Opieka techniczna WordPress w Bristolu

Polski zespół, który utrzymuje WordPressa dla firmy w Bristolu, nie dokłada „jeszcze jednego abonamentu aktualizacji”. Utrzymuje serwis, który stoi obok biurowców Temple Quarter przy dworcu Temple Meads, studia BBC przy Whiteladies Road, kampusów University of Bristol w Clifton i kalendarza, w którym premiera projektu aerospace albo festiwal przy Harbourside zamraża wdrożenia tak samo jak raport kwartalny. Awaria formularza aplikacyjnego przed ogłoszeniem partnerstwa w Temple Quarter albo martwy checkout po aktualizacji wtyczki to temat na rozmowę z działem compliance i z dyrektorem operacyjnym, a nie tylko z marketingiem. Ta strona opisuje opiekę techniczną WordPressa właśnie w tym układzie: polski delivery, brytyjski kontekst South West England, bez cennika i bez obietnic dostępności w procentach.

Szerszy opis produktu opieki, niezależny od miasta, jest na stronie utrzymania stron WordPress. Tu schodzimy do Bristolu: Bristol Digital Hub, Temple Quarter Enterprise Zone, UK GDPR oraz dziennik incydentów, który da się pokazać przy audycie ICO. Sklep WooCommerce z checkoutem pod rynek brytyjski to osobna ścieżka: programista WooCommerce w Bristolu. Budowa od zera albo przebudowa motywu idzie do programisty WordPress w Bristolu. Filary niezależne od miasta: programista WordPress i programista WooCommerce.

#Co oznacza opieka WordPress przy serwisie kreatywnym, B2B albo sklepowym w Bristolu

Opieka to nie „włącz auto-update i miej nadzieję”. Dla portalu fintech w Temple Quarter, strony agencji kreatywnej z Harbourside, katalogu producenta aerospace z Filton albo sklepu WooCommerce z checkoutem w GBP przez Stripe albo PayPal utrzymanie ma cztery twarde elementy: aktualizacje na kopii testowej, kopie zapasowe, które da się odtworzyć, WAF z sensownymi regułami oraz dziennik incydentów, który przeżyje pytanie audytora. Reszta - drobna zmiana w motywie, nowy formularz zgłoszeniowy, poprawka Core Web Vitals na stronie z mapą biur - wisi na tym fundamencie. Bez niego kolejna wtyczka tylko powiększa powierzchnię ataku.

Serwis w Bristolu często zbiera dane, których nie wolno traktować jak treści bloga. Formularz aplikacyjny z CV, kalkulator wysyłki Royal Mail albo DPD, panel partnera z listą certyfikatów, logowanie do strefy prasowej BBC-style: każdy z tych ekranów po aktualizacji wtyczki potrafi się rozsypać ciszej niż strona główna. Dlatego regresja nie kończy się na „strona się ładuje”. Kończy się na ścieżce, którą kandydat, partner B2B albo dział prasowy w Clifton naprawdę klika.

#Aktualizacje wyłącznie przez środowisko testowe

Rdzeń WordPress, wtyczki i motyw idą najpierw na środowisko testowe. środowisko testowe ma ten sam stos PHP, ten sam obiekt cache jeśli produkcja go ma, te same wtyczki płatności albo katalogu w trybie sandbox. Aktualizacja „od razu na żywo, bo to tylko patch” jest najkrótszą drogą do martwego checkoutu w piątek przed publikacją w Temple Quarter albo do formularza aplikacyjnego, który przestaje zbierać leady w oknie kampanii B2B w Bristolu.

Po wgraniu łatek na kopii testowej idzie checklista, nie wyczucie. Logowanie wp-admin, zapis strony, formularz kontaktowy, koszyk i płatność jeśli jest WooCommerce, cron, poczta wychodząca, webhooki CRM, purge cache po publikacji oferty partnerskiej. Dopiero po tym produkcja. Ścieżka wycofania jest zapisana zanim ktokolwiek naciśnie deploy: która kopia, który tag, kto ma dostęp do hostingu. Jeśli tego nie ma na piśmie, to nie ma rollbacku, tylko improwizacja.

