Opieka techniczna WordPress w Bolonii

Polski zespół, który utrzymuje WordPressa dla firmy w Bolonii, nie dokłada „jeszcze jednego abonamentu aktualizacji”. Utrzymuje serwis, który stoi obok landingów grantów Horizon, katalogów części Tier 1 z okolic Modeny, formularzy rejestracji na konferencje uniwersyteckie i portalów rekrutacyjnych Ducati w Borgo Panigole, na rynku, gdzie awaria formularza zgłoszeniowego przed deadline grantu albo martwy katalog B2B w tygodniu Autopromotec to temat na rozmowę z prawnikiem i z dyrektorem digital, a nie tylko z marketingiem. Ta strona opisuje opiekę techniczną WordPressa właśnie w tym układzie: polski delivery, boloński kontekst uniwersytecki i automotive, bez cennika i bez obietnic dostępności w procentach.

Szerszy opis produktu opieki, niezależny od miasta, jest na stronie opieki technicznej WordPress. Tu schodzimy do Bolonii: Università di Bologna, Tecnopolo, Motor Valley, Autopromotec, Cersaie, GDPR z włoskim nadzorem Garante Privacy, pytanie o hosting w UE oraz dziennik incydentów, który da się pokazać przy audycie. Sklep WooCommerce z checkoutem pod rynek włoski to osobna ścieżka: programista WooCommerce w Bolonii. Budowa od zera albo przebudowa motywu idzie do programisty WordPress w Bolonii.

#Co oznacza opieka WordPress przy serwisie uniwersyteckim, automotive albo B2B

Opieka to nie „włącz auto-update i miej nadzieję”. Dla platformy projektu badawczego finansowanego z PNRR, katalogu produktów dostawcy części z okolic Bolonii, portalu rekrutacyjnego spin-offu z Tecnopolo albo landingów pod Autopromotec w Bologna Fiere utrzymanie ma cztery twarde elementy: aktualizacje na kopii testowej, kopie zapasowe, które da się odtworzyć, WAF z sensownymi regułami oraz dziennik incydentów, który przeżyje pytanie audytora. Reszta - drobna zmiana w motywie, nowy formularz rejestracji na konferencję, poprawka Core Web Vitals na stronie z materiałem wideo z linii produkcyjnej - wisi na tym fundamencie. Bez niego kolejna wtyczka tylko powiększa powierzchnię ataku.

Serwis w Bolonii często zbiera dane, których nie wolno traktować jak treści bloga. Formularz rejestracji na konferencję uniwersytecką przed deadline grantu, kalkulator konfiguracji części B2B, panel partnera dystrybutorskiego, zapisy na spotkanie w zakładzie w Borgo Panigole, logowanie do strefy kupującego Tier 1: każdy z tych ekranów po aktualizacji wtyczki potrafi się rozsypać ciszej niż strona główna. Dlatego regresja nie kończy się na „strona się ładuje”. Kończy się na ścieżce, którą redaktor katalogu, badacz albo dystrybutor naprawdę klika.

#Aktualizacje wyłącznie przez środowisko testowe

Rdzeń WordPress, wtyczki i motyw idą najpierw na środowisko testowe. środowisko testowe ma ten sam stos PHP, ten sam obiekt cache jeśli produkcja go ma, te same wtyczki formularzy albo katalogu w trybie sandbox. Aktualizacja „od razu na żywo, bo to tylko patch” jest najkrótszą drogą do martwego formularza rejestracji w piątek przed otwarciem tygodnia Autopromotec albo do katalogu części, który serwuje specyfikacje z poprzedniego roku w godzinie premiery produktu.

Po wgraniu łatek na kopii testowej idzie checklista, nie wyczucie. Logowanie wp-admin, zapis strony, formularz kontaktowy, koszyk i płatność jeśli jest WooCommerce, cron, poczta wychodząca, webhooki CRM, purge cache po publikacji katalogu sezonowego. Dopiero po tym produkcja. Ścieżka wycofania jest zapisana zanim ktokolwiek naciśnie deploy: która kopia, który tag, kto ma dostęp do hostingu. Jeśli tego nie ma na piśmie, to nie ma rollbacku, tylko improwizacja.

