Przemysław Zalewski

Dla firm, w których ludzie budują własne narzędzia

Twoi ludzie zbudowali apki z AI. Postaw je za firmowym logowaniem.

Sprzedaż ma kalkulator ofert, magazyn raport stanów, kadry listę wdrożenia nowej osoby, każde zbudowane przez kogoś w Claude albo Lovable w weekend. Żeby korzystała z nich cała firma, potrzebują firmowego logowania i jednego miejsca. To dzień pracy na apkę, nie projekt.

Zobacz cenę i termin → Umów bezpłatne 30 minut

Godzinowo 150⁠–⁠220 zł/h netto. Pierwsza apka to zwykle około dnia pracy. Szczegóły w konfiguratorze →

Przemysław Zalewski

Brzmi znajomo?

Problemy z firmowym logowaniem, które rozwiązuję w 2026

Czy pracownicy zbudowali z AI apki, o których IT nie wie?

Raport Verizon o wyciekach z 2026, opublikowany w maju 2026, pokazuje, że 45% pracowników regularnie używa AI na firmowych urządzeniach (rok wcześniej 15%), a 67% z nich loguje się do narzędzi AI prywatnymi kontami spoza firmy (Verizon DBIR 2026).

Stawiam każdą aplikację za logowaniem Entra ID albo Google Workspace i zbieram je w jednym miejscu, więc IT widzi, co istnieje i kto ma dostęp, bez przepisywania aplikacji.

Do naszego narzędzia wszyscy logują się jednym wspólnym hasłem

Raport Verizon o wyciekach z maja 2026 nadal wskazuje nadużycie danych logowania jako drogę wejścia w 13% wycieków o znanym początku, w pierwszej trójce obok wykorzystania podatności (31%) i phishingu (16%) (Verizon DBIR 2026).

Zastępuję wspólne hasło kontami firmowymi, więc dostęp znika razem z wyłączonym kontem, a każde logowanie ma konkretną osobę. W styczniu 2025 usunąłem dane logowania wiszące w przypiętej wiadomości zespołu i zaproponowałem jedno firmowe logowanie do narzędzi wewnętrznych zamiast współdzielonych kont.

Masz to u siebie? Umów bezpłatne 30 minut →

Czy kod naszej apki z Lovable widzą ludzie spoza firmy?

Lovable przyznaje, że od 3 lutego do 20 kwietnia 2026 przez błąd regresji każdy użytkownik Lovable z linkiem mógł otworzyć historię czatu i kod źródłowy publicznych projektów (Lovable).

Przenoszę aplikację do firmowego repozytorium i hostingu za firmowym logowaniem i pomagam wymienić klucze, które kiedykolwiek trafiły do promptu albo do kodu.

Czy byli podwykonawcy nadal mają dostęp do naszych aplikacji?

Raport Verizon o wyciekach opublikowany 19 maja 2026 pokazuje, że udział stron trzecich w wyciekach wzrósł w ciągu roku z 30% do 48% (Verizon).

Podwykonawcy logują się kontami, które kontroluje Twoja firma, więc koniec współpracy to wyłączenie jednego konta zamiast szukania haseł w pięciu aplikacjach.

Masz jeden z tych problemów? Umów bezpłatne 30 minut →

Zakres

Co dostajesz

Firmowe logowanie

Logowanie istniejącymi kontami Microsoft Entra ID albo Google Workspace. Gdy ktoś odchodzi, jego dostęp znika razem z kontem.

Jedno miejsce na apki

Jeden adres, pod którym żyją apki wewnętrzne firmy, z listą, którą ludzie znajdą.

Jeden sposób wdrażania

Każda apka wdraża się tak samo, więc kolejna osoba zaktualizuje ją bez pytania autora.

Krótka instrukcja

Jak dodać kolejną apkę, napisana dla osób, które je budują.

Proces

Jak to wygląda

  1. 30 minut rozmowy

    Pokazujesz apki i to, gdzie są konta firmowe.

  2. Najpierw jedna apka

    Najczęściej używaną apkę stawiam za firmowym logowaniem i w nowym miejscu, zwykle w jeden dzień.

  3. Reszta

    Kolejne apki idą tą samą ścieżką, po jednej.

  4. Potem

    Opcjonalna stała opieka nad platformą i nowymi apkami.

Czym to nie jest

  • Audytem bezpieczeństwa ani przeglądem kodu.
  • Przepisywaniem apek.
  • Nowym systemem tożsamości: korzysta z kont, które już masz.