#Kopie operacyjne to nie archiwum compliance

Codzienna kopia WordPressa służy do odtworzenia serwisu po błędzie albo ataku. Archiwum compliance dotyczy czego innego: rejestrów przetwarzania, dowodów audytowych i możliwości wglądu organu nadzorczego. Kopia w panelu hostingu nie spełnia wymogów archiwum sama z siebie. Brakuje niezmienności, kompletności i dokumentacji procedury.

W praktyce utrzymania rozdzielamy trzy warstwy. Pierwsza: kopia operacyjna strony i bazy, z retencją zapisaną w runbooku, testem odtworzenia, nie tylko „backup job zielony”. Druga: logi zmian i incydentów, które pokazują kto, kiedy i co wgrał. Trzecia: archiwum compliance u klienta, zwykle w DMS albo u doradcy prawnego w Bristolu albo w Londynie. Jeden katalog FTP na wszystko kończy się tym, że po dwóch latach szukanie konkretnego zapisu trwa dłużej niż samo wyjaśnienie incydentu.

#WAF, monitoring i dziennik pod audyt

WAF (mod_security, Cloudflare WAF albo reguły u hostera) odcina typowe skany i wstrzyknięcia, zanim dotrą do PHP. To nie zastępuje aktualizacji. To kupuje czas. Skan malware i kontrola integralności plików łapie to, co WAF przepuścił albo co weszło skradzionym hasłem. Dwuskładnikowe logowanie do wp-admin i ograniczenie liczby kont z uprawnieniem administratora są tańsze niż forensics po kradzieży sesji.

Dziennik incydentów jest równie ważny jak sama tama. Zapis: czas wykrycia, czas ograniczenia, czas przywrócenia, przyczyna, lista zmienionych plików i wtyczek, kto był powiadomiony. Dla właściciela agencji kreatywnej z Harbourside, producenta komponentów z Filton albo sklepu B2B w aglomeracji Bristol ten plik jest surowcem do zgłoszenia. Agencja WordPress nie składa raportu do ICO za klienta. Dostarcza oś czasu, której klient nie musi rekonstruować z pamięci.

#Bristol jako kontekst South West England, nie jako ozdobnik w tytule

Bristol nie jest Londynem ani Birmingham. Miasto ma własny profil: sektor kreatywny (BBC Bristol, Aardman Animations, Watershed), aerospace i inżynieria (Airbus w Filton, Rolls-Royce, BAE Systems w okolicy), fintech i software house’y w Bristolu Digital Hub oraz Temple Quarter, jeden z największych projektów regeneracji miejskiej w UK wokół dworca Temple Meads. South West England łączy Bristol z Bath, Exeter i Plymouth w jeden korytarz, w którym firmy często obsługują klientów całym regionie bez osobnej instalacji WordPress na każde miasto. To nie jest slogan na slajdzie. To realny kontekst briefu: firma w Bristolu często obsługuje klientów Bath, Cardiff i Swindon, a serwis musi działać po aktualizacji wtyczki, nie tylko w dniu audytu SEO.

#Bristol Digital Hub i lokalna społeczność WordPress

Bristol Digital Hub w centrum miasta zbiera startupy, agencje cyfrowe i firmy technologiczne w jednym klastrze. Spotkania społeczności WordPress w Bristolu (grupy lokalne i wydarzenia w coworkingach w Temple Quarter oraz w centrum miasta) zbierają developerów pracujących na WordPressie w regionie. To nie jest powód, żeby w copy wstawiać nazwę huba jako ozdobnik. To sygnał, że lokalna społeczność zna WordPress Coding Standards, debatuje o Gutenbergie i widzi różnicę między motywem blokowym a page builderem, który generuje shortcode’y w treści. Brief od klienta w Bristolu często brzmi: mamy Elementor albo Divi, redakcja publikuje materiały w krótkich oknach czasowych, a CTO chce Gutenberg i Git. Opieka, która nie rozumie tego kontekstu, aktualizuje wtyczki bez regresji na formularzu aplikacyjnym.