#Kopie operacyjne to nie archiwum compliance

Codzienna kopia WordPressa służy do odtworzenia serwisu po błędzie albo ataku. Archiwum compliance dotyczy czego innego: rejestrów przetwarzania, dowodów audytowych i możliwości wglądu organu nadzorczego. Kopia w panelu hostingu nie spełnia wymogów archiwum sama z siebie. Brakuje niezmienności, kompletności i dokumentacji procedury.

W praktyce utrzymania rozdzielamy trzy warstwy. Pierwsza: kopia operacyjna strony i bazy, z retencją zapisaną w runbooku, testem odtworzenia, nie tylko „backup job zielony”. Druga: logi zmian i incydentów, które pokazują kto, kiedy i co wgrał. Trzecia: archiwum compliance u klienta, zwykle w DMS albo u doradcy prawnego w Bolonii albo w Rzymie. Gdy te trzy warstwy trafiają w jedno miejsce na FTP, po dwóch latach historia zmian rozmywa się w zbiorze plików bez opisu.

#WAF, monitoring i dziennik pod audyt

WAF (mod_security, Cloudflare WAF albo reguły u hostera) odcina typowe skany i wstrzyknięcia, zanim dotrą do PHP. To nie zastępuje aktualizacji. To kupuje czas. Skan malware i kontrola integralności plików łapie to, co WAF przepuścił albo co weszło skradzionym hasłem. Dwuskładnikowe logowanie do wp-admin i ograniczenie liczby kont z uprawnieniem administratora są tańsze niż forensics po kradzieży sesji.

Dziennik incydentów jest równie ważny jak sama tama. Zapis: czas wykrycia, czas ograniczenia, czas przywrócenia, przyczyna, lista zmienionych plików i wtyczek, kto był powiadomiony. Dla właściciela spin-offu z Tecnopolo, dostawcy części z okolic Bolonii albo biura transferu technologii na Uniwersytecie Bolońskim ten plik jest surowcem do zgłoszenia. Agencja WordPress nie składa raportu do Garante Privacy za klienta. Dostarcza oś czasu, której klient nie musi rekonstruować z pamięci.

#Bolonia jako kontekst, nie jako ozdobnik w tytule

Bolonia to stolica Emilii-Romanii, siedziba najstarszego uniwersytetu w Europie (Università di Bologna, Alma Mater Studiorum, założony 1088) i węzeł korytarza automotive Motor Valley, który łączy Borgo Panigole (Ducati), Sant’Agata Bolognese (Lamborghini), Modenę (Maserati, Ferrari) i setki dostawców Tier 1 wzdłuż autostrady A14. To nie jest Mediolan mody ani Florencja luksusu. Tu serwis WordPress często obsługuje landingi grantów, katalogi produktów B2B albo formularze rekrutacyjne, które muszą przeżyć aktualizację w tym samym tygodniu, w którym prawnik i tak pyta o hosting w UE i o zgodność z GDPR.

#Uniwersytet Boloński, Tecnopolo i spin-offy technologiczne

Uniwersytet Boloński to nie tylko historia. To dzisiaj dziesiątki tysięcy studentów, biura transferu technologii, spin-offy w Tecnopolo di Bologna i węzły badawcze w San Giovanni in Persiceto. Strony tych podmiotów muszą obsługiwać publikacje naukowe, profile projektów finansowanych z UE (Horizon, PNRR), formularze zgłoszeniowe na konferencje i rekrutację kadry badawczej. WordPress w tym środowisku nie zastępuje repozytorium publikacji ani systemu HR, ale landing grantu, strona projektu H2020 albo portal rekrutacyjny wydziału musi wytrzymać deadline zgłoszeń o 23:59 w piątek, nie produkować incydentu operacyjnego w poniedziałek rano.

Runbook opieki dla klientów Bolonii ma wpisane zamrożenie wdrożeń produkcyjnych na wrześniowe okno rekrutacyjne uniwersytetu, zwykle od tygodnia przed otwarciem kampanii do kilku dni po zamknięciu. Aktualizacje krytyczne bezpieczeństwa przechodzą przez środowisko testowe i okno nocne, reszta czeka. To nie preferencja developera. To decyzja operacyjna uzgodniona z klientem przed sezonem. Kto robi „drobny patch cache” w poniedziałek wrześniowej rekrutacji, uczy się tego na własnej skórze, kiedy formularz zgłoszeniowy nie zapisuje załączników CV.

