Nasz Blog

API GUS BIR krok po kroku: dane firmy po numerze NIP

Usługa BIR udostępnia dane z rejestru REGON bezpłatnie. Pokazujemy cały przebieg: klucz testowy, sesja, wyszukiwanie po NIP, pełny raport i pułapki odpowiedzi w formacie MTOM. Kod w PHP uruchomiony na środowisku testowym GUS.

Autoprefixer: odstępy siatki z grid-row-gap i grid-column-gap nie giną przy dziedziczeniu

Reguła, która dziedziczy grid-template-areas, przejmowała odstęp tylko z grid-gap. Odstęp ustawiony przez grid-row-gap i grid-column-gap znikał z prefiksów -ms-grid.

Carbon: round(3600) zaokrągla do pełnej godziny, a nie tylko zeruje sekundy

Liczbowa precyzja w round(), floor() i ceil() oznacza liczbę sekund, ale od 60 w górę nie przenosiła się na minuty, godziny i dni. round(3600) zerował tylko sekundy.

Concourse: zmienne w pliku zadania są podstawiane przed parsowaniem

Zmienna w polu, które nie jest tekstem, na przykład memory: ((container_mem_limit)), kończyła się błędem walidacji, bo plik zadania był parsowany przed podstawieniem zmiennych. Zgłoszenie czekało od 2020 roku.

Deklaracja dostępności strony internetowej krok po kroku

Kogo dotyczy, co musi zawierać i jak ją opublikować, żeby przeszła kontrolę: sekcje w wymaganej kolejności, obowiązkowe brzmienia i identyfikatory a11y według warunków technicznych Ministerstwa Cyfryzacji w wersji 2.0. Do tego obowiązki sklepów internetowych z Polskiego Aktu o Dostępności.

ILSpy: dekompilator nie zostawia już pola pamięci podręcznej delegata

Dla kodu _ = (Action<int>)M; ILSpy zwracał wynik z polem <>O.<0>__M, którego nie da się skompilować. Teraz w takim miejscu pojawia się zwykłe utworzenie delegata.

InPost ShipX API krok po kroku: przesyłka, etykieta i statusy

Tworzysz przesyłkę do Paczkomatu albo kurierską, czekasz na opłacenie oferty, pobierasz etykietę i odbierasz zmiany statusu webhookiem. Kod w TypeScript na Node.js, sprawdzony z dokumentacją i sandboksem InPost.

Instalacja panelu Pterodactyl krok po kroku: panel, Wings i pierwszy serwer

Stawiasz panel Pterodactyl 1.15 na Ubuntu 24.04 z PHP 8.3, MariaDB, Redis i Nginx, a potem węzeł Wings na Dockerze, który uruchamia serwery gier. Według oficjalnej dokumentacji, z kolejnością, w której nic nie trzeba poprawiać.

Jak postawić serwer SCP: Secret Laboratory na Linuksie, krok po kroku

Instalujesz serwer przez SteamCMD na Debianie 13 albo Ubuntu 26.04, uruchamiasz LocalAdmin w tmux, otwierasz port UDP, ustawiasz config_gameplay.txt i zgłaszasz serwer do weryfikacji. Według wiki technicznej Northwood, z jej dwiema pułapkami.

Jak zrobić bota Discord w Pythonie: od tokenu do komend slash

Zakładasz aplikację, zapraszasz bota, piszesz komendy slash w discord.py 2.7.1 i uruchamiasz go w kontenerze, który wstaje sam po restarcie serwera. Ten sam układ ma nasz bot mailcheck.

Jak zrobić itemshop dla serwera Minecraft: płatność i automatyczne nadanie

Dwa sposoby nadania przedmiotu po zapłacie: komenda przez RCON i kolejka, z której plugin sam pobiera dostawy. Pokazujemy oba, z tym, czego każdy nie załatwi, na kodzie naszego sklepu w Flaem.