Dla utrzymania wynika z tego prosta rzecz: aktualizacja wtyczki cache, integracji z HubSpot albo WPML musi przejść checklistę, która obejmuje formularz zapytania z polem VAT registration number i panel partnera z mapą lokalizacji. środowisko testowe z tym samym stosem PHP i tymi samymi wtyczkami w sandbox to minimum, nie luksus. Dyrektor operacyjny z biura w Temple Quarter nie akceptuje argumentu „strona główna działa”, kiedy formularz zgłoszeniowy zwraca 500 po aktualizacji wtyczki sesji.

#Temple Quarter i fintech

Temple Quarter Enterprise Zone koncentruje firmy tech, medtech, fintech i usługi profesjonalne wokół dworca Temple Meads. Ogłoszenie partnerstwa, publikacja raportu albo rekrutacja na stanowisko techniczne generuje skok ruchu w godzinach. WordPress w tym środowisku musi wytrzymać ten skok bez regresji w Core Web Vitals. Cache z wyjątkami dla formularzy, transjenty z jawną invalidacją i test obciążeniowy przed ogłoszeniem to minimum. Freeze wdrożeń w oknie krytycznym jest częścią runbooku opieki, nie superstycją.

Firma z biurem w Temple Quarter, która planuje relokację bliżej Harbourside, potrzebuje serwisu, który przeżyje zmianę adresu, mapy Google Business Profile i NAP bez ręcznego grzebania w HTML. Opieka obejmuje test regresji po takiej zmianie, nie tylko „wgraliśmy patch”.

#Aerospace i inżynieria w Filton

Airbus w Filton, Rolls-Royce i BAE Systems w okolicy Bristolu generują briefy B2B z długimi cyklami sprzedaży, materiałami technicznymi i formularzami zbierającymi dane pod UK GDPR. Strony firm inżynieryjnych wymagają modelu treści, który nie kończy się kopiowaniem landingów co rok: CPT projektów, publikacji technicznych i lokalizacji biur to standard. Integracja z systemami rekrutacyjnymi i CRM to osobna warstwa w wtyczce, nie shortcode w treści.

Strona producenta wymaga materiałów technicznych, które nie mogą zniknąć po zmianie motywu. Certyfikaty ISO muszą być widoczne z datą ważności. Link do dokumentacji musi prowadzić do właściwego pliku PDF. Motyw, który chowa certyfikat w stopce edytowalnej przez każdego redaktora, to incydent compliance, nie „drobny bug CSS”. Opieka pilnuje, żeby aktualizacja wtyczki nie psuła szablonów z polami, nie bloków, które redaktor może przypadkiem usunąć.

#Kreatywność: BBC, Aardman i Harbourside

BBC Bristol, Aardman Animations i Watershed ustawiają poprzeczkę dla materiałów wideo, galerii prasowych i kalendarzy wydarzeń. WordPress w sektorze kreatywnym musi obsłużyć embed wideo, galerie materiałów prasowych i synchronizację z kalendarzem bez regresji wydajności. Każda integracja dostaje dokumentację webhooków, matrycę błędów i test end-to-end na środowisku testowym przed wdrożeniem na produkcję. Materiał wideo z napisami, transkrypcje webinarów, playery, które da się obsłużyć klawiaturą: to wymóg produktowy, nie ozdoba.

