BNP Paribas - Profit Box
Produkcyjny LP pod lp.bnpparibas.pl/ofertaspecjalna/: formularz → SQLite → SMTP → cotygodniowe raporty Excel i afiliacja Bankier, CSP nonce i CSRF.
Technologie
Next.js
React
TypeScript
Prisma
SQLite
Nodemailer
reCAPTCHA
Tailwind CSS
PM2?Wyzwanie
Wdrożyć LP konwersyjny w zamkniętej infrastrukturze bankowej z audytem bezpieczeństwa (CSP bez unsafe-inline), ochroną botów/CSRF i Consent Mode.
✓Rozwiązanie
Next.js App Router + proxy.ts (Basic Auth, CSP nonce, CSRF), Server Actions z reCAPTCHA v3, Prisma/SQLite, GTM/OneTrust, PM2 + lokalny tunel SSL.
Kluczowe decyzje
Bank landing platform
Wspólny wzorzec z Axepta: proxy CSP/CSRF, Server Actions, Prisma, SMTP, GTM/OneTrust, PM2.
CSP-first frontend
Nonce per request, strict-dynamic, bez inline styles/scripts - pod audyt bezpieczeństwa banku.
Pełny pipeline leadów
Walidacja → CSRF → reCAPTCHA → DB → mail; cotygodniowy XLSX i atrybucja na thank-you.
Rezultaty
Live na domenie banku
CSP pod audyt + hardening leadów
Ops: healthcheck, cron Excel, ENV DEV/PROD
