Как развивать сайт банка без редизайна и перезапуска

1. Вводная задача от заказчика, проблематика, цели

На старте сайт уже работал, но постепенно накапливались задачи по интерфейсам, пользовательским сценариям, безопасности и технической части.

Более 50 форм отличались по внешнему виду, логике и поведению. Отдельные страницы и элементы интерфейса также требовали унификации и обновления.

При этом для банка критично было сохранить стабильную работу сайта, учитывать требования к информационной безопасности и не допустить проблем с существующими интеграциями.

Рассматривался вариант полного редизайна, но он требовал бы значительных инвестиций, длительной реализации и затрагивал бы уже работающий продукт.

Поэтому основной целью стало выстроить системное эволюционное развитие сайта: регулярно улучшать его, устранять проблемы и добавлять новый функционал без полного перезапуска.

2. Описание реализации кейса и творческого пути по поиску оптимального решения

Работу выстроили в формате регулярных спринтов с фиксированным объёмом часов. Задачи приоритизировали по трём основным направлениям: безопасность и техническая стабильность, пользовательские сценарии и формы, UX/UI.

Первым системным решением стала работа с формами. Вместо того чтобы перерабатывать более 50 форм по отдельности, мы разработали единый UI-kit для полей и их состояний и постепенно внедряли его на сайте.

Параллельно обновляли ключевые страницы и элементы интерфейса: меню, баннеры, страницы офисов и банкоматов, РКО и другие разделы. Отдельно прорабатывали мобильную версию.

Для банка также разработали закрытый раздел для акционеров. Пользователи получили доступ к документам, отчётности и повесткам собраний, а позже — возможность онлайн-голосования с автоматической фиксацией результатов.

Автоматизировали обработку заявок: интегрировали сайт с внутренними системами банка, настроили передачу заявок в кредитный конвейер и доработали авторизацию через Госуслуги.

Отдельное направление — безопасность. Провели аудит и устранили уязвимости, обновили модули и библиотеки, ограничили доступ к административной части по IP и разделили рабочий и тестовый контуры.

В процессе работы сайт столкнулся с DDoS-атаками. За три дня его перенесли в защищённую среду и настроили защиту на уровне L4 с возможностью быстрого переключения на L7 при усилении атаки.

Все изменения внедрялись постепенно, чтобы не останавливать работу сайта и не создавать лишних рисков для действующих процессов.

3. Результаты сотрудничества

— сайт продолжил работать без полного перезапуска и масштабного редизайна;

— более 50 форм постепенно приведены к единому стандарту;

— улучшены UX/UI и ключевые пользовательские сценарии;

— создан закрытый раздел для акционеров с онлайн-голосованием;

— автоматизирована передача заявок во внутренние системы банка;

— доработана авторизация через Госуслуги;

— реализована передача данных во внешние сервисы и автоматическое обновление части информации;

— проведены работы по безопасности, обновлению модулей и инфраструктуры;

— сайт перенесён в защищённую среду во время DDoS-атак;

— сформирован постоянный процесс поддержки и развития продукта.