk ajánlatot.
- Szerző és üzemeltető: Vidovics Gábor, webbiztonsági és WordPress-szakértő, Wednesday Agency (Budapest, Magyarország és London, Egyesült Királyság). Független szolgáltatás; a „Claude” és a „Claude Code” az Anthropic, PBC védjegye – nem áll vele kapcsolatban.
- Contact: https://claudecodebridge.com/hu/#contact (form) · hello@wednesday.agency
- Languages: English, Magyar.

## Öt lépés – és a kulcs végig a te kezedben marad

1. **Telepíted a hídfőt az oldaladra** WordPresshez ez egy bővítmény, egyedi PHP-oldalhoz egy kis csomag. Csendben ül a szervereden, és nem csinál semmit, amíg érvényes kulcs nem érkezik. Az oldal saját titkos aláírása nélkül láthatatlan – a szkennerek sima „nem található” választ kapnak.
2. **Létrehozol egy kulcsot – hatókörrel és lejárattal** A saját adminodban te döntöd el, mit tehet a kulcs (csak olvasás, írás vagy teljes admin), és meddig él. Egy biztonsági audithoz általában elég egy csak-olvasó kulcs, ami egy napig érvényes.
3. **Egyszer elküldöd nekünk a kulcsot – egyszer használatos linken** A hídfő ad egy igénylő-linket, ami pontosan egyszer működik. Megnyitjuk, a kulcs átkerül, a link megszűnik. A jelszavaid ebben egyetlen pillanatig sem szerepelnek.
4. **Mi a titkosított hídfőn át dolgozunk – minden lépés naplózva** Minden forgalom kizárólag HTTPS-en megy. Mielőtt egy fájl módosulna, mentés készül; mielőtt egy adatbázis-sor változna, pillanatkép. Minden művelet egy közérthető változásnaplóba kerül, amit bármikor megnyithatsz.
5. **A kulcs lejár – vagy egy kattintással visszavonod** Ha kész a munka, a kulcsnak vége: vagy mert lejárt az ideje, vagy mert megnyomtad a „visszavonás”-t. Nincs mit megváltoztatni, nincs mire emlékezni, nincs jelszó, amit cserélni kellene. Legközelebb új kulcs.

## Szolgáltatások – minden, amitől egy weboldal él, biztonságos és halad

- **Biztonsági audit**: Az oldalad teljes átvilágítása: elavult szoftverek, gyenge beállítások, rejtett felhasználók, gyanús fájlok, hiányzó fejlécek, levelezésvédelem (SPF, DKIM, DMARC). Olyan riportot kapsz, amit egy nem technikai tulajdonos is megért, rangsorolt teendőlistával.
- **Feltört weboldal takarítása**: Megkeressük, hol jutottak be – nem csak a tüneteket kezeljük. Hátsó kapuk eltávolítva, adatbázis kitisztítva, jelszavak lecserélve, a rés lezárva, a Google-figyelmeztetések feloldva, és közérthető riport arról, mi történt.
- **Keményítés**: Biztonsági fejlécek, fájljogosultságok, belépésvédelem, kétlépcsős azonosítás, mentések, amik tényleg visszaállíthatók, és azok az apró beállítások, amik nagy különbséget tesznek.
- **Frissítések és karbantartás**: Alaprendszer, bővítmények, sablonok és PHP – frissítve, minden lépés előtt mentéssel és utána ellenőrzéssel. Havonta, vagy amikor kéred. Látogatásonként egy kulcs; te döntöd el, mikor.
- **Tartalom-automatizálás**: Posztok, termékek, oldalak, árak és fordítások automatikus feltöltése és kezelése – akár Elementor-elrendezéseken belül is. Add át a táblázatot; az oldal kitölti magát.
- **Felügyelet és havi riport**: Figyeljük a verziókat, az elérhetőséget, a tanúsítványokat és az új sérülékenységeket, és havonta küldünk egy rövid jegyzetet: mi változott, mit javítottunk, mi vár döntésre.
- **Domain- és levelezésbiztonság**: DNS, DNSSEC, CAA, SPF, DKIM, DMARC, MTA-STS – hogy a leveleid megérkezzenek, senki ne küldhessen levelet a nevedben, és a domainedet ne lehessen csendben eltéríteni.
- **Költöztetés és mentőakció**: Elment a fejlesztőd? Haldoklik a tárhely? Félkész az oldal? Ott vesszük fel, ahol van, oda visszük, ahol lennie kell, és úgy dokumentáljuk, hogy soha többé ne ragadj be.
- **Egyedi fejlesztés**: Javítások, funkciók, integrációk és teljesítményoptimalizálás WordPressben vagy natív PHP-kódban – ugyanazon a hídfőn át, ugyanazokkal a mentésekkel és ugyanazzal a naplóval.

