Opieka techniczna WordPress w Turynie

Polski zespół, który utrzymuje WordPressa dla firmy w Turynie, nie dokłada „jeszcze jednego abonamentu aktualizacji”. Utrzymuje serwis, który stoi obok katalogów B2B dostawców Tier 1 z okolic Mirafiori, landingów premiery produktu automotive w Lingotto, portali rekrutacyjnych spin-offów z I3P, stron projektów badawczych Politecnico di Torino i formularzy leadów przed eventami w OGR Torino, na rynku, gdzie awaria landingu w tygodniu premiery modelu albo martwy formularz rejestracji na konferencję to temat na rozmowę z prawnikiem i z dyrektorem digital, a nie tylko z marketingiem. Ta strona opisuje opiekę techniczną WordPressa właśnie w tym układzie: polski delivery, piemontski kontekst automotive i aerospace, bez cennika i bez obietnic dostępności w procentach.

Szerszy opis produktu opieki, niezależny od miasta, jest na stronie opieki technicznej WordPress. Tu schodzimy do Turynu: Mirafiori, Lingotto, I3P, Politecnico, OGR Torino, GDPR z włoskim nadzorem Garante Privacy, informativa privacy w stopce, pytanie o hosting w UE oraz dziennik incydentów, który da się pokazać przy audycie. Sklep WooCommerce z checkoutem w EUR, IVA i fakturą zgodną z włoskim prawem podatkowym to osobna ścieżka: programista WooCommerce w Turynie. Budowa od zera albo przebudowa motywu idzie do programisty WordPress w Turynie.

#Co oznacza opieka WordPress przy serwisie automotive, aerospace albo B2B

Opieka to nie „włącz auto-update i miej nadzieję”. Dla katalogu części Tier 1 z okolic Mirafiori, landingu premiery produktu w Lingotto, portalu rekrutacyjnego spin-offu z I3P albo strefy dystrybutorów B2B utrzymanie ma cztery twarde elementy: aktualizacje na kopii testowej, kopie zapasowe, które da się odtworzyć, WAF z sensownymi regułami oraz dziennik incydentów, który przeżyje pytanie audytora Garante Privacy. Reszta - drobna zmiana w motywie, nowy formularz leadów, poprawka Core Web Vitals na stronie z materiałem wideo produktowym - wisi na tym fundamencie. Bez niego kolejna wtyczka tylko powiększa powierzchnię ataku.

Serwis w Turynie często zbiera dane, których nie wolno traktować jak treści bloga. Formularz rejestracji na event branżowy, katalog B2B z numerami VAT dystrybutorów, portal rekrutacyjny wydziału Politecnico, strefa logowania partnera z uploadem dokumentów: każdy z tych ekranów po aktualizacji wtyczki potrafi się rozsypać ciszej niż strona główna. Dlatego regresja nie kończy się na „strona się ładuje”. Kończy się na ścieżce, którą dystrybutor, kandydat albo partner badawczy naprawdę klika.

#Aktualizacje wyłącznie przez środowisko testowe

Rdzeń WordPress, wtyczki i motyw idą najpierw na środowisko testowe. środowisko testowe ma ten sam stos PHP, ten sam obiekt cache jeśli produkcja go ma, te same wtyczki formularzy albo katalogu w trybie sandbox. Aktualizacja „od razu na żywo, bo to tylko patch” jest najkrótszą drogą do martwego formularza leadów piątek przed otwarciem kampanii premiery produktu albo do landingu, który serwuje specyfikacje z poprzedniej linii produktowej w godzinie premiery.

Po wgraniu łatek na kopii testowej idzie checklista, nie wyczucie. Logowanie wp-admin, zapis strony, formularz rejestracji na event, koszyk i płatność jeśli jest WooCommerce, cron, poczta wychodząca, webhooki CRM, purge cache po publikacji kampanii. Dopiero po tym produkcja. Ścieżka wycofania jest zapisana zanim ktokolwiek naciśnie deploy: która kopia, który tag, kto ma dostęp do hostingu. Jeśli tego nie ma na piśmie, to nie ma rollbacku, tylko improwizacja.

#Kopie operacyjne to nie archiwum compliance

Codzienna kopia WordPressa służy do odtworzenia serwisu po błędzie albo ataku. Archiwum compliance dotyczy czego innego: rejestrów przetwarzania, dowodów audytowych i możliwości wglądu organu nadzorczego. Kopia w panelu hostingu nie spełnia wymogów archiwum sama z siebie. Brakuje niezmienności, kompletności i dokumentacji procedury.

