ساخت سایت رسمی سرور MTA (Persian Gulf) با تمرکز روی امنیت

سلام — پروژهٔ طراحی و توسعه سایت رسمی سرور MTA (Persian Gulf) را به فریلنسر حرفه‌ای واگذار می‌کنم. هدف: ایجاد سایت حرفه‌ای و امن که با سرور MTA یکپارچه شود، ثبت‌نام با شماره موبایل و سریال MTA داشته باشد و پنل کاربری/مدیریتی کامل ارائه کند. مشخصات کلی پروژه نوع پروژه: سایت فول‌استک + پنل مدیریت + یکپارچه‌سازی با سرور MTA نام برند: Persian Gulf کارفرما: شهروزی وظایف و خروجی‌های مورد انتظار طراحی UI/UX طراحی ریسپانسیو (دسکتاپ/موبایل/تبلت) با استایل تیره و برندمحور. صفحات مورد نیاز: صفحه اصلی، درباره، آموزش اتصال، ورود/ثبت‌نام، بازیابی رمز، پنل کاربری، پنل مدیریت، قوانین، تماس با ما. فروم ثبت‌نام و احراز هویت فرم ثبت‌نام با فیلدهای: نام کاربری، ایمیل اختیاری، شماره موبایل (الزامی)، سریال/کد MTA الزامی ارسال کد OTP از طریق سامانه پیامک برای تأیید شماره. ورود با نام کاربری + رمز عبور (پس از فعال‌سازی با OTP). ذخیره امن اطلاعات (هش/رمزگذاری مناسب). یکپارچه‌سازی با سرور MTA ثبت اطلاعات کاربر در دیتابیس سرور (در صورت نیاز) و امکان فعال/غیرفعال‌سازی دسترسی کاربران. نمایش وضعیت سرور (آنلاین/آفلاین) و تعداد بازیکنان (در صورت امکان با query یا API). ارائه endpoint‌های ایمن برای عملیات موردنیاز (محدودیت IP، توکن). پنل مدیریت مدیریت کاربران (جستجو، فعال/غیرفعال، مسدودسازی، مشاهده سریال‌ها). لاگ فعالیت‌ها (ثبت‌نام، ورود، تغییرات مهم). مدیریت قالب پیامک و تنظیمات OTP. ارسال اطلاع‌رسانی (ناتیفیکیشن/ایمیل/اس‌ام‌اس). امنیت ذخیره‌سازی امن رمز عبور (bcrypt/argon2). محافظت در برابر XSS، CSRF، SQL Injection. محدودیت تلاش‌های ورود (rate limit/lockout). HTTPS/TLS کامل. لاگینگ امنیتی و امکان بررسی لاگ‌ها. مستندات و تست مستند نصب/راه‌اندازی، مستندات API برای یکپارچه‌سازی با سرور MTA. تحویل سورس، اسکریپت DB و دستورالعمل استقرار. تست‌های پایه برای بخش‌های حیاتی. تکنولوژی پیشنهادی (ترجیحی، اختیاری) Backend: Node.js (Express/Nest) یا Laravel یا Django Frontend: React / Vue یا SSR (Next/Nuxt) DB: PostgreSQL یا MySQL Deployment: Docker، امکان CI/CD (GitHub Actions/GitLab CI) تقسیم‌بندی پیشنهادی تحویل (میلستون) طراحی UI/UX + صفحات استاتیک — تحویل اولیه. توسعه ثبت‌نام/OTP + یکپارچه‌سازی با پیامک + ورود/پنل کاربری. پنل مدیریت + امنیت + مستندات + تست و استقرار.