## Mi véd téged, amíg mi dolgozunk

- **Kulcsok jelszavak helyett**: A hídfő soha nem kéri el, nem tárolja és nem küldi tovább az FTP-, adatbázis- vagy admin-belépésedet. Egyedül az általad létrehozott kulcs nyitja – és az is csak a hídfőt nyitja.
- **Időkorlátos**: Te választod az élettartamot – egy nap, egy hét, egy hónap. Ha lejár, a kulcs halott.
- **Egy kattintással visszavonható**: Meggondoltad magad, hamarabb végeztünk, rossz érzésed van – vonj vissza. Azonnal, a saját adminodból.
- **Legkisebb jogosultság, alapból**: Olvasás, írás vagy admin – és külön kapcsoló az adatbázis- és a kódhozzáféréshez. A legszűkebb hatókört kérjük, amivel a munka elvégezhető.
- **Mentés minden változtatás előtt**: Minden fájlírás előtt visszaállítható másolat készül; a „törölt” fájlok karanténba kerülnek, nem a semmibe.
- **Adatbázis-pillanatképek**: Minden frissítés vagy törlés előtt elmentjük az érintett sorokat – és vissza is tehetők.
- **Közérthető változásnapló**: Nem egy kriptikus szervernapló: minden művelet le van írva, megjegyzéssel arról, mi történt és miért. Elolvashatod, megőrizheted, és megmutathatod a következőnek, aki az oldaladon dolgozik.
- **Láthatatlan a szkennereknek**: Az oldal saját titkos aláírása nélkül a hídfő úgy válaszol, mintha ott sem lenne. Amit nem találnak meg, azt nem tudják támadni.
- **Csak HTTPS**: A hídfő elutasítja a sima HTTP-t. Semmi nem utazik titkosítatlanul.
- **Minden telepítés regisztrált**: Minden hídfő egy oldalhoz van licencelve, és bejelentkezik a központunkba. A visszaélésre használt telepítés központilag kikapcsolható.

## A fogalmak – embereknek elmagyarázva

- **FTP-hozzáférés**: Felhasználónév és jelszó, amivel valaki a weboldalad minden fájlját elolvashatja és módosíthatja – mint egy kulcs az egész épülethez. Általában addig működik, amíg le nem cseréled, és nyom nélkül másolható.
- **Adatbázis- (MySQL-) jelszó**: Belépés oda, ahol az oldalad tartalmát, felhasználóit és rendeléseit tárolják. Vele minden rekord olvasható, módosítható vagy törölhető. Átadni annyi, mint az összes adatodat átadni.
- **Hozzáférési kulcs (token)**: Hosszú, véletlenszerű karaktersor, amit a hídfő egy célra hoz létre. A jelszóval ellentétben van hatóköre (mit tehet), lejárata (mikor szűnik meg) és visszavonás gombja. Csak a hídfőt nyitja, magát a szervert soha.
- **Hatókör**: A kulcs határa: csak olvasás, írás vagy admin – plusz külön kapcsoló az adatbázis- és a kódhozzáféréshez. A hídfő kikényszeríti; egy csak-olvasó kulcs egyszerűen nem tud írni.
- **Visszavonás**: A kulcs azonnali érvénytelenítése a saját adminodból. Aki birtokolja, abban a pillanatban ki van zárva. Nem kell jelszót cserélni.
- **Változásnapló**: Olvasható feljegyzés, amit a hídfő minden rajta keresztül végzett műveletről vezet – mi, mikor, és egy megjegyzés arról, miért. A tiéd, elolvashatod és megőrizheted.
- **Mentés változtatás előtt**: Egy fájl vagy adatbázis-sorok másolata, ami automatikusan készül közvetlenül a módosítás előtt, és védett karanténban marad, hogy egy lépésben visszaállítható legyen.
- **Biztonsági audit**: Egy weboldal rendszerezett ellenőrzése elavult szoftverre, gyenge beállításokra, rejtett fiókokra, kártékony fájlokra és hiányzó védelmekre – a végén rangsorolt teendőket tartalmazó riporttal. Kívülről passzívan, vagy az engedélyeddel mélységében.
- **DCB – DINORR Code Bridge**: A szolgáltatás alatt lévő technológia: token-alapú, titkosított, naplózott hozzáférési hídfő WordPresshez (a DCB bővítmény) és egyedi PHP-oldalakhoz (DCB-Native), Vidovics Gábor fejlesztésében. Külön nem árusítjuk – mi üzemeltetjük a munka részeként.
- **Legkisebb jogosultság elve**: Az elv, hogy aki egy rendszeren dolgozik, csak annyi hozzáférést kap, amennyi a feladathoz kell, és csak addig, ameddig kell. A hídfő ezt az elvet egy gombbá alakítja.