W praktyce utrzymania rozdzielamy trzy warstwy. Pierwsza: kopia operacyjna strony i bazy, z retencją zapisaną w runbooku, testem odtworzenia, nie tylko „backup job zielony”. Druga: logi zmian i incydentów, które pokazują kto, kiedy i co wgrał. Trzecia: archiwum compliance u klienta, zwykle w DMS albo u doradcy prawnego w Turynie albo w Mediolanie. Gdy te trzy warstwy dzielą jeden katalog, po dwóch latach nie da się stwierdzić, co jest zapisem, a co tylko jego kopią.

#WAF, monitoring i dziennik pod audyt

WAF (mod_security, Cloudflare WAF albo reguły u hostera) odcina typowe skany i wstrzyknięcia, zanim dotrą do PHP. To nie zastępuje aktualizacji. To kupuje czas. Skan malware i kontrola integralności plików łapie to, co WAF przepuścił albo co weszło skradzionym hasłem. Dwuskładnikowe logowanie do wp-admin i ograniczenie liczby kont z uprawnieniem administratora są tańsze niż forensics po kradzieży sesji.

Dziennik incydentów jest równie ważny jak sama tama. Zapis: czas wykrycia, czas ograniczenia, czas przywrócenia, przyczyna, lista zmienionych plików i wtyczek, kto był powiadomiony. Dla dostawcy Tier 1 z Mirafiori, spin-offu z I3P albo wydziału Politecnico ten plik jest surowcem do zgłoszenia. Agencja WordPress nie składa raportu do Garante Privacy za klienta. Dostarcza oś czasu, której klient nie musi rekonstruować z pamięci.

#Turyn jako kontekst, nie jako ozdobnik w tytule

Turyn to stolica Piemontu i historyczna stolica automotive Włoch. Aglomeracja łączy Stellantis w Mirafiori, Lingotto z charakterystyczną rampą testową na dachu, Politecnico di Torino z jednym z najsilniejszych wydziałów inżynierii w Europie Południowej, inkubator I3P przy kampusie, scenę startupową wokół OGR Torino (Officine Grandi Riparazioni) oraz łańcuch dostawców Tier 1 w całym regionie. To nie jest Mediolan fashion week ani Bolonia Motor Valley wzdłuż A14. Tu serwis WordPress często obsługuje katalogi części B2B, landingi premiery produktu, formularze rejestracji na event i portale rekrutacyjne, które muszą przeżyć aktualizację w tym samym tygodniu, w którym prawnik i tak pyta o hosting w UE i o zgodność z GDPR pod nadzorem Garante Privacy.

#Premiera produktu i zamrożenie wdrożeń

Premiera modelu automotive, kampania rekrutacyjna Politecnico na wrzesień albo event branżowy w OGR Torino dokładają okna, w których produkcja nie dostaje drobnej aktualizacji SEO ani eksperymentalnej wtyczki cache. Dostaje freeze zapisany w runbooku, dyżur na cache i DNS oraz zakaz ruszania WPML, Polylang albo wtyczki formularzy bez pełnej regresji na stagingu.

Runbook opieki dla klientów Turynie ma wpisane zamrożenie wdrożeń produkcyjnych na okno premier produktu albo kampanii rekrutacyjnej, zwykle od tygodnia przed otwarciem do kilku dni po zamknięciu. Aktualizacje krytyczne bezpieczeństwa przechodzą przez środowisko testowe i okno nocne, reszta czeka. To nie preferencja developera. To decyzja operacyjna uzgodniona z klientem przed sezonem. Kto robi „drobny patch cache” w piątek przed otwarciem kampanii premiery, uczy się tego na własnej skórze, kiedy serwis serwuje specyfikacje z poprzedniej linii produktowej.

#Mirafiori, Lingotto i I3P

Mirafiori to nie tylko nazwa dzielnicy. To zakład Stellantis, centrum decyzyjne automotive Piemontu i otoczenie setek dostawców Tier 1. Strony B2B w tym korytarzu publikują katalogi produktów, specyfikacje techniczne, zapisy na spotkania w zakładzie produkcyjnym i formularze leadów dla dystrybutorów z całej Europy. Ruch rośnie wokół premier modeli, targów branżowych i kampanii rekrutacyjnych producentów OEM.