#Motor Valley i sezon targowy Autopromotec

Motor Valley to drugi filar briefów z Bolonii. Ducati w Borgo Panigole, Lamborghini kilkadziesiąt kilometrów na północ, Maserati w Modenie, a między nimi łańcuch dostawców części, elektroniki i materiałów kompozytowych. Strony B2B w tym korytarzu publikują katalogi produktów, specyfikacje techniczne, zapisy na spotkania w zakładzie produkcyjnym i formularze leadów dla dystrybutorów z całej Europy.

Autopromotec (targi automotive aftermarket w Bolonii, co dwa lata, sektor części zamiennych i serwisu) to kalendarzowy punkt, którego nie da się zignorować w briefie. W tych oknach ruch na stronie rośnie wielokrotnie, newslettery idą w setkach tysięcy, a każda zmiana na produkcji jest ryzykiem. Dlatego w runbooku zapisujemy freeze wdrożeń: w tygodniu targów nie idą aktualizacje wtyczek, nie idą nowe bloki, nie idą zmiany w motywie. środowisko testowe dostaje zmiany, produkcja czeka do kilku dni po szczycie.

Dla utrzymania wynika z tego prosta rzecz: aktualizacja wtyczki cache, integracji z API katalogowym albo WPML musi przejść checklistę, która obejmuje formularz zgłoszeniowy z załącznikiem PDF specyfikacji produktu i panel statusu zamówienia B2B. środowisko testowe z tym samym stosem PHP i tymi samymi wtyczkami w sandbox to minimum, nie luksus. Dostawca części z okolic Bolonii nie akceptuje argumentu „strona główna działa”, kiedy panel dystrybutora zwraca 500 po aktualizacji wtyczki sesji.

#Cersaie i Bologna Fiere

Cersaie (targi ceramiki i łazienek w Bologna Fiere) to drugi punkt kalendarza obok Autopromotec. Producenci ceramiczni, wyposażenia łazienek i materiałów budowlanych z Emilii-Romanii publikują katalogi produktów, konfiguratory materiałów, zapisy na spotkania w stoisku i landingi pod konkretną edycję targów. WordPress trzyma katalogi B2B, formularze zgłoszeniowe dla dystrybutorów i treści wielojęzyczne IT/EN dla klientów międzynarodowych. Awaria po aktualizacji wtyczki formularza albo regresja w tłumaczeniach boli w tygodniu targów ceramicznych, nie w styczniu.

Opieka, która testuje tylko homepage, tego nie widzi. Opieka, która ma runbook z listą endpointów, webhooków i ścieżki rejestracji na event, widzi. Bolonia nie wymaga DC w samym mieście. Wymaga, żeby origin i kopia miały sensowną jurysdykcję w UE i żeby wycofanie zmian był zapisany przed wdrożeniem.

#Operacje specyficzne dla Włoch i UE

Polski zespół zna WordPressa. Włoski klient pyta o coś innego: gdzie leżą dane, czy serwer jest „w Unii Europejskiej”, jak długo trzymamy logi, kto jest administratorem danych, czy mamy Data Processing Agreement. Te pytania trzeba umieć obsłużyć procesem, nie sloganem o „zgodności z GDPR”.

#GDPR i włoski Garante Privacy

Włochy stosują rozporządzenie UE 2016/679 (GDPR) wraz z krajową implementacją w D.Lgs. 196/2003 (Codice Privacy), nadzorowaną przez Garante per la protezione dei dati personali. Dla WordPressa w Bolonii wynika z tego konkretny zakres utrzymania: lista podprocesorów (host, CDN, poczta, analityka), umowa powierzenia tam, gdzie agencja przetwarza dane, procedura naruszenia w 72 godziny, minimalizacja danych w formularzach, polityka prywatności zgodna z art. 13 GDPR.

Utrzymanie nie zastępuje DPO klienta. Dostarcza logi, oś czasu i opis zmian po incydencie. Klient klasyfikuje, czy zdarzenie wymaga zgłoszenia do Garante Privacy. Nikt po stronie agencji nie podpisuje się pod „jesteście zgodni z GDPR, bo macie WAF”. To byłoby kłamstwo opakowane w produkt. Garante publikuje wytyczne i narzędzia audytowe na garanteprivacy.it; runbook opieki powinien być z nimi zgodny co do tego, co agencja dokumentuje, a co zostaje po stronie administratora danych.

