Table of Contents
1. Загальний опис
Структура програмного забезпечення визначає компоненти системи, їхні взаємозв’язки, принципи побудови та технології, які використовуються для реалізації.
Архітектура системи Прозорро.Продажі побудована замодульним мікросервісним принципом, що дозволяє масштабувати окремі функціональні блоки без впливу на всю систему.
...
2. Основні компоненти ПЗ
Програмне забезпечення включає наступні основні рівні:
2.1. Клієнтський рівень (Frontend)
Призначення: Забезпечує взаємодію користувачів із системою через веб-інтерфейс та мобільні додатки.в модулі аукціонів
Веб-інтерфейс
Реалізований на React.js / Vue.jsjs
Використовує REST API
/ GraphQL для для взаємодії із сервером
Авторизація через
OAuth 2.0 / JWT
Мобільні додатки
- Підтримка iOS/Android через React Native / Flutter
Доступ до сповіщень про аукціони в реальному часі
2.2. Серверний рівень (Backend)
Призначення: Обробка бізнес-логіки, керування даними, авторизація та безпека.
...
Реєстрація, аутентифікація, управління ролями
Інтеграція з держреєстрами для перевірки учасників
Сервіс аналітики та звітності
Автоматичне формування статистичних звітів
Аналіз поведінки користувачів
Основні технології:
Мова програмування: Python (Django), Node.js, Java (Spring Boot)
Контейнеризація: Docker, Kubernetes
Протоколи: REST,
GraphQL, WebSockets
2.3. Рівень зберігання даних (Database & Storage)
Призначення: Збереження структурованих і неструктурованих даних.Реляційна база даних (PostgreSQL / MySQL)
Основне сховище для лотів, користувачів, фінансових операцій
NoSQL база даних (MongoDB / Redis)
...
Файлове сховище (Amazon S3, MinIO)
Збереження документів, контрактів та зображень лотів
...
Аналіз логів та моніторинг роботи системи
2.4. Інтеграційний рівень (API & External Services)
Призначення: Обмін даними між внутрішніми та зовнішніми системами.
...
Взаємодія з сервісами електронного документообігу
Обмін документами через M.E.Doc, Вчасно, ДіяВІДСУТНЯ
Протоколи взаємодії:
REST API, SOAP, WebSockets
OAuth 2.0 / JWT для авторизації
3. Безпека програмного забезпечення
Захист даних і комунікацій
- Шифрування TLS 1.3 для всіх API-запитів
- Захист від DDoS-атак (Cloudflare, WAF)
- Резервне копіювання баз даних
Аудит та моніторинг
- Логування всіх операцій
- SIEM-система для аналізу загроз
- Контроль доступу за ролями
4. Висновок
- Структура програмного забезпечення є модульною, що спрощує масштабування
- Використання API дозволяє легко інтегрувати систему з іншими сервісами Безпека враховує всі критичні аспекти роботи з даними та фінансовими операціями