Lingotto to inny profil klienta w Turynie: landingi premiery produktu, materiały wideo z linii produkcyjnej, embed z konfiguratorem produktu. Skoki ruchu po ogłoszeniu nowego modelu albo po wystąpieniu na targach branżowych to realny profil awarii, który wymaga cache, CDN i stagingu z rollbackiem zapisanym przed wdrożeniem.

I3P przy Politecnico di Torino to inkubator spin-offów technologicznych. Tu siedzą zespoły pracujące nad materiałami kompozytowymi, aerospace i rozwiązaniami automotive. Strona WordPress często obsługuje landing grantu H2020, profil projektu badawczego albo portal rekrutacyjny wydziału. Awaria formularza zgłoszeniowego albo wyciek logów z wp-admin to nie problem marketingu. To problem compliance i często temat dla działu prawnego, który pyta o hosting w UE i zgodność z wytycznymi Garante Privacy.

#Politecnico, OGR Torino i ekosystem technologiczny

Politecnico di Torino to tysiące studentów inżynierii, biura transferu technologii, spin-offy w I3P i węzły badawcze w dziedzinach automotive, aerospace i materiałów kompozytowych. WordPress w tym środowisku nie zastępuje repozytorium publikacji ani systemu HR, ale landing grantu, strona projektu H2020 albo portal rekrutacyjny wydziału musi wytrzymać deadline zgłoszeń o 23:59 w piątek, nie produkować incydentu operacyjnego w poniedziałek rano.

OGR Torino to przestrzeń eventowa i coworkingowa w dawnym kompleksie kolejowym. Eventy branżowe, konferencje startupowe i spotkania WordPress Torino Meetup spotykają się w tym samym ekosystemie. Opieka, która testuje tylko homepage, tego nie widzi. Opieka, która ma runbook z listą endpointów, webhooków i ścieżki rejestracji partnera, widzi. Turyn nie wymaga DC w samym mieście. Wymaga, żeby origin i kopia miały sensowną jurysdykcję w UE i żeby wycofanie zmian był zapisany przed wdrożeniem.

#Operacje specyficzne dla Włoch i UE

Polski zespół zna WordPressa. Włoski klient pyta o coś innego: gdzie leżą dane, czy serwer jest „w Unii Europejskiej”, jak długo trzymamy logi, kto jest administratorem danych, czy mamy Data Processing Agreement. Te pytania trzeba umieć obsłużyć procesem, nie sloganem o „zgodności z GDPR”.

#GDPR i włoski Garante Privacy

Włochy stosują rozporządzenie UE 2016/679 (GDPR) wraz z krajową implementacją w D.Lgs. 196/2003 (Codice Privacy), nadzorowaną przez Garante per la protezione dei dati personali. Dla WordPressa w Turynie wynika z tego konkretny zakres utrzymania: lista podprocesorów (host, CDN, poczta, analityka), umowa powierzenia tam, gdzie agencja przetwarza dane, procedura naruszenia w 72 godziny, minimalizacja danych w formularzach, informativa privacy zgodna z art. 13 GDPR, cookie policy jako szablony z polami, nie blokami, które redaktor może usunąć z drzewa.

Utrzymanie nie zastępuje DPO klienta. Dostarcza logi, oś czasu i opis zmian po incydencie. Klient klasyfikuje, czy zdarzenie wymaga zgłoszenia do Garante Privacy. Nikt po stronie agencji nie podpisuje się pod „jesteście zgodni z GDPR, bo macie WAF”. To byłoby kłamstwo opakowane w produkt. Garante publikuje wytyczne i narzędzia audytowe na garanteprivacy.it; runbook opieki powinien być z nimi zgodny co do tego, co agencja dokumentuje, a co zostaje po stronie administratora danych.

Dla firm z sektora automotive i aerospace w Turynie compliance często dotyka też NIS2 i wymogów łańcucha dostaw: katalog B2B z danymi dystrybutorów, formularze z numerami VAT i identyfikatorami firm wymagają świadomej architektury, nie domyślnej konfiguracji Contact Form 7 bez logów. Nie obiecujemy certyfikatu ISO 27001, którego nie było, ale konfiguracja WordPressa musi umożliwiać audyt i minimalizację danych zgodnie z wytycznymi Garante.

