Asosiy soha
InsurTech
Dastlabki narx hisobidan toʻlangan tovongacha — toʻliq raqamli sugʻurta.
- OSAGO / KASKO rasmiylashtirish va uzaytirish
- Anderrayting va skoring tizimlari
- Tovon jarayonlari, agentlar uchun CRM
Hojiakbar Saidrasulov — CTO. Buzilmaydigan
Semurg Insurance CTOʼsi, Toshkentdagi full-stack dasturchi va kiberxavfsizlik mutaxassisi. InsurTech, FinTech, AgroTech va boshqa sohalar uchun tizimlarni loyihalayman, yarataman, himoyalayman va ishga tushiraman.
- Yaratilgan sayt
- 30+
- CRM platformasi
- 20+
- ERP tizimi
- 2
- Bajarilgan loyiha
- 50+
- Java
- Spring Boot
- TypeScript
- React
- Next.js
- NestJS
- FastAPI
- Python
- PostgreSQL
- MongoDB
- Redis
- Docker
- Nginx
- Linux
- Cloudflare
- MikroTik
- Asterisk
- Kali Linux
- Burp Suite
- React Native
- PWA
- Prisma
- Tailwind
Asosiy imkoniyatlar
Full-stack ilovalar
Sayt, CRM, ERP va PWA — toʻliq tiplangan kod.
Kiberxavfsizlik
Himoyani kuchaytirish, audit va ruxsat asosida pentest.
DevOps va infratuzilma
Docker, CI/CD, uzilishsiz relizlar.
Serverlar va tarmoq
Linux, MikroTik, UniFi, VoIP telefoniya.
Mobil va PWA
Oʻrnatiladigan, ilovadek qulay interfeyslar.
Nimalar yarataman
Biznes tayanadigan
Toshkentda full-stack dasturchi va kiberxavfsizlik mutaxassisi: sayt, CRM, ERP va PWA ishlab chiqish, pentest va serverlarni himoyalash — oʻnta alohida vosita emas, bitta xavfsiz platforma.
- CRM, mijozlar portali va agent kabinetlari
- ERP: moliya, kadrlar, hujjat aylanishi, tasdiqlash
- E-IMZO bilan polislarni rasmiylashtirish
- Toʻlovlar, solishtirish va hisobotlar
- Real vaqt analitikasi va boshqaruv panellari
- Rollarga asoslangan kirish va toʻliq audit jurnali
Interfeys namunasi · demo maʼlumotlar
Bitta muhandis.
Aksariyat jamoalarga gʻoyadan himoyalangan va kuzatuv ostidagi ishchi tizimgacha borish uchun besh kishi kerak. Sizga esa bitta suhbat kifoya.
- 01 / 05
Full-stack dasturlash
Pikseldan maʼlumotlar bazasi qatorigacha.
Mahsulot darajasidagi veb-ilovalar, CRM, PWA va ERP. Toʻliq tiplangan, 3G tarmoqdagi telefonda ham tez, ishlatishda esa hech qanday kutilmagan holatsiz — ishchi muhit aynan shunday boʻlishi kerak.
- Java
- Spring Boot
- TypeScript
- React
- Next.js
- NestJS
- FastAPI
- PostgreSQL
- 02 / 05
Kiberxavfsizlik
Xavfsizlik — plagin emas, arxitekturaning oʻzi.
Tahdidlarni modellashtirish, mustahkam autentifikatsiya, tarmoq segmentatsiyasi, kontent filtrlash va butun ofis perimetrini uzluksiz monitoring qilish.
- OWASP
- Zero-Trust
- MFA / TOTP
- WAF
- Audit
- Hardening
- 03 / 05
Tizim administratorligi
Hech kimni bezovta qilmaydigan serverlar.
Linux va Windows serverlar parki, MikroTik / UniFi tarmoqlari, FreePBX / Asterisk telefoniyasi va haqiqatan tiklab sinab koʻrilgan zaxira nusxalar.
- Linux
- MikroTik
- UniFi
- Asterisk
- FreePBX
- Zaxiralash
- 04 / 05
DevOps va infratuzilma
Har kuni reliz. Har tun tinch uyqu.
Konteynerlashtirilgan steklar, uzilishsiz relizlar, Cloudflare edge va tunnellar, kuzatuvchanlik hamda kerak boʻlishidan oldin yozilgan orqaga qaytarish rejalari.