Doświadczenie

Dowody

Prowadzę rodzinę wewnętrznych i publicznych apek na Cloudflare ze wspólnymi wdrożeniami i analityką, a zespołom ustawiam agentów kodujących pod wspólnymi regułami.

Cztery projekty poboczne na Cloudflare Workers pod jedną domeną

Problem
Pomysły umierają, gdy wdrożenie kosztuje weekend. Chciałem drogi od pomysłu do adresu w jeden wieczór.
Co zrobiłem
Korpo Tłumacz, Wyrocznia, Migawki i Przemo (Agent): każdy to Worker ze statycznymi assetami, Workers AI z limitami per IP i globalnym, sufit kosztów w Durable Object, R2 na generowane obrazki, własne proxy PostHoga i CSP bez skryptów inline.
Efekt
Działają pod ciunkos.com/korpo-tlumacz, /wyrocznia, /migawki i /przemo. Ta strona działa na tym samym wzorcu.

Workers AI Durable Objects R2 Otwórz ↗

Zobacz też: Cloudflare · AI i agenci

Zarządzanie zadaniami back-office: lead czwórki, bez product managera

Problem
Narzędzie back-office potrzebowało nowych funkcji, odświeżenia UI i szybszego pipeline’u, bez product managera na horyzoncie.
Co zrobiłem
Prowadziłem czterech inżynierów i dalej kodowałem. Trunk-based development z CI/CD, aktualizacje na żywo przez server-sent events, zatrzymana równoległa inicjatywa, która wedle analizy by się nie zwróciła, priorytety ustalane wprost z kierownikami działów. Ankieta wśród 100+ operatorów narzędzia oceniła zmiany jako wyraźną poprawę.
Efekt
„Measurable changes in some key metrics” i „a true bias for action” w publicznej rekomendacji na LinkedInie od mojego przełożonego w tym projekcie, dziś CTO.

zespół 4 rekomendacja przełożonego

Zobacz też: Full‑stack i custom software

Agent AI jako członek zespołu, pod wymuszonymi regułami

Problem
Agenci kodujący piszą kod szybciej, niż zespół zdąży go przejrzeć. Czteroosobowy zespół chciał tempa bez bagna na mainie.
Co zrobiłem
Napisałem zestaw reguł wspólny dla Claude Code i Codexa: mechaniczne kontrole zamiast spisanych zasad, bramki lint i testów dla bezpieczeństwa, powierzchni API i CSP, agenci na mainie z hookami, każdy PR przejrzany przez człowieka, treści z AI jawnie oznaczone.
Efekt
W 2026 około dwóch trzecich zmergowanych PR w dwóch produktach powstało z agentami, a prawie wszystkie przeszły przez mój review albo merge. Zmergowałem 260+ własnych PR i zrobiłem review 300+ cudzych. Mój własny wynik w tych dwóch produktach urósł z poniżej 1000 commitów w 2025 do 7500+ do października 2026.

~2/3 PR z agentami 300+ review 7500+ commitów w 2026

Zobacz też: AI i agenci · Full‑stack i custom software

Oferta: AI engineer do Twojego zespołu (Node.js, agenci LLM)

Chcesz znać kwotę przed rozmową?

Godzinowo 150⁠–⁠220 zł/h netto. Pierwsza apka to zwykle około dnia pracy.

Zobacz cenę i termin → Umów bezpłatne 30 minut

Warto wiedzieć

Fakty o firmowym logowaniu, które psują wewnętrzne apki

Sekrety klienta Entra wygasają w 24 miesiące

Sekret klienta w Entra ID żyje najwyżej 24 miesiące, Microsoft zaleca poniżej 12, a wartość widać tylko raz. Apka przestaje działać w dniu wygaśnięcia, jeśli nikt go nie wymieni (Microsoft Learn).

Bez przypisania zalogować się może każdy

Domyślnie aplikacja w Entra nie wymaga przypisania użytkowników i nieprzypisani nadal się logują; po prostu nie widzą jej w My Apps (Microsoft Learn).

Dostęp przez grupy wymaga P1 albo P2

Przypisanie dostępu do aplikacji przez grupę wymaga Entra ID P1 albo P2, a grupy zagnieżdżone się nie liczą (Microsoft Learn).

Single tenant nadal wpuszcza gości

„Tylko konta w tym katalogu” obejmuje też konta gości w katalogu, więc dostęp gości wymaga osobnej decyzji (Microsoft Learn).