#South West: Bristol między Bath a Exeter

Bristol leży w South West England, między Bath na wschodzie a Exeter na południowym zachodzie. Firmy w Bristolu często obsługują klientów Bath, Swindon, Cardiff i Plymouth bez osobnej strony na każde miasto. Lokalne SEO i architektura treści muszą uwzględniać ten szerszy zasięg regionalny, nie tylko kod pocztowy BS1. Opieka pilnuje, żeby aktualizacja wtyczki SEO albo cache nie psuła hreflang ani canonicalów między wersjami regionalnymi.

#Uniwersytety i spin-offy technologiczne

University of Bristol w Clifton i UWE Bristol w Frenchay wypuszczają spin-offy z programów komercjalizacji badań. WordPress w takich firmach często trzyma warstwę marketingową, dokumentację produktu, blog techniczny albo portal inwestorski. Wzorce się powtarzają: szybki time-to-market na landingach, potem żądanie spójnego design systemu, potem integracja z HubSpot albo Pipedrive, potem wielojęzyczność, gdy pierwszy kontrakt wychodzi poza UK. Opieka techniczna w Bristolu musi rozumieć, że aktualizacja wtyczki page buildera w takim środowisku to nie „drobny patch”, tylko ryzyko dla całego procesu redakcyjnego.

#Operacje specyficzne dla UK

Polski zespół zna WordPressa. Brytyjski klient pyta o coś innego: UK GDPR, cookie consent, Public Sector Bodies Accessibility Regulations, kto jest administratorem danych, czy mamy Data Processing Agreement. Te pytania trzeba umieć obsłużyć procesem, nie sloganem o „zgodności z RODO”.

#UK GDPR i Data Protection Act 2018

Po Brexicie Wielka Brytania zachowała własną wersję RODO, powszechnie nazywaną UK GDPR, oraz Data Protection Act 2018. Organ nadzorczy to Information Commissioner’s Office (ICO). Dla WordPressa w Bristolu wynika z tego konkretny zakres utrzymania: lista podprocesorów (host, CDN, poczta, analityka), umowa powierzenia tam, gdzie agencja przetwarza dane, procedura naruszenia w 72 godziny, minimalizacja danych w formularzach, polityka prywatności zgodna z art. 13 UK GDPR.

Utrzymanie nie zastępuje DPO klienta. Dostarcza logi, oś czasu i opis zmian po incydencie. Klient klasyfikuje, czy zdarzenie wymaga zgłoszenia do ICO. Nikt po stronie agencji nie podpisuje się pod „jesteście zgodni z UK GDPR, bo macie WAF”. Przy incydencie z danymi osobowymi art. 33 UK GDPR daje administratorowi 72 godziny na zgłoszenie do ICO, o ile naruszenie może wiązać się z ryzykiem dla praw osób. Dlatego dziennik z opieki musi mieć datę pierwszej wiedzy, nie datę „kiedy developer wrócił z urlopu”.

Co wpisujemy w runbook utrzymania:

• Formularze zbierające dane osobowe (aplikacje, newslettery, zapytania B2B, formularze rekrutacyjne w Temple Quarter) dostają jawną podstawę prawną, checkbox zgody tam, gdzie consent jest wymagany, i minimalizację pól.
• Wtyczki consent (CookieYes, Complianz, podobne) konfigurujemy tak, żeby skrypty marketingowe nie ładowały się przed akceptacją. Kwartalny przegląd bannera i tagów na kluczowych szablonach jest częścią opieki, nie dodatkiem SEO.
• Polityka prywatności i cookie policy są szablonami z polami, nie blokami, które redaktor może usunąć z drzewa.
• Integracje z CRM (HubSpot, Salesforce, Pipedrive) dostają dokumentację przepływu danych: co trafia do systemu zewnętrznego, jak długo, kto jest administratorem.

Dla firm z klientami w UE dodatkowo: reprezentant w UE (jeśli wymagany), standardowe klauzule umowne, ocena wpływu na ochronę danych (DPIA) przy nowych formularzach zbierających dane wrażliwe. Zespół nie obiecuje „zgodności UK GDPR” bez właściciela procesu po stronie klienta. Obiecuje konfigurację techniczną, którą właściciel może opisać w dokumentacji.