Co wpisujemy w brief i w runbook utrzymania:

• Formularze zbierające dane osobowe (rejestracja na konferencję uniwersytecką, newsletter, zapytania B2B od dystrybutorów, formularze leadów pod Autopromotec) dostają jawną podstawę prawną, checkbox zgody tam, gdzie consent jest wymagany, i minimalizację pól. Pola, których nie potrzebujesz do celu formularza, nie istnieją.
• Wtyczki consent (Iubenda, Cookiebot, Complianz, popularne we Włoszech) konfigurujemy tak, żeby skrypty marketingowe nie ładowały się przed akceptacją. Wytyczne Garante Privacy wymagają świadomej zgody przed nieistotnymi plikami cookie. To jest decyzja w motywie i w kolejności enqueue, nie ticket opieki po pierwszym raporcie organu nadzorczego.
• Polityka prywatności i cookie policy są szablonami z polami, nie blokami, które redaktor może usunąć z drzewa. W Bolonii te strony są elementem compliance, nie stopką marketingową.
• Integracje z CRM (HubSpot, Salesforce, Pipedrive) dostają dokumentację przepływu danych: co trafia do systemu zewnętrznego, jak długo, kto jest administratorem. Umowy powierzenia przetwarzania (DPA) to decyzja klienta, ale konfiguracja WordPressa musi umożliwiać realizację tej decyzji, w tym hosting w jurysdykcji UE tam, gdzie klient tego wymaga.
• Logi audytowe dla formularzy i zmian w panelu admina pomagają przy incydentach. Jeśli ktoś pyta „kto zmienił ustawienia formularza rejestracji na konferencję w piątek przed deadline grantu”, odpowiedź nie może być „nie wiemy”.

#Hosting w UE

Dane osobowe pod GDPR ciągną pytanie: w której jurysdykcji stoi serwer. AWS w Mediolanie (eu-south-1), Aruba we Włoszech, OVH we Francji, Hetzner w Niemczech, Scaleway w Paryżu to różne odpowiedzi dla compliance officer, ale wszystkie mieszczą się w UE. Ashburn albo Hillsboro to Stany i zwykle veto bez Standard Contractual Clauses albo innej podstawy transferu.

Pytanie „czy hosting jest w Bolonii” wraca rzadziej niż „czy w UE”. Odpowiedź operacyjna jest dwuczęściowa. Jurysdykcja: UE, kopia nie wyjeżdża nocą na bucket w regionie US bez uzgodnienia. Latencja: origin w Bolonii albo Frankfurt plus CDN z terminałem TLS w UE zwykle wystarcza dla użytkowników we Włoszech i w Europie Środkowej. Bolonia ma centra danych w aglomeracji, ale origin WordPressa nadal często stoi u dostawcy z regionem mediolańskim albo frankfurckim. To nie jest wada. To jest jawna decyzja rezydencji, którą trzeba opisać w runbooku, a nie ukrywać za hasłem „hosting w Bolonii”.

Rozmowa o hostingu w onboardingu jest więc merytoryczna, nie wizerunkowa. Czy produkcja jest w UE? Czy kopia wyjeżdża? Czy CDN kończy TLS w uzgodnionej strefie? Czy obiekt cache nie trzyma prywatnego koszyka ani nieopublikowanego katalogu sezonowego? Utrzymanie, które „wrzuca wszystko na najtańszy VPS w USA”, nie przechodzi rozmowy z prawnikiem spin-offu uniwersyteckiego ani z dyrektorem digital przed Autopromotec.

#Cookie banner, consent i włoskie oczekiwania

Włoski rynek jest wyczulony na cookie i tracking. Wtyczki zgody (Iubenda, Cookiebot, Complianz, popularne we Włoszech) integrują się z GTM i Meta Pixel. Aktualizacja motywu albo wtyczki cache potrafi wyłączyć blokowanie skryptów do momentu, kiedy Garante albo klient zauważy, że analityka leci przed zgodą. W opiece kwartalny przegląd bannera i tagów na kluczowych szablonach jest częścią runbooku, nie dodatkiem SEO.