## FAQ

### Tényleg soha nem kell elküldenem az FTP- vagy adatbázis-jelszavamat?
Így van. A hídfő egy kulccsal működik, amit te hozol létre a saját oldaladon. Az FTP-, MySQL- és admin-jelszavaid a szervereden maradnak, és soha nem kérjük el, nem tároljuk és nem továbbítjuk őket – nekünk sem jutnak el.

### Meddig érvényes a kulcs?
Pontosan addig, ameddig létrehozáskor beállítod – egy óra, egy nap, egy hónap. Audithoz általában egy napot kérünk. Korábban is visszavonhatod, bármelyik pillanatban, az adminodból.

### Mi van, ha nem tudok bővítményt telepíteni?
Akkor együtt csináljuk meg egy rövid hívásban: megosztod a képernyődet, te kattintasz, mi vezetünk. Pár perc az egész, és a jelszavaid nálad maradnak – nekünk soha nem kell látnunk őket.

### Elronthatjátok az oldalamat?
Minden hídfőn át végzett változtatás előtt mentés készül, és minden adatbázis-frissítés előtt pillanatkép. Ha bármi félremegy, egy lépésben visszaállítjuk – és a napló pontosan megmutatja, mi történt. Minden munka után ellenőrizzük is az oldalt.

### Miért nem árusítjátok a hídfőt bővítményként?
Mert rossz kezekben egy admin-hatókörű kulcs ugyanolyan veszélyes, mint egy átadott jelszó. Ez szakmai eszköz. Úgy eladni, hogy „telepítsd fel, és biztonságban vagy”, félrevezető lenne, és mi senkit nem akarunk félrevezetni. Nálunk marad; a munka és az irányítás a tiéd.

### Maga a hídfő nem jelent biztonsági kockázatot az oldalamon?
Úgy készült, hogy láthatatlan legyen: az oldal saját titkos aláírása nélkül úgy válaszol, mintha semmi nem lenne telepítve. Csak HTTPS-t fogad el, kikényszeríti a hatóköröket, mindent naplóz, és minden telepítés regisztrálva van a központunkban, ahonnan visszaélés esetén kikapcsolható.

### Mi az a biztonsági audit, a gyakorlatban?
Egy rendszerezett átvilágítás: szoftververziók, bővítmények és ismert sérülékenységeik, felhasználók és szerepkörök, fájlintegritás, kártékony kód, konfiguráció, biztonsági fejlécek, SSL, DNS és levelezésvédelem. Közérthető riportot kapsz, rangsorolt listával arról, mit kell javítani, plusz technikai mellékletet.

### Az oldalamat már feltörték. Mi most a teendő?
Írj nekünk. Megkeressük a belépési pontot, eltávolítjuk a hátsó kapukat és a beinjektált kódot, kitisztítjuk az adatbázist, lecseréljük a belépési adatokat, bezárjuk a rést, levetetjük a tiltólistás figyelmeztetéseket, és riportot adunk arról, mi történt. A hídfőn át – továbbra sem adsz át jelszót.

### Milyen weboldalakon tudtok dolgozni?
WordPressen (WooCommerce-szel és Elementorral együtt) és egyedi PHP-oldalakon. Ha szabványos webszerveren fut, a hídfő telepíthető, és a munka elvégezhető rajta keresztül.

### Mennyibe kerül?
Minden munkára egyedi árajánlatot adunk egy rövid beszélgetés és az oldalad passzív átnézése után – még mielőtt bármilyen kulcs létezne. Nincs elfelejtett előfizetés, nincs meglepetés: a munka megkezdése előtt tudod az árat.

### Használtok AI-t?
Igen, nyíltan. A Claude Code, az Anthropic AI-kódoló ügynöke végzi a kézi munkát a hídfőn át – innen a név. Minden változtatást Gábor ellenőriz és hagy jóvá. Független szolgáltatás vagyunk, nem állunk kapcsolatban az Anthropickal.

### Hol vagytok, és milyen nyelven beszéltek?
A Wednesday Agency Budapestről és Londonból dolgozik, távmunkában, ügyfeleknek világszerte. Magyarul és angolul dolgozunk; ez az oldal 34 nyelven lesz elérhető.