Tryb Testing w Google wylogowuje co tydzień

Zewnętrzna aplikacja OAuth Google zostawiona w trybie Testing dostaje tokeny odświeżania ważne 7 dni. Aplikacje wewnętrzne nie wymagają weryfikacji, ale działają tylko w Twojej organizacji (Google OAuth, pomoc Google Cloud).

O wygasaniu certyfikatu SAML wie tylko admin, który dodał apkę

Certyfikaty podpisu w Entra są ważne 3 lata, a maile o wygaśnięciu idą 60, 30 i 7 dni wcześniej, domyślnie do admina, który dodał aplikację (Microsoft Learn).

FAQ

Pytania

Czy apka z Lovable albo Claude może używać logowania Microsoft Entra ID?
Tak. Albo apka sama loguje ludzi kontami firmowymi, albo stoi za bramką logowania, która robi to przed jej załadowaniem.
Czy musimy zmieniać konfigurację Microsoft albo Google?
Zwykle tylko rejestracja aplikacji, którą Twój administrator zatwierdza według dokładnych kroków ode mnie. Uprawnienia administratora zostają u Was: nie potrzebuję konta globalnego administratora.
Ile to trwa?
Około dnia na pierwszą apkę, mniej na każdą kolejną.
Gdzie działają apki?
Gdzie wolisz: na Twoim koncie w chmurze albo na prostym hostingu, który zakładam na konto firmy.
Ile to kosztuje?
Rozliczam się godzinowo, 150 do 220 zł netto za godzinę, a pierwsza apka to zwykle około dnia pracy. Konfigurator pokaże cenę i termin, stawki są w cenniku.
Czemu logowanie Microsoft w naszej wewnętrznej apce przestało działać?
Często to wygasły sekret klienta: Entra ogranicza go do 24 miesięcy i pokazuje wartość raz, więc apka potrzebuje daty wymiany w kalendarzu (Microsoft Learn).
Czy apka z logowaniem Google Workspace wymaga weryfikacji Google?
Nie, jeśli jest ustawiona jako wewnętrzna i używana tylko w Twojej organizacji (pomoc Google Cloud). Aplikacje z zakresami ograniczonymi przechodzą coroczną ocenę bezpieczeństwa (pomoc Google Cloud).
Czy pracownicy zbudowali z AI apki, o których IT nie wie?
Raport Verizon o wyciekach z 2026, opublikowany w maju 2026, pokazuje, że 45% pracowników regularnie używa AI na firmowych urządzeniach (rok wcześniej 15%), a 67% z nich loguje się do narzędzi AI prywatnymi kontami spoza firmy (Verizon DBIR 2026). Stawiam każdą aplikację za logowaniem Entra ID albo Google Workspace i zbieram je w jednym miejscu, więc IT widzi, co istnieje i kto ma dostęp, bez przepisywania aplikacji.

W 30 minut sprawdzisz, czy do siebie pasujemy

Ty przynosisz problem, ja pytania. Chcesz najpierw liczbę? Konfigurator pokaże godziny, widełki ceny i termin startu.

Umów bezpłatne 30 minut Wolę napisać maila

albo napisz na ciunkos@gmail.com

Po umówieniu dostajesz zaproszenie do kalendarza. Nic więcej do wypełniania.

Moja obietnica

  • Odpowiedź w 24 godziny. Odpowiadam w ciągu 24 godzin w dni robocze. Osobiście, nie bot. Wiadomości z weekendu: do poniedziałku, do 12:00.
  • Spóźnienie znaczy gratis. Jeśli się spóźnię, pierwsza godzina pracy jest za darmo. Nie musisz o to prosić.
  • Zakres na piśmie w 24 godziny. Bezpłatna rozmowa 30 minut bez prezentacji firmy, potem zakres i cena na piśmie w ciągu 24 godzin. Ty decydujesz.
  • Osoba, która wykona pracę. Rozmawiasz z osobą, która wykona pracę. Bez warstwy sprzedaży, bez przekazywania dalej.
  • Odzywam się tylko z czymś nowym. Odzywam się tylko wtedy, gdy mam dla Ciebie coś nowego. Nigdy „czy jest już decyzja?”.
  • Uczciwe „to nie dla mnie”. Jeśli nie jestem właściwą osobą, mówię to na rozmowie i wskazuję kogoś, kto jest.

Rozmowy w tym tygodniu · start od zaraz · Kontrakt B2B · Wrocław, zdalnie

Kod, domena i konta są Twoje od pierwszego dnia. Nic nie trzymam jako zakładnika.