Strona działa, formularz przyjmuje wiadomości, więc temat bezpieczeństwa łatwo odłożyć na później. Do czasu, gdy przychodzi informacja o luce w PHP albo po aktualizacji znika koszyk. Wtedy pojawia się proste pytanie: kto właściwie miał tego pilnować?
Bezpieczeństwo WordPressa zaczyna się od ustalenia odpowiedzialności. Hosting, wykonawca i właściciel firmy mają dostęp do różnych części strony. Sam zakup serwera nie oznacza, że ktoś aktualizuje wszystkie wtyczki, sprawdza formularz i potrafi odtworzyć zamówienia z kopii.
Aktualizacja WordPressa i aktualizacja PHP to dwie różne rzeczy
WordPress korzysta z PHP uruchamianego na serwerze. Aktualizacja systemu zarządzania treścią nie zmienia automatycznie wersji PHP przypisanej do domeny. Dlatego komunikat „WordPress jest aktualny” odpowiada tylko na część pytań o utrzymanie strony.
Wersję środowiska można sprawdzić w panelu hostingu lub informacjach o stanie witryny. Potem warto porównać ją z oficjalną listą wspieranych wersji PHP. Liczy się zarówno wspierana gałąź, jak i dostępność bieżących poprawek w danym środowisku.
Jeśli pojawi się informacja o podatności, poproś hosting o odpowiedź dotyczącą Twojego konta: czy używana konfiguracja jest objęta problemem i czy odpowiednia poprawka została zastosowana. Nagłówek artykułu o bezpieczeństwie nie jest diagnozą konkretnej strony.
Kto ma zrobić co? Zapisz to przed awarią
Zamiast ogólnego hasła „opieka techniczna” proponuję krótki podział obowiązków. Hosting potwierdza zakres utrzymania serwera. Osoba opiekująca się witryną ustala sposób aktualizowania WordPressa, motywu i rozszerzeń. Właściciel firmy wskazuje, kto zatwierdza większe zmiany i kto ma otrzymać informację o problemie.
Przy zamawianiu opieki zapytaj:
- Kto śledzi komunikaty o podatnościach używanych komponentów?
- Kto podejmuje decyzję o pilnej aktualizacji?
- Jakie funkcje są sprawdzane po wdrożeniu?
- Gdzie znajduje się kopia i kto może z niej skorzystać?
- Co obejmuje reakcja na awarię, a co wymaga osobnego zlecenia?
Najlepiej, gdy odpowiedź ma nazwę osoby lub firmy, zakres i sposób kontaktu. „Ktoś od IT” słabo sprawdza się w piątek po południu, kiedy strona przestaje przyjmować zapytania.
Kopia zapasowa ma sens, gdy da się ją odtworzyć
WordPress przechowuje informacje w bazie danych i plikach. Potrzebujesz obu części. Ważne są również oddzielne miejsce przechowywania kopii oraz kontrola dostępu. Takie podejście opisuje podręcznik zabezpieczania WordPressa.
Do ustalenia pozostaje jeszcze częstotliwość. Dla strony z rzadko zmienianą ofertą utrata kilku godzin może oznaczać odtworzenie jednego akapitu. Dla sklepu WooCommerce ten sam czas może obejmować nowe zakupy. Zadaj więc pytanie biznesowe: ile danych firma jest w stanie odtworzyć ręcznie?
Poproś o próbę przywrócenia na odizolowanej kopii. Sprawdź, czy da się zalogować, otworzyć media i odnaleźć potrzebne treści. W sklepie test powinien uwzględniać zamówienia, a także sposób uzupełnienia danych powstałych po wykonaniu backupu. Nie uruchamiaj z kopii prawdziwych powiadomień do klientów.
Po aktualizacji sprawdź drogę klienta
Zielony komunikat o zakończeniu instalacji nie mówi jeszcze, czy klient może wysłać zapytanie. Przy większej zmianie środowiska warto najpierw użyć wersji testowej i przygotować możliwość powrotu.
Lista odbioru powinna odpowiadać temu, do czego strona służy. Dla witryny usługowej będą to menu, podstrona oferty i kontakt. Dla sklepu dochodzą warianty produktu, koszyk, płatność i wiadomości po zakupie. Nie każda aktualizacja wymaga przebudowy całego serwisu, ale każda potrzebuje sensownej kontroli.
Przy zakupach próbnych korzystaj z uzgodnionego trybu testowego. Samo otwarcie strony głównej nie weryfikuje integracji płatniczej ani dostarczenia maila.
Czy strona statyczna rozwiązuje problem bezpieczeństwa?
Jeśli gotowa strona nie uruchamia PHP, podatność wymagająca wykonania tego języka nie dotyczy jej w taki sam sposób. Nadal jednak pozostają konta, domena, hosting i usługi zewnętrzne. Zmiana technologii nie usuwa wszystkich obowiązków.
Dlatego wybór warto zacząć od potrzeb. Czy samodzielnie publikujesz wpisy? Czy potrzebujesz sklepu, kont użytkowników albo rozbudowanego katalogu? Decyzja powinna uwzględniać te funkcje oraz późniejsze utrzymanie. Jeden głośny komunikat o luce nie zastępuje takiej rozmowy.
Co ustalić przy zamawianiu strony WordPress dla firmy?
Do wyceny projektu dodaj osobny punkt: utrzymanie po uruchomieniu. Ustal zakres aktualizacji, przechowywanie kopii, test odtworzenia i przekazanie dostępów. To ułatwia porównanie ofert, podobnie jak rozpisanie kosztów opisane w poradniku ile kosztuje strona WordPress.
Chcesz uporządkować te kwestie przy nowej witrynie? Zobacz zakres tworzenia stron WordPress dla firm, a w wiadomości do AndrewDesign podaj adres obecnej strony i opisz, kto teraz zajmuje się jej utrzymaniem. To dobry punkt wyjścia do konkretnej rozmowy.