KSeF API 2.0 krok po kroku: wysyłka faktury z własnego systemu

Od tokenu KSeF do numeru KSeF i UPO: uwierzytelnienie, sesja interaktywna, szyfrowanie RSA-OAEP i AES-256 oraz wysyłka faktury FA(3). Kod w Pythonie uruchomiony na środowisku testowym Ministerstwa Finansów.

Monolog: RedactingFormatter ukrywa też sekrety zagnieżdżone w tablicach

Hasło schowane w tablicy pod wrażliwym kluczem wyciekało do logu, gdy PsrLogMessageProcessor wstawiał je wcześniej do treści komunikatu. Formatter zbiera teraz każdy tekst z takiej tablicy.

Pelican Panel: aktualizacja pluginu nie kończy się już błędem

Aktualizacja pluginu w panelu Pelican wywracała się na „Call to a member function query() on null”, bo kod odświeżał model, którego połączenie przed chwilą wyzerował. Teraz pobiera świeży rekord.

PHPMailer: QUIT nie trafia już do treści przerwanej wiadomości

Gdy wysyłka maila urwała się w trakcie komendy DATA, PHPMailer wysyłał QUIT, a serwer brał go za kolejną linię wiadomości i czekał dalej. Teraz w takiej sytuacji połączenie jest po prostu zamykane.

Pierwszy plugin Minecraft na Paper 26.3: od projektu do serwera testowego

Zakładasz projekt Gradle z Paper API 26.3 i Javą 25, piszesz komendę i obsługę zdarzenia, a serwer testowy uruchamiasz jednym poleceniem. Według dokumentacji PaperMC, z różnicami, które wprowadziła wersja 26.1.

Przelewy24 REST API: płatność od rejestracji do weryfikacji

Rejestrujesz transakcję, przekierowujesz klienta do Przelewy24, odbierasz powiadomienie i potwierdzasz wpłatę metodą verify. Bez weryfikacji pieniądze nie trafią na Twoje konto. Kod w PHP 8 sprawdzony na sandboksie.

Słownik pojęć IT i e-commerce

Krótkie, konkretne definicje pojęć z projektów IT, każda z przykładem z naszej pracy: KSeF, API, webhook, PWA, hreflang, MVP, headless CMS i więcej.

Sonic: TRIGGER backup działa, gdy magazyn jest w użyciu

Kopia zapasowa w wyszukiwarce Sonic zawodziła tuż po zapisie danych, bo RocksDB nie otwiera bazy, która jest już otwarta w tym samym procesie. Teraz backup korzysta z otwartego magazynu.

vscode-neovim: zaznaczenie w trybie visual nie przecina już emoji na pół

Zaznaczenie kończące się na emoji albo znaku 𝕜 urywało się w połowie pary surogatów UTF-16. Koniec zaznaczenia przeskakuje teraz cały znak.

Zed: wolny katalog modeli ChatGPT nie blokuje już logowania

Katalog modeli z subskrypcji ChatGPT potrafi odpowiadać 30 sekund, a Zed czekał 5 i chował modele konta. Teraz logowanie czeka 5 sekund, a katalog doładowuje się w tle.

Integracje przez API: jak połączyć stronę, sklep lub panel z ERP, CRM, księgowością i płatnościami

Mapa danych, webhooki, synchronizacja, kolejki, idempotencja, obsługa błędów i bezpieczeństwo kluczy: co musi działać, zanim integracja trafi na produkcję

Samo połączenie dwóch systemów przez API to mniejsza część pracy. Większa to obsługa sytuacji, gdy webhook przyjdzie dwa razy, ERP nie odpowiada, a token wygaśnie w nocy. Jak zaprojektować integrację, która to wytrzyma.

MVP: jak zbudować pierwszą wersję produktu i nie przepalić budżetu

Hipoteza, zakres, priorytety, lista rzeczy odłożonych, pomiar po starcie i decyzja, czy kod rozwijać, czy przepisać

MVP nie jest tańszą wersją pełnego produktu, tylko najtańszym sposobem sprawdzenia, czy ktoś go potrzebuje. Jak ustalić zakres, na czym oszczędzać, czego nie upraszczać, jak mierzyć wynik i kiedy kod przepisać.