- Docker
- CI/CD
- Nginx
- Cloudflare
- Monitoring
- IaC
- 05 / 05
Etik xakerlik
Men hujumchidek fikrlayman — siz esa u bilan hech qachon toʻqnashmaysiz.
Ruxsat asosida penetratsion test, razvedka va red team mashqlari. Har bir topilma tuzatish, regressiya testi va tushunarli tildagi hisobot bilan topshiriladi.
- Pentest
- Recon
- Burp Suite
- Kali
- Red Team
- Hisobot
Sohalar
Har bir sohaga
Sugʻurta va moliya — mening asosiy yoʻnalishim. Xuddi shu muhandislik intizomi qishloq xoʻjaligi, davlat xizmatlari, taʼlim, sogʻliqni saqlash va boshqa sohalarda ham ishlaydi.
- Asosiy soha
FinTech
Har bir tiyin hisob-kitobga mos tushishi shart boʻlgan moliyaviy dasturlar.
- Toʻlov shlyuzlari integratsiyasi
- Hisob reyestrlari, solishtirish, hisobotlar
- KYC, mijozni roʻyxatga olish, firibgarlik signallari
- Asosiy soha
AgroTech
Mamlakatni boqayotgan dalalar uchun fermer maʼlumotlari, skoring va sugʻurta.
- Hosil va fermerlar skoringi
- Dala va hosil maʼlumotlari platformalari
- Agrosugʻurta mahsulotlari
GovTech
Elektron xizmatlar, reyestrlar va milliy kataloglar.
EdTech
LMS, imtihonlar, talaba va kurs platformalari.
HealthTech
Klinika CRMlari, qabulga yozilish va bemor kartalari.
Logistika
Avtopark, yuk kuzatuvi va ombor ilovalari.
E-tijorat
Onlayn doʻkonlar, marketpleyslar, toʻlov va yetkazib berish.
PropTech
Eʼlonlar, quruvchilar uchun CRM va sotuv portallari.
Telekom va VoIP
Asterisk / FreePBX call-markazlari va IVR.
EnergyTech
Hisoblagichlar, monitoring va dala xizmatlari uchun vositalar.
TravelTech
Bron qilish tizimlari, turlar va tadbir platformalari.
HRTech
Ishga olish, davomat va ish haqi tizimlari.
LegalTech
Hujjat aylanishi, elektron imzo va arxivlar.
Media va tadbirlar
Sammitlar, kontent saytlari va jonli panellar.
Ishlab chiqarish
Ishlab chiqarish nazorati, ombor hisobi va ERP.
Tanlangan ishlar
Ishga tushdi, himoyalandi,
Sugʻurta, moliya va davlat sektori uchun ishlab turgan tizimlar — hamda GitHubda ochiq yaratayotgan barcha loyihalarim.
- InsurTech · Ichki tizim
Semurg Insurance · 2026
IchkiFoydalanishda · ichkiRegress (subrogatsiya) ishlari paneli
Sugʻurta regress (subrogatsiya) ishlari uchun operatsion panel: toʻlangan har bir tovon va uning aybdor tomondan undirilishi roʻyxatga olishdan sud qaroriga qadar kuzatib boriladi.
- Next.js
- TypeScript
- Radix UI
- React Hook Form
- REST API
Kompaniya saytiLumarc, arxitektura va dizayn · 2026
IshlamoqdaLumarc — studiya sayti
Oʻzbekistondagi arxitektura va dizayn studiyasining rasmiy sayti: loyihalar, jamoa, blog va eʼtiroflar — uch oyda yakka oʻzim yaratib, ishga tushirdim.
- TypeScript
- Next.js
- Tailwind CSS
- PostgreSQL
ERP · Kompaniya miqyosidaSemurg Insurance · 2026
IchkiFoydalanishda · ichkiNAP ERP
Kompaniyaning ichki jarayonlari tayanadigan ERP tizimi. U alohida reverse proxy va Cloudflare Tunnel bilan oʻzining izolyatsiyalangan muhitida ishlaydi — boshqa joydagi nosozlik uni toʻxtata olmaydi.
- Docker
- Nginx
- Cloudflare Tunnel
- Linux
Yopiq tizim · NDA
CRM · Operatsion boshqaruvKompyuter klubi · 2025
GameClub platformasi
Kompyuter klubini bitta ekrandan boshqaring: xonalar, kompyuterlar, tariflar, operatorlar va bronlar. Kompyuterlar holati WebSocket orqali jonli uzatiladi, operator joyidan esa masofadan boshqariladi.