Hosting „w UK” (AWS eu-west-2 w Londynie, DigitalOcean w Londynie, albo inny data center w Wielkiej Brytanii) jest argumentem o jurysdykcji danych, nie magiczną tarczą. Firma z Harbourside nie naprawi wtyczki, która trzyma CV kandydatów wp_posts bez limitu dostępu.

#Dostępność: Public Sector Bodies Regulations i sektor prywatny

Dostępność w Bristolu nie jest jednym przepisem. Publiczne instytucje (uniwersytety, NHS, Bristol City Council, organy publiczne) podlegają Public Sector Bodies (Websites and Mobile Applications) Accessibility Regulations 2018, które wymagają WCAG 2.1 AA (z perspektywą przejścia na WCAG 2.2). Sektor prywatny nie ma identycznego obowiązku prawnego, ale Equality Act 2010 tworzy kontekst, w którym niedostępna strona usługowa to ryzyko prawne i wizerunkowe.

Opieka nie zastępuje audytora dostępności. Pilnuje, żeby aktualizacja motywu albo wtyczki nie psuła etykiet formularzy, kontrastu, focusu klawiatury i hierarchii nagłówków. Skan axe-core w cyklu kwartalnym plus ręczna ścieżka klawiatury na formularzu aplikacyjnym i nawigacji głównej to minimum, nie certyfikat na stronie.

#Checkout WooCommerce, którego nie wolno łatać w ciemno

Sklep w Bristolu zbiera GBP przez Stripe albo PayPal, czasem fakturę B2B z polem VAT registration number. Webhooki bramki i status zamówienia muszą przeżyć aktualizację WooCommerce. Aktualizacja wtyczki płatności, która na produkcji nadpisuje mapowanie callbacków, zostawia magazyn w Filton z ręcznym klejeniem statusów zamówień. Dlatego te wtyczki nigdy nie idą w tym samym oknie co „drobna aktualizacja SEO”.

Przykład z audytu: zamówienie opłacone przez PayPal, a w panelu WooCommerce wciąż „oczekujące na płatność”, bo callback nie dotarł po patchu wtyczki. To nie jest błąd UX. To incydent operacyjny, który w tygodniu publikacji w Temple Quarter kosztuje więcej niż w zwykłym miesiącu. Szczegóły checkoutu, Royal Mail, DPD i HPOS opisuje programista WooCommerce w Bristolu. Opieka pilnuje, żeby aktualizacja nie psuła webhooków i rezerwacji stanu.

#Reakcja na incydent bez pustych procentów

Obietnica dostępności zapisana procentem na stronie city to ozdobnik, nie kontrakt. Dostępność wynika z hostingu, DNS, CDN, wtyczek i ludzi. Opieka opisuje procedurę, nie talizman.

Wykrycie: monitoring syntetyczny plus alert z WAF albo z hosta. Triage: czy to treść, czy płatność PayPal, czy wp-admin, czy cała produkcja, czy wyciek oferty przed kampanią. Ograniczenie: tryb konserwacji, cofnięcie wtyczki, wyłączenie endpointu, rotacja haseł, twardy WAF, purge cache. Odtworzenie z kopii, jeśli pliki są spalone. Dokumentacja osi czasu. Post-mortem z przyczyną i z działaniem, które ma nie powtórzyć się za miesiąc.

Czas pierwszej odpowiedzi zapisujemy w umowie. W dniach roboczych priorytet zwykle zamyka się w oknie godzin, nie dni. Dyżur poza tym oknem jest wtedy, gdy umowa go obejmuje. Przy freeze przed publikacją w Temple Quarter okno bywa szersze niż w zwykłym miesiącu, bo koszt martwego landingu w tygodniu szczytu jest wyższy niż koszt dyżuru. Ta strona nie sprzedaje uniwersalnego SLA w tabelce. Sprzedaje porządek: widać, kto wszedł, co zmienił, kiedy serwis wrócił.