Integracja z KSeF: harmonogram obowiązku i podłączenie własnego systemu do API 2.0

Kto i od kiedy wystawia e-faktury w KSeF, co zmienia się w firmie i jak zintegrować sklep, panel albo ERP: uwierzytelnianie, wysyłka i odbiór faktur, limity, tryby offline i kody QR

KSeF obowiązuje od 1 lutego 2026 r., a od 2027 r. obejmie także najmniejsze firmy. Harmonogram, zmiany w firmie i praktyczna integracja własnego systemu z API KSeF 2.0: certyfikaty, sesje, limity, odbiór faktur i tryby awaryjne.

RODO na stronie internetowej: formularze, zgody, cookies i polityka prywatności

Podstawy prawne formularza i newslettera, baner cookies zgodny z Prawem komunikacji elektronicznej, analityka, zewnętrzne skrypty, umowy powierzenia i typowe błędy na stronie firmowej i w sklepie

RODO na stronie to nie checkbox pod formularzem. Jak dobrać podstawę prawną do formularza i newslettera, kiedy potrzebna jest zgoda na cookies, co z Google Analytics, co musi być w polityce prywatności i z kim podpisać umowę powierzenia.

Dostępność cyfrowa strony i sklepu: WCAG 2.2, European Accessibility Act i polska ustawa

Kogo od 28 czerwca 2025 r. obejmuje Polski Akt o Dostępności, czego w praktyce wymaga WCAG 2.2 i jak sprawdzić oraz poprawić stronę, zanim zrobi to klient albo organ nadzoru

Od 28 czerwca 2025 r. sklepy internetowe i strony, przez które konsument może zacząć zawierać umowę, muszą spełniać wymagania dostępności. Kogo obejmuje ustawa, czego wymaga WCAG 2.2 i jak sprawdzić stronę bez zgadywania.

Hosting dla firmy: współdzielony, VPS, serwer dedykowany, chmura czy PaaS

Koszty, wydajność, odpowiedzialność za administrację i lokalizacja danych w pięciu modelach hostingu, z tabelą, kto za co odpowiada

Wybór hostingu to mniej wybór parametrów, a bardziej decyzja, kto będzie administrował serwerem. Porównujemy hosting współdzielony, VPS, serwer dedykowany, chmurę i PaaS: koszty, wydajność, odpowiedzialność i to, gdzie leżą dane.

Bezpieczeństwo strony firmowej: lista kontrolna i plan na wypadek włamania

Aktualizacje, kopie zapasowe, HTTPS, nagłówki bezpieczeństwa, formularze, dostęp do panelu i pierwsze godziny po włamaniu, z testami, które wykonasz sam

Stronę małej firmy zwykle atakuje automat, który sprawdza znane luki i hasła z wycieków, a nie ktoś, kto interesuje się firmą. Co zabezpieczyć, jak samodzielnie sprawdzić, czy jest zabezpieczone, i co robić, gdy strona została już przejęta.

WordPress czy headless CMS: którą architekturę wybrać dla strony firmowej

Klasyczny WordPress, headless CMS i strona statyczna porównane na kosztach, bezpieczeństwie, wydajności i codziennej edycji treści

WordPress, headless CMS czy strona statyczna? Porównujemy trzy architektury na kosztach w horyzoncie kilku lat, bezpieczeństwie, szybkości i tym, jak wygląda praca redaktora, oraz piszemy, kiedy który model jest złym wyborem.

Core Web Vitals w praktyce: jak dowozimy 95+ w PageSpeed

Prerendering, JavaScript po pierwszym malowaniu, fonty bez skoku układu i animacje w CSS. Techniki, których używamy na własnej stronie, z kodem i z kompromisami.