- React
- FastAPI
- SQLAlchemy
- WebSocket
- PHP
Kiberxavfsizlik · TarmoqSemurg Insurance · 2026
IchkiFoydalanishda · ichkiOfis xavfsizligi platformasi
Butun ofis tarmogʻini real vaqtda kuzatish va boshqarish: MikroTikda qurilmalar, trafik va kontent filtrlash, Wi-Fi uchun esa UniFi paneli.
- Python
- MikroTik API
- UniFi
- FastAPI
Yopiq tizim · NDA
GovTech · KatalogMilliy eksport dasturi · 2025
IshlamoqdaUZBEX eksport katalogi
Oʻzbek eksportchilari va ularning mahsulotlari milliy katalogi: rasmiy savdo delegatsiyalari uchun tayyorlangan va Cloudflare orqali taqdim etiladi.
- Linux
- Cloudflare Tunnel
Ishlamoqda
Boshqa amaldagi loyihalar
Semurg Ventures Capital
FinTech · Venchur
Venchur fondi sayti va Telegram qabul boti: outbox naqshi tufayli birorta ham ariza yoʻqolmaydi.
Next.jsNestJSPrismaTelegramOʻzbek nutqini matnga aylantirish
AI · Nutq
Mahalliy veb-ilovali oʻzbek nutqini aniqlash tizimi: model tanlash WERni 86 foizdan 8,3 foizga, teskari matn normalizatsiyasi (ITN) esa 2,9 foizga tushirdi.
PythonASRITNWeb UISemurg App
InsurTech · Mobil
OSAGO va KASKO mobil ilovada: xarid, uzaytirish va tovon arizasi. Expo + NestJS monorepo asosida.
ExpoReact NativeNestJSIshlab chiqilmoqda
Ochiq kod
2025-yildan beri GitHubda.
Boshqaruv panellari, API, botlar va tajribalar — JavaScript, TypeScript, Java, PHP va Python; hammasini GitHubda oʻqish mumkin.
- TypeScript2026
Sugʻurta regress paneli (yangi varaqda ochiladi)
Sugʻurta regress ishlari uchun Next.js paneli: reyestr, qarzdorlar, sud jarayoni va tahlil.
Next.js · TypeScript · Radix UI
- TypeScript2025
DualForge Labs platformasi (yangi varaqda ochiladi)
Koʻp sahifali agentlik sayti: xizmatlar, keyslar, narx kalkulyatori, vakansiyalar, blog va Telegramga ulangan buyurtma formasi.
Next.js · TypeScript · Tailwind
- TypeScript2026
NestJS autentifikatsiya API (yangi varaqda ochiladi)
JWT/Passport autentifikatsiyasi, Prisma ORM, validatsiya va Swagger hujjatlari bilan REST API.
NestJS · Prisma · JWT · Swagger
- TypeScript2025
NestJS foydalanuvchilar servisi (yangi varaqda ochiladi)
TypeORM, xeshlangan parollar, elektron pochta joʻnatish va OpenAPI hujjatlari bilan NestJS servisi.
NestJS · TypeORM · Swagger
- JavaScript2025
GameClub — veb-ilova (yangi varaqda ochiladi)
React mijoz qismi va admin panel: kompyuterlar, xonalar, tariflar, operatorlar va bronlar.
React · Framer Motion · Axios
- Python2025
GameClub — backend (yangi varaqda ochiladi)
Autentifikatsiya, tariflar, xona va kompyuter boshqaruvi hamda WebSocket orqali jonli holatga ega FastAPI backend.
FastAPI · SQLAlchemy · WebSocket
Java asoslari yoʻli14 ta repozitoriy
- OOP mashqlari (yangi varaqda ochiladi)
- Konstruktorlar (yangi varaqda ochiladi)
- Matematik funksiyalar (yangi varaqda ochiladi)
- Vorislik (yangi varaqda ochiladi)
- Polimorfizm (yangi varaqda ochiladi)
- Polimorfizm · qayta aniqlash (yangi varaqda ochiladi)
- Abstraksiya (yangi varaqda ochiladi)
- Interfeyslar (yangi varaqda ochiladi)
- OOP · 1-topshiriq (yangi varaqda ochiladi)
- OOP · 2-topshiriq (yangi varaqda ochiladi)
- ArrayList (yangi varaqda ochiladi)
- LinkedList (yangi varaqda ochiladi)
- HashSet (yangi varaqda ochiladi)
- Map (yangi varaqda ochiladi)
Hojiakbar Saidrasulov
CTO · Full-stack dasturchi · Kiberxavfsizlik
Toshkent, Oʻzbekiston Yangi loyihalarga ochiqman
Men haqimda
Saidrasulov Hojiakbar. Kasbim — muhandislik,
Mening ismim Hojiakbar Saidrasulov. Men Semurg Insurance sugʻurta kompaniyasining texnologiyalar boʻyicha direktori (CTO) va Toshkentdagi kiberxavfsizlik muhandisiman. Muhammad al-Xorazmiy nomidagi TATUda kiberxavfsizlik yoʻnalishida tahsil olaman va kompaniyaning butun texnologiyasini — ichki platformalar, serverlar, ofis tarmogʻi va telefoniyani boshqaraman. Shuning uchun har bir mahsulotni uni keyin himoyalaydigan, ishga tushiradigan va tungi soat uchda ham ishlatib turadigan odam sifatida loyihalayman.