Jeśli klient musi złożyć zgłoszenie do ICO albo do wewnętrznego audytu, dziennik z opieki jest załącznikiem. Brak dziennika oznacza, że compliance składa raport ze zrzutów ekranu i ze wspomnień z WhatsAppa.

#Przypadek: aktualizacja cache położyłaby formularze leadowe przed premierą w Temple Quarter, środowisko testowe to zatrzymał

Serwis fintech w Temple Quarter na WordPressie, landing kampanii pod ogłoszenie partnerstwa, formularz zapytania B2B z polem VAT registration number, treść zaplanowana na wtorek 8:00, tydzień przed konferencją w Bristolu Digital Hub. W kolejce do produkcji leżała aktualizacja wtyczki cache obiektowego plus patch SEO, „drobny, na żywo, bo to tylko object cache”.

Na środowisku testowym, sklonowanym z produkcji razem z Redisem i z ofertami w stanie „szkic”, publikacja o 8:00 serwowała ceny z poprzedniego sezonu. Przyczyna: zmiana klucza cache po patchu, stary fragment w motywie wołał get_post bez sprawdzenia statusu future, CDN trzymał HTML bez Cache-Control dla zalogowanego redaktora. Na produkcji ten sam zestaw poszedłby w niedzielę wieczorem. Oferta wyszłaby przed terminem, formularz zbierałby dane bez zaktualizowanej polityki prywatności, a wtorkowy ruch z newslettera do partnerów trafiłby w 404 po panicznym cofnięciu wpisu.

środowisko testowe zatrzymał promocję. wycofanie zmian na kopii testowej potwierdził, że sama wtyczka SEO jest niewinna, gdy motyw nie woła szkicu po kluczu bez statusu. Motyw dostał poprawkę, checklista publikacji (szkic, future, formularz, purge, URL w newsletterze, cookie banner) przeszła, dopiero potem produkcja. Nie ma tu nazwy firmy, bo to kształt zdarzenia, nie case study z logotypem. Jest mechanizm: najpierw kopia, potem produkcja. Bez kopii zostałby post-mortem i rozmowa z prawnikiem o wycieku.

Ten sam kształt wraca przy wtyczkach płatności Stripe, przy formularzu demo, który po aktualizacji gubi stawkę VAT, i przy „drobnej” aktualizacji SEO, która nadpisuje robots i wycina panel partnera z indeksu. Bristol nie wybacza tego ciszej niż inny rynek. Wygląda to gorzej, bo obok siedzi ktoś, kto pyta o UK GDPR, o tydzień publikacji w Temple Quarter albo o slot w kalendarzu kampanii B2B w South West England.

#Bristol Digital Hub i praktyka, której nie widać w panelu hostingu

Bristol Digital Hub organizuje wydarzenia i programy wspierające firmy technologiczne w regionie. To nie jest kanał sprzedaży. To jest miejsce, w którym widać, jak lokalni maintainerzy aktualizują, jak rozmawiają o uprawnieniach i o hoście. Opieka, która nigdy nie wychodzi poza ticket, gubi ten kontekst: w Bristolu część zespołów i tak siedzi po stronie fintech albo aerospace z Filton i usłyszy te same pytania na wydarzeniach w Temple Quarter albo przy Harbourside.

WP-CLI w utrzymaniu nie jest ozdobą konferencyjną. To sposób, żeby aktualizację, różnicę wtyczek i eksport listy użytkowników zrobić powtarzalnie, z logiem, bez klików wp-admin na produkcji. Po sesji o bezpieczeństwie w społeczności argument „zrobimy to ręcznie w panelu” brzmi jeszcze gorzej.