Wynik w PageSpeed i Core Web Vitals to dwie różne liczby. Pokazujemy, jak mierzymy stronę przed odbiorem i które techniki trzymają LCP, INP i CLS w zielonym, także po oddaniu projektu.

Ile kosztuje strona internetowa w 2026: widełki i od czego zależą

Wycena rozłożona na godziny pracy, treści i koszty roczne, żeby dało się porównać dwie oferty na tę samą stronę

Landing page, strona firmowa, sklep i platforma to cztery różne zakupy. Pokazujemy orientacyjne widełki rynku, przykładowe wyliczenie godzina po godzinie i ile kosztuje utrzymanie strony przez rok.

Panel zamiast arkusza: kiedy firma dojrzała do własnego systemu

Sygnały, że arkusz przestał wystarczać, sytuacje, w których lepiej go zostawić, i przejście na panel bez utraty danych

Po czym poznać, że arkusz kosztuje więcej, niż daje, czego nie zrobi nawet najlepiej ułożony plik, kiedy zostawić go w spokoju i jak przenieść dane do panelu bez chaosu.

Strona wielojęzyczna i hreflang: struktura adresów, tłumaczenia i błędy, które psują SEO

Wersje językowe czy krajowe, podkatalogi czy domeny, hreflang w HTML-u i w mapie strony, canonical, lokalizacja zamiast samego tłumaczenia i skrypt, który wyłapuje błędy

Strona wielojęzyczna potrzebuje osobnego adresu dla każdej wersji, znaczników hreflang łączących wersje i treści naprawdę napisanej w danym języku. Pokazujemy, jak wybrać strukturę adresów, jak wdrożyć hreflang z x-default, czym lokalizacja różni się od tłumaczenia i jak wykryć typowe błędy.

Landing page czy strona firmowa: co wybrać i kiedy potrzebujesz obu

Pięć pytań o ofertę, źródło ruchu i sposób kupowania, które rozstrzygają wybór, zanim zapłacisz za niewłaściwą stronę

Landing page sprzedaje jedną rzecz osobie, która przyszła z reklamy. Strona firmowa odpowiada na wiele pytań osobom, które szukają w Google. Pokazujemy, jak wybrać, kiedy landing szkodzi i jak zacząć od niego bez budowania wszystkiego drugi raz.

Migracja strony bez utraty pozycji w Google: od listy adresów do monitoringu

Inwentaryzacja starych adresów, mapa przekierowań 301, testy przed przełączeniem, zmiana domeny w Search Console i to, co obserwować przez kolejne tygodnie

Po przebudowie strony pozycje tracą najczęściej adresy, których nikt nie wpisał do mapy przekierowań. Pokazujemy, skąd wziąć pełną listę starych adresów, jak zbudować i przetestować przekierowania 301, kiedy użyć narzędzia zmiany adresu i jak odróżnić normalne wahanie od błędu.

Jak wygląda projekt od pierwszej wiadomości do wdrożenia

Siedem etapów współpracy z VulCode: co robimy my, co zostaje po Twojej stronie i gdzie projekty najczęściej zwalniają

Co dzieje się po wysłaniu pierwszej wiadomości: wycena, onboarding w panelu klienta, prototyp, praca na stagingu, testy z zapasem na poprawki, przekazanie kodu i monitoring po starcie.

SEO techniczne przed startem strony: lista kontrolna od stagingu do Search Console

Indeksowanie, robots.txt, mapa strony, canonical, renderowanie, wydajność i dane strukturalne. Co sprawdzić na wersji testowej, co w dniu uruchomienia, a co w pierwszych tygodniach.

Nowa strona najczęściej traci start w Google przez ustawienia przeniesione z wersji testowej: noindex, blokadę w robots.txt albo canonical wskazujący staging. Lista kontrolna SEO technicznego z poleceniem do sprawdzenia każdego punktu.

Open source w firmie: po co software house poprawia cudzy kod

Poprawki odsyłane do bibliotek, własne narzędzia na GitHubie i licencje w projektach klientów. Co z tego ma firma, co ma klient i ile to kosztuje czasu.