#Faktury IVA, checkout i wysyłka międzynarodowa

Ta strona nie publikuje cen WPPoland. Opisuje, jak faktura z IVA ma wyglądać jako obieg, nie jako cennik. Sklep WooCommerce, który po aktualizacji wtyczki fakturującej gubi numer Partita IVA albo stawkę IVA, produkuje dokumenty, których księgowość w Bolonii nie przyjmie. W utrzymaniu pilnujemy, żeby wtyczka faktur, pole podatkowe i PDF nie rozjechały się po patchu.

Polski runbook checkoutu nie przenosi się do Włoch jeden do jednego. W Bolonii obowiązują EUR, włoski IVA, bramki płatnicze (Stripe, Nexi, PayPal) i przewoźnicy BRT i GLS niż na rynku krajowym. Sklep z wysyłką części do Niemiec albo ceramiki do Francji wymaga osobnej checklisty po każdej aktualizacji wtyczki wysyłkowej. Opieka skopiowana z instalacji w Polsce wywala się na pierwszej fakturze z 22 procent IVA i na etykiecie, której kurier nie skanuje w punkcie odbioru w Castel Maggiore.

#Reakcja na incydent bez pustych procentów

Obietnica dostępności zapisana procentem na stronie city to ozdobnik, nie kontrakt. Dostępność wynika z hostingu, DNS, CDN, wtyczek i ludzi. Opieka opisuje procedurę, nie talizman.

Wykrycie: monitoring syntetyczny plus alert z WAF albo z hosta. Triage: czy to treść, czy płatność, czy wp-admin, czy cała produkcja, czy wyciek katalogu przed Autopromotec. Ograniczenie: tryb konserwacji, cofnięcie wtyczki, wyłączenie endpointu, rotacja haseł, twardy WAF, purge cache. Odtworzenie z kopii, jeśli pliki są spalone. Dokumentacja osi czasu. Post-mortem z przyczyną i z działaniem, które ma nie powtórzyć się za miesiąc.

Czas pierwszej odpowiedzi zapisujemy w umowie. W dniach roboczych priorytet zwykle zamyka się w oknie godzin, nie dni. Dyżur poza tym oknem jest wtedy, gdy umowa go obejmuje. Przy freeze Autopromotec okno bywa szersze niż w zwykłym miesiącu, bo koszt martwego landingu w tygodniu targów jest wyższy niż koszt dyżuru. Ta strona nie sprzedaje uniwersalnego SLA w tabelce. Sprzedaje porządek: widać, kto wszedł, co zmienił, kiedy serwis wrócił.

Jeśli klient musi złożyć zgłoszenie do Garante Privacy albo do wewnętrznego audytu, dziennik z opieki jest załącznikiem. Brak dziennika oznacza, że compliance składa raport ze zrzutów ekranu i ze wspomnień z WhatsAppa.

#Przypadek: aktualizacja cache położyłaby katalog przed Autopromotec, środowisko testowe to zatrzymał

Serwis dostawcy części automotive na WordPressie, landing linii produktowej, formularz rejestracji na spotkanie w zakładzie, treść zaplanowana na wtorek 20:00, tydzień przed otwarciem Autopromotec. W kolejce do produkcji leżała aktualizacja wtyczki cache obiektowego plus patch SEO, „drobny, na żywo, bo to tylko object cache”.

Na środowisku testowym, sklonowanym z produkcji razem z Redisem i z katalogiem w stanie „szkic”, publikacja o 20:00 serwowała specyfikacje z poprzedniego roku. Przyczyna: zmiana klucza cache po patchu, stary fragment w motywie wołał get_post bez sprawdzenia statusu future, CDN trzymał HTML bez Cache-Control dla zalogowanego redaktora. Na produkcji ten sam zestaw poszedłby w niedzielę wieczorem. Katalog wyszedłby przed terminem, formularz zbierałby dane bez zaktualizowanej polityki prywatności, a wtorkowy ruch z newslettera do dystrybutorów trafiłby w 404 po panicznym cofnięciu wpisu.

środowisko testowe zatrzymał promocję. wycofanie zmian na kopii testowej potwierdził, że sama wtyczka SEO jest niewinna, gdy motyw nie woła szkicu po kluczu bez statusu. Motyw dostał poprawkę, checklista publikacji (szkic, future, formularz, purge, URL w newsletterze, cookie banner) przeszła, dopiero potem produkcja. Nie ma tu nazwy firmy, bo to kształt zdarzenia, nie case study z logotypem. Jest mechanizm: najpierw kopia, potem produkcja. Bez kopii zostałby post-mortem i rozmowa z prawnikiem o wycieku.