Freeze aktualizacji przed publikacją w Temple Quarter albo przed kampanią employer brandingową to nie fanaberia. To zapis w runbooku: w oknie od X do Y żadna wtyczka nie idzie na produkcję bez zgody klienta. Firma kreatywna z Harbourside, która ogłasza premierę projektu w piątek wieczorem, nie chce słyszeć, że „właśnie aktualizowaliśmy cache i teraz sprawdzamy”.

#Miesięczny rytm, onboarding i przejęcie bałaganu

Onboarding to audyt, nie kick-off z prezentacją. Inwentaryzacja wtyczek, wersja PHP, cron, poczta, SSL, WAF, czy kopia w ogóle się odtwarza, gdzie stoi serwer, kto ma dostęp SFTP i do wp-admin, czy są konta-widma po agencji, która zniknęła. Baseline Lighthouse na stronie głównej i na najważniejszym formularzu aplikacyjnym, checkoucie albo panelu partnera. Lista ryzyk z priorytetem: najpierw to, co psuje odtworzenie i bezpieczeństwo, potem to, co psuje konwersję albo publikację.

Pierwszy cykl aktualizacji na stagingu jest częścią onboardingu, nie „bonusem w miesiącu drugim”. Jeśli stagingu nie ma, jego postawienie jest pracą startową. Serwis fintech albo B2B w Bristolu bez kopii testowej nie wchodzi w stały abonament z otwartymi auto-update.

Miesiąc stały: okno aktualizacji poza freeze przed kampanią w Temple Quarter, skan, przegląd logów WAF, test odtworzenia kopii w uzgodnionym cyklu, krótki raport. Raport ma metryki (uptime z monitoringu, błędy 5xx, czas odpowiedzi, lista wgranych wersji), decyzje (wtyczka X zostaje, wtyczka Y do wymiany) i residualne ryzyko (brak 2FA u redakcji, brak umowy powierzenia, cache bez reguły dla future, freeze przed publikacją w Temple Quarter jeszcze nie wpisany). Bez residualnego ryzyka raport jest broszurą.

Przejęcie zaniedbanej instalacji zaczyna się od tej samej listy, tylko dłuższej. Stary PHP, wtyczka page buildera bez łatek, kopia tylko na tym samym dysku co produkcja, hasło admin we wpisie w Notion, checkout z trzema wtyczkami podatkowymi naraz, Redis, który trzyma szkice ofert przed publikacją. Pierwszy miesiąc to remediacja. Stała opieka zaczyna się, gdy da się bezpiecznie wgrać łatki.

Budowa od zera albo przebudowa motywu to już inna usługa: programista WordPress w Bristolu. Sklep, checkout, Stripe, PayPal i VAT: programista WooCommerce w Bristolu. Opieka nie udaje, że jest projektem wdrożeniowym. Gdy w utrzymaniu wychodzi, że motyw trzeba napisać od nowa, to idzie jako osobne zlecenie, na piśmie.

#Wydajność przy skoku ruchu i użytkownikach z aglomeracji Bristol

Origin w UK nie naprawi ciężkiego motywu z galeriami produktowymi. HTTP/3, Brotli, AVIF, lazy load, który nie psuje LCP hero, cache, który nie trzyma prywatnego koszyka ani nieopublikowanej oferty przed kampanią, ograniczenie wtyczek z zapytań SQL na każdej podstronie: to nadal robota utrzymaniowa. Core Web Vitals mierzymy na realnych URL-ach z formularzami aplikacyjnymi, nie na pustej instalacji. INP psuje się od skryptów czatu, od widgetu mapy i od tag managera, który marketing dodał poza ticketingiem. Opieka, która nie widzi GTM, będzie gonić „optymalizację obrazków” w nieskończoność.