Dokładamy kod do zewnętrznych projektów open source i publikujemy własne narzędzia. Wyjaśniamy, dlaczego poprawka odesłana do biblioteki jest tańsza niż łatka u siebie, czego nie publikujemy i jak czytać GitHub wykonawcy.

Jak przygotować brief projektu dla software house'u: struktura, przykład i typowe braki

Cel, użytkownicy, procesy, funkcje, dane, integracje, wymagania prawne, budżet i termin: co musi znaleźć się w briefie strony, panelu albo aplikacji, żeby kilka firm wyceniło ten sam projekt

Dobry brief nie jest specyfikacją techniczną. Opisuje problem, użytkowników, procesy, dane, integracje i ograniczenia tak, żeby kilku wykonawców wyceniło ten sam projekt. Struktura do skopiowania, przykład i lista typowych braków.

Własny sklep internetowy czy Allegro: co się opłaca i kiedy sprzedawać w obu

Prowizje, koszt pozyskania klienta, dane kupujących i zależność od regulaminu policzone na jednym przykładzie

Allegro daje ruch od pierwszego dnia i pobiera prowizję od każdego zamówienia. Własny sklep wymaga zdobycia ruchu, ale klient zostaje u ciebie. Liczymy ten sam produkt w obu kanałach i pokazujemy, kiedy wygrywa który.

Jak czytać wycenę software house'u i na co uważać

Zakres, model rozliczenia, harmonogram płatności, prawa do kodu i koszty poza ofertą: co sprawdzić, zanim porównasz kwoty

Dwie wyceny tego samego projektu często dotyczą dwóch różnych projektów. Jak sprawdzić zakres, model rozliczenia, prawa do kodu i koszty, których w ofercie nie widać, zanim wybierzesz najtańszą.

Fixed price czy time and material: jak wybrać model rozliczenia projektu IT

Stała cena, rozliczenie za czas pracy, modele mieszane i retainer: kto ponosi ryzyko, kiedy który model działa i jakie zapisy w umowie chronią obie strony

Fixed price przenosi ryzyko złego szacunku na wykonawcę, time and material na zamawiającego, ale żaden model nie jest z definicji tańszy. Kiedy który wybrać, jak działają modele mieszane i retainer oraz co zapisać w umowie.

Aplikacja mobilna czy PWA: co wybrać w 2026 i czego PWA nadal nie potrafi

Funkcje telefonu, powiadomienia na iPhonie, koszty sklepów z aplikacjami i coroczne wymagania, rozpisane tak, żeby decyzja wynikała z listy funkcji, a nie z mody

PWA działa z linku, aktualizuje się od razu i nie płaci sklepom prowizji. Aplikacja ze sklepu ma dostęp do Bluetooth, pracy w tle i widżetów. Pokazujemy, co PWA potrafi w 2026 na Androidzie i iPhonie, ile kosztuje wejście do sklepów i kiedy która opcja jest właściwa.

Jak wybrać software house: pytania, sygnały ostrzegawcze i umowa

Rejestry, portfolio, referencje, pierwsza rozmowa i zapisy o prawach do kodu, bez których umowa nie chroni zamawiającego

Jak wybrać software house, gdy nie znasz się na kodzie: co sprawdzić w rejestrach i w portfolio, jak rozmawiać z referencjami, jakie pytania zadać przed podpisaniem umowy i czego w niej nie odpuszczać.

Po wdrożeniu: monitoring, poprawki i utrzymanie strony lub aplikacji

Co wychodzi dopiero przy prawdziwym ruchu, co warto monitorować, jak zgłaszać błędy, kiedy wdrażać poprawki i co musi być w dokumentacji, żeby projekt dało się przejąć.

Dzień wdrożenia to początek okresu, w którym projekt spotyka prawdziwych użytkowników. Opisujemy, co wtedy obserwować, jak działa zapas 15% czasu projektu na poprawki i jakie są opcje po zakończeniu bezpłatnego monitoringu.