Ten sam kształt wraca przy wtyczkach płatności w sklepie B2B, przy formularzu rekrutacyjnym, który po aktualizacji gubi stawkę IVA, i przy „drobnej” aktualizacji SEO, która nadpisuje robots i wycina panel statusu zamówienia z indeksu. Bolonia nie wybacza tego ciszej niż inny rynek. Wygląda to gorzej, bo obok siedzi ktoś, kto pyta o GDPR, o Autopromotec albo o slot w kalendarzu rekrutacji na Uniwersytecie Bolońskim.

#WordPress Bologna i praktyka, której nie widać w panelu hostingu

WordPress Bologna spotyka się w ekosystemie bolońskim (grupa na Meetup.com i lokalne spotkania WordCamp). To nie jest kanał sprzedaży. To jest miejsce, w którym widać, jak lokalni maintainerzy aktualizują, jak rozmawiają o uprawnieniach i o hoście. Opieka, która nigdy nie wychodzi poza ticket, gubi ten kontekst: w Bolonii część zespołów i tak siedzi po stronie uniwersytetu albo automotive i usłyszy te same pytania na wydarzeniach przy Bologna Fiere albo w coworkingach Tecnopolo.

WP-CLI w utrzymaniu nie jest ozdobą meetupową. To sposób, żeby aktualizację, różnicę wtyczek i eksport listy użytkowników zrobić powtarzalnie, z logiem, bez klików wp-admin na produkcji. Po sesji o bezpieczeństwie w społeczności argument „zrobimy to ręcznie w panelu” brzmi jeszcze gorzej.

#Miesięczny rytm, onboarding i przejęcie bałaganu

Onboarding to audyt, nie kick-off z prezentacją. Inwentaryzacja wtyczek, wersja PHP, cron, poczta, SSL, WAF, czy kopia w ogóle się odtwarza, gdzie stoi serwer, kto ma dostęp SFTP i do wp-admin, czy są konta-widma po agencji, która zniknęła. Baseline Lighthouse na stronie głównej i na najważniejszym formularzu rejestracji, checkoucie albo panelu B2B. Lista ryzyk z priorytetem: najpierw to, co psuje odtworzenie i bezpieczeństwo, potem to, co psuje konwersję albo publikację.

Pierwszy cykl aktualizacji na stagingu jest częścią onboardingu, nie „bonusem w miesiącu drugim”. Jeśli stagingu nie ma, jego postawienie jest pracą startową. Serwis uniwersytecki albo B2B w Bolonii bez kopii testowej nie wchodzi w stały abonament z otwartymi auto-update.

Miesiąc stały: okno aktualizacji poza Autopromotec, Cersaie i wrześniową rekrutacją uniwersytecką, skan, przegląd logów WAF, test odtworzenia kopii w uzgodnionym cyklu, krótki raport. Raport ma metryki (uptime z monitoringu, błędy 5xx, czas odpowiedzi, lista wgranych wersji), decyzje (wtyczka X zostaje, wtyczka Y do wymiany) i residualne ryzyko (host poza UE, brak 2FA u redakcji, brak umowy powierzenia, cache bez reguły dla future, freeze Autopromotec jeszcze nie wpisany). Bez residualnego ryzyka raport jest broszurą.

Przejęcie zaniedbanej instalacji zaczyna się od tej samej listy, tylko dłuższej. Stary PHP, wtyczka page buildera bez łatek, kopia tylko na tym samym dysku co produkcja, hasło admin we wpisie w Notion, checkout z trzema wtyczkami podatkowymi naraz, Redis, który trzyma szkice katalogów sezonowych. Pierwszy miesiąc to remediacja. Stała opieka zaczyna się, gdy da się bezpiecznie wgrać łatki.

Budowa od zera albo przebudowa motywu to już inna usługa: programista WordPress w Bolonii. Sklep, checkout, IVA i bramki płatnicze: programista WooCommerce w Bolonii. Opieka nie udaje, że jest projektem wdrożeniowym. Gdy w utrzymaniu wychodzi, że motyw trzeba napisać od nowa, to idzie jako osobne zlecenie, na piśmie.