Boshqa yozilishlari: Saidrasulov Hojiakbar · Xojiakbar Saidrasulov · Ҳожиакбар Саидрасулов · Хожиакбар Саидрасулов · Саидрасулов Ҳожиакбар · Khojiakbar Saidrasulov
CTO · Full-stack va infratuzilma · Semurg Insurance
Hozirda
Ichki platformalar, ERP va boshqaruv panellari, ofis tarmogʻi xavfsizligi, serverlar va telefoniya.
Full-stack dasturchi (TypeScript) · Lumarc
2025-yil noyabr — hozirgacha
Next.js, React, Node.js va PostgreSQL; kompaniya saytini uch oyda yakka oʻzim ishga tushirdim.
Full-stack dasturchi (Java va JavaScript) · Frilans
2023-yil dekabr — hozirgacha
Startaplar va bizneslar uchun Spring Boot, React, Node.js, PostgreSQL, MongoDB va Redis.
Taʼlim
Kiberxavfsizlik muhandisligi, bakalavr
TATU — Muhammad al-Xorazmiy nomidagi Toshkent axborot texnologiyalari universiteti
2023 — hozirgacha
Java Full-stack Developer
Mohirdev · sertifikat
2025
Tillar
- OʻzbekchaOna tili
- InglizchaTexnik va biznes
- RuschaTexnik hujjatlar
Oʻzbekiston · UTC+5
Toshkentdaman. Dunyoning istalgan nuqtasidagi jamoalar bilan ishlayman.
Integratsiyalar
Biznes har kuni ishlatadigan
Toʻlovlar, elektron imzo, SMS, messenjerlar, tarmoqlar va telefoniya — ulangan, himoyalangan va kuzatuv ostida.
- Telegram
- E-IMZO
- Eskiz SMS
- PostgreSQL
- Payme
- Click
- Stripe
- Docker
- Cloudflare
- Redis
- MikroTik
- UniFi
- Asterisk
- Nginx
- Spring Boot
- Prisma
- FastAPI
- NestJS
- Telegram
- E-IMZO
- Eskiz SMS
- PostgreSQL
- Payme
- Click
- Stripe
- Docker
- Cloudflare
- Redis
- MikroTik
- UniFi
- Asterisk
- Nginx
- Spring Boot
- Prisma
- FastAPI
- NestJS
Jarayon
Gʻoyadan tayyor mahsulotgacha,
- 01
Oʻrganish
Biznes maqsadi, xavflar va cheklovlar — bir sahifada.
- 02
Arxitektura
Kod yozishdan oldin maʼlumotlar modeli, API kontrakti va tahdidlar modeli.
- 03
Yaratish
Tiplangan, testlangan, koʻrib chiqilgan. Kichik relizlar, real fikr-mulohaza.
- 04
Himoyalash
Himoyani kuchaytirish, pentest, sirlar va kirish huquqlari auditi.
- 05
Ishga tushirish
Konteynerlar, uzilishsiz reliz, bir zumda orqaga qaytarish.
- 06
Xizmat koʻrsatish
Monitoring, zaxira nusxalar, ogohlantirishlar — va doim javob beradigan mutaxassis.
Xavfsizlik yondashuvi
Doimo etik. Hujumkor
Tizimlarni buzish — mening kasbim: faqat yozma ruxsat bilan va boshqa hech kimga imkon qoldirmaslik uchun. Har bir loyiha tortmada chang bosib yotadigan PDF bilan emas, joriy etilgan tuzatishlar bilan yakunlanadi.