Dla serwisu B2B w Bristolu liczy się czas do pierwszego bajtu z sieci korporacyjnej w Bath, Swindon albo przy M4, nie tylko z telefonu w centrum miasta. Monitoring z jednego regionu USA kłamie. Punkt pomiaru w UK albo przynajmniej w Europie jest częścią kontraktu operatorskiego, nie dodatkiem. Strona z pełnoekranowymi zdjęciami produktowych umiera na LCP od nieoszczędnych JPEG-ów szybciej niż od „słabego hostingu”. Przed publikacją w Temple Quarter idzie osobny przegląd cache, limitów PHP i CDN; po evencie idzie ścinka landingów, które mają zostać jako archiwum, i tych, które mają dostać 301.

#Bezpieczeństwo jako lista decyzji, nie jako plakietka

HTTPS z HSTS tam, gdzie infrastruktura to uniesie. Nagłówki ograniczające XSS. 2FA. Minimum kont administratorskich. Zakaz wtyczek „nulled”. Zakaz edytora plików wp-admin na produkcji. Rotacja haseł po odejściu freelancerów. Test odtworzenia kopii, bo kopia, której nikt nie odtwarzał, jest plikiem. Przy danych osobowych: umowa powierzenia, lista podprocesorów (host, CDN, poczta, analityka), procedura naruszenia pod UK GDPR.

To nie jest certyfikat ISO sprzedawany z abonamentem. To jest lista, którą da się odhaczyć przy onboardingowym audycie i wrócić do niej co kwartał. Klient z biura w Temple Quarter, z hali w Filton albo ze sklepu B2B w aglomeracji i tak przyniesie własną checklistę. Lepiej mieć swoją wcześniej. Szerszy audyt bezpieczeństwa opisuje audyt bezpieczeństwa WordPress. Opieka w Bristolu dodaje do niego kalendarz freeze przed publikacją w Temple Quarter, pytanie o ICO oraz jawny opis retencji logów.

#Kiedy ta strona, a kiedy programista WordPress albo WooCommerce

Ta strona zostaje przy utrzymaniu: aktualizacje, kopie, monitoring, WAF, dziennik, drobne poprawki w ramach umowy. Motyw od zera, Gutenberg, CPT, refaktoryzacja page buildera albo integracja ERP to programista WordPress w Bristolu. Checkout w GBP, Royal Mail, DPD, HPOS i webhooki Stripe to programista WooCommerce w Bristolu. Temple Quarter i Bristol Digital Hub tłumaczą, skąd biorą się serwisy B2B z formularzami aplikacyjnymi i freeze przed publikacją. Nie tłumaczą, czemu webhook Stripe bez idempotencji zostawia zamówienie w pending po Black Friday.

#Jak zaczynamy, bez zaliczek w procentach na stronie

Zakres, godziny reakcji i cena są indywidualne i lądują w umowie przed startem. Na tej stronie nie ma podziału płatności na transze procentowe i nie ma tabeli pakietów. Krótki opis serwisu, stacku, hostingu i tego, czy jest środowisko testowe, wystarczy, żeby zaproponować audyt onboardingu.

Kontakt: formularz. W zgłoszeniu przydaje się lokalizacja hostingu, lista wtyczek albo dostęp do stagingu, informacja czy serwis ma formularze pod UK GDPR, czy jest WooCommerce z Stripe albo PayPal, oraz które daty publikacji w Temple Quarter albo kampanii B2B blokują wydanie. Z tego powstaje plan: co naprawiamy zanim w ogóle wejdziemy w miesięczny rytm, a co zostaje w kadencji.

Opieka w Bristolu ma sens, gdy serwis już niesie biznes i trzeba go nie zepsuć. Gdy trzeba go dopiero zbudować, wracamy do developmentu. Gdy trzeba go utrzymać przy formularzach B2B, checkoutcie w GBP i UK GDPR pod ICO, zostajemy przy tym, co ta strona opisuje: środowisko testowe, kopia, WAF, dziennik, compliance po stronie klienta i runbook, który da się pokazać audytorowi bez rekonstruowania historii z pamięci.