#Wydajność przy skoku ruchu w tygodniu targów i użytkownikach z Emilii-Romanii

Origin w UE nie naprawi ciężkiego motywu z galeriami katalogowymi i materiałami wideo w wysokiej rozdzielczości. HTTP/3, Brotli, AVIF, lazy load, który nie psuje LCP hero, cache, który nie trzyma prywatnego koszyka ani nieopublikowanego katalogu sezonowego, ograniczenie wtyczek z zapytań SQL na każdej podstronie: to nadal robota utrzymaniowa. Core Web Vitals mierzymy na realnych URL-ach z formularzami rejestracji, nie na pustej instalacji. INP psuje się od skryptów czatu, od widgetu mapy zakładu produkcyjnego i od tag managera, który marketing dodał poza ticketingiem. Opieka, która nie widzi GTM, będzie gonić „optymalizację obrazków” w nieskończoność.

Dla serwisu uniwersyteckiego albo B2B w Bolonii liczy się czas do pierwszego bajtu z sieci we Włoszech i w Europie Środkowej, nie tylko z telefonu w centrum miasta. Monitoring z jednego regionu USA kłamie. Punkt pomiaru w UE jest częścią kontraktu operatorskiego, nie dodatkiem. Strona z pełnoekranowymi zdjęciami katalogu umiera na LCP od nieoszczędnych JPEG-ów szybciej niż od „słabego hostingu”. Przed Autopromotec idzie osobny przegląd cache, limitów PHP i CDN; po evencie idzie ścinka landingów, które mają zostać jako archiwum, i tych, które mają dostać 301.

#Bezpieczeństwo jako lista decyzji, nie jako plakietka

HTTPS z HSTS tam, gdzie infrastruktura to uniesie. Nagłówki ograniczające XSS. 2FA. Minimum kont administratorskich. Zakaz wtyczek „nulled”. Zakaz edytora plików wp-admin na produkcji. Rotacja haseł po odejściu freelancerów. Test odtworzenia kopii, bo kopia, której nikt nie odtwarzał, jest plikiem. Przy danych osobowych: umowa powierzenia, lista podprocesorów (host, CDN, poczta, analityka), procedura naruszenia pod GDPR i Codice Privacy.

To nie jest certyfikat ISO sprzedawany z abonamentem. To jest lista, którą da się odhaczyć przy onboardingowym audycie i wrócić do niej co kwartał. Klient z spin-offu uniwersyteckiego, z Motor Valley albo z Tecnopolo i tak przyniesie własną checklistę. Lepiej mieć swoją wcześniej. Dokumentacja hardeningu WordPress, niezależna od miasta, jest w WordPress Developer Handbook. Opieka w Bolonii dodaje do niej kalendarz freeze Autopromotec i rekrutacji uniwersyteckiej, pytanie o Garante Privacy oraz jawny opis rezydencji w UE.

#Jak zaczynamy, bez zaliczek w procentach na stronie

Zakres, godziny reakcji i cena są indywidualne i lądują w umowie przed startem. Na tej stronie nie ma podziału płatności na transze procentowe i nie ma tabeli pakietów. Krótki opis serwisu, stacku, hostingu i tego, czy jest środowisko testowe, wystarczy, żeby zaproponować audyt onboardingu.

Kontakt: formularz. W zgłoszeniu przydaje się lokalizacja hostingu, lista wtyczek albo dostęp do stagingu, oraz informacja, czy serwis musi zostać w UE i czy w najbliższych tygodniach jest Autopromotec, Cersaie albo wrześniowa rekrutacja na Uniwersytecie Bolońskim. Z tego powstaje plan: co naprawiamy zanim w ogóle wejdziemy w miesięczny rytm, a co zostaje w kadencji.

Opieka w Bolonii ma sens, gdy serwis już niesie biznes i trzeba go nie zepsuć. Gdy trzeba go dopiero zbudować, wracamy do developmentu. Gdy trzeba go utrzymać przy Autopromotec, grantach uniwersyteckich, katalogach Motor Valley i GDPR pod włoskim nadzorem Garante Privacy, zostajemy przy tym, co ta strona opisuje: środowisko testowe, kopia, WAF, dziennik, compliance po stronie klienta, hosting w UE i runbook, który da się pokazać audytorowi bez rekonstruowania historii z pamięci.