- Ruxsat asosida pentest va red team
- Mustahkamlash: Linux, Windows, tarmoq
- MFA, sirlar, minimal huquqlar
- Insidentlarga javob, forenzika
ssh hojiakbar@saidrasulov.com — 80×24
SaidrasulovOS 5.0 — xavfsiz shell oʻrnatildi (ed25519)
buyruqlar roʻyxati uchun `help` deb yozing
Birga ishlaymiz
Birga ishlashning
Har bir hamkorlik tanishuv qoʻngʻirogʻidan boshlanadi va yozma reja, aniq ish hajmi hamda narx taklifi bilan yakunlanadi.
Mahsulot yaratish
Launch
Sayt, CRM, PWA yoki ERP — gʻoyadan ishlab turgan tizimgacha.
Individual narx · tanishuvdan soʻng
- Tahlil va arxitektura
- Dizayn → ishchi kod
- CI/CD, monitoring, zaxira nusxalar
- Hujjatlar va topshirish
- Eng koʻp soʻraladigan
Audit va pentest
Secure
Zaifliklarni boshqalardan oldin topish — va ularni yopish.
Individual narx · tanishuvdan soʻng
- Tashqi va ichki pentest
- Server va tarmoqni mustahkamlash
- Tuzatishlar hisobotda emas, amalda
- Tuzatishlardan soʻng qayta test
Oylik xizmat
Operate
DevOps va SysAdmin doim navbatchilikda, jamoangiz esa bemalol reliz qiladi.
Individual narx · tanishuvdan soʻng
- 24/7 mavjudlik monitoringi
- Yangilanishlar va tiklab sinalgan zaxiralar
- Insidentlarga javob
- Oylik holat hisoboti
Savol-javob
Savollaringizga
Boshqa savolingiz bormi? Menga bevosita yozing — odatda bir kun ichida javob beraman.
Hojiakbar Saidrasulov kim?
Saidrasulov Hojiakbar (Xojiakbar, Ҳожиакбар Саидрасулов) — Semurg Insurance kompaniyasining CTOʼsi, Toshkentdagi full-stack dasturchi va kiberxavfsizlik mutaxassisi. U sugʻurta va moliya sohasi uchun CRM, ERP, PWA va veb-platformalarni yaratadi va himoyalaydi.
Qanday loyihalar bilan ishlaysiz?
Ishonchlilik muhim boʻlgan har qanday loyiha: kompaniya saytlari, CRM, PWA, ERP, ichki vositalar, integratsiyalar, xavfsizlik auditi va infratuzilma. InsurTech va FinTech — asosiy yoʻnalishim, lekin xuddi shu muhandislik yondashuvi har qanday sohada ishlaydi.
Mavjud kod bazasi yoki serverni qabul qilib olasizmi?
Ha. Avval qisqa audit oʻtkazaman — kod, infratuzilma, xavfsizlik va zaxira nusxalar — va biror narsani oʻzgartirishdan oldin xavflar hamda ustuvor vazifalarning yozma roʻyxatini beraman.
Xavfsizlikka qanday yondashasiz?
Birinchi eskizdanoq: tahdidlar modeli, minimal huquqlar tamoyili, koddan tashqarida saqlanadigan sirlar, MFA, mustahkamlangan serverlar, loglash va sinovdan oʻtgan zaxira nusxalar. Xavfsizlik — oxirida qoʻyiladigan belgi emas, arxitekturaning bir qismi.
Penetratsion test qonuniymi?
Faqat yozma ruxsat va kelishilgan doira bilan — men faqat shunday ishlayman. Siz tushunarli tildagi hisobot, tuzatishlar va qayta testni olasiz.
Loyiha odatda qancha vaqt oladi?
Bu ish hajmiga bogʻliq. Tanishuv qoʻngʻirogʻidan soʻng bosqichlar va baholash koʻrsatilgan yozma reja olasiz; ish kichik, koʻrib chiqish oson relizlar bilan topshiriladi, shuning uchun natijani har hafta koʻrasiz.
Ishga tushirilgandan keyin loyihani qoʻllab-quvvatlaysizmi?
Ha — monitoring, yangilanishlar, zaxira nusxalar va insidentlarga javob berish oylik asosda davom etishi mumkin yoki jamoangizga toza hujjatlarni topshiraman.
Yangi loyihalarga ochiqman
Keling, uzoq yashaydigan tizim quraylik.
Yangi platforma, nihoyat mos keladigan CRM, xavfsizlik auditi yoki kechalari bezovta qilishni toʻxtatadigan infratuzilma — menga batafsil aytib bering.