#Hosting w UE

Dane osobowe pod GDPR ciągną pytanie: w której jurysdykcji stoi serwer. AWS eu-south-1 w Mediolanie, OVH we Francji, Hetzner w Niemczech, Aruba albo Seeweb we Włoszech, Scaleway w Paryżu to różne odpowiedzi dla compliance officer, ale wszystkie mieszczą się w UE albo EOG. Ashburn albo Hillsboro to Stany i zwykle veto bez Standard Contractual Clauses albo innej podstawy transferu.

Pytanie „czy hosting jest w Turynie” wraca rzadziej niż „czy w UE”. Odpowiedź operacyjna jest dwuczęściowa. Jurysdykcja: UE, kopia nie wyjeżdża nocą na bucket w regionie US bez uzgodnienia. Latencja: origin w Mediolanie albo Frankfurt plus CDN z terminałem TLS w UE zwykle wystarcza dla użytkowników we Włoszech i w Europie Środkowej. Turyn ma centra danych w okolicy, ale origin WordPressa nadal często stoi u dostawcy z regionem mediolańskim albo frankfurckim. To nie jest wada. To jest jawna decyzja rezydencji, którą trzeba opisać w runbooku, a nie ukrywać za hasłem „hosting w Turynie”.

Rozmowa o hostingu w onboardingu jest więc merytoryczna, nie wizerunkowa. Czy produkcja jest w UE? Czy kopia wyjeżdża? Czy CDN kończy TLS w uzgodnionej strefie? Czy obiekt cache nie trzyma prywatnego koszyka ani nieopublikowanego landingu premiery produktu? Utrzymanie, które „wrzuca wszystko na najtańszy VPS w USA”, nie przechodzi rozmowy z prawnikiem automotive ani z dyrektorem digital przed premierą modelu.

#Cookie banner, consent i włoskie oczekiwania

Włoski rynek jest wyczulony na cookie i tracking. Wytyczne Garante Privacy wymagają świadomej zgody przed nieistotnymi plikami cookie. Wtyczki zgody (Iubenda, Cookiebot, Complianz i podobne popularne we Włoszech) integrują się z GTM i Meta Pixel. Aktualizacja motywu albo wtyczki cache potrafi wyłączyć blokowanie skryptów do momentu, kiedy Garante albo klient zauważy, że analityka leci przed zgodą. W opiece kwartalny przegląd bannera i tagów na kluczowych szablonach jest częścią runbooku, nie dodatkiem SEO.

#Faktury, checkout i wysyłka międzynarodowa

Ta strona nie publikuje cen WPPoland. Opisuje, jak faktura z IVA ma wyglądać jako obieg, nie jako cennik. Sklep WooCommerce, który po aktualizacji wtyczki fakturującej gubi stawkę IVA albo numer identyfikacji podatkowej, produkuje dokumenty, których księgowość w Turynie nie przyjmie. W utrzymaniu pilnujemy, żeby wtyczka faktur, pole podatkowe i PDF nie rozjechały się po patchu.

Polski runbook checkoutu nie przenosi się do Włoch jeden do jednego. W Turynie obowiązuje EUR, włoska IVA, bramki płatnicze (Stripe, PayPal, Satispay) i inny mix przewoźników niż na rynku krajowym. Sklep z wysyłką do Mediolanu albo Monachium wymaga osobnej checklisty po każdej aktualizacji wtyczki wysyłkowej. Opieka skopiowana z instalacji w Polsce wywala się na pierwszej fakturze z poprawnym IVA i na etykiecie, której kurier nie skanuje w punkcie odbioru przy Mirafiori.

#Reakcja na incydent bez pustych procentów

Obietnica dostępności zapisana procentem na stronie city to ozdobnik, nie kontrakt. Dostępność wynika z hostingu, DNS, CDN, wtyczek i ludzi. Opieka opisuje procedurę, nie talizman.

Wykrycie: monitoring syntetyczny plus alert z WAF albo z hosta. Triage: czy to treść, czy płatność, czy wp-admin, czy cała produkcja, czy wyciek landingu przed premierą produktu. Ograniczenie: tryb konserwacji, cofnięcie wtyczki, wyłączenie endpointu, rotacja haseł, twardy WAF, purge cache. Odtworzenie z kopii, jeśli pliki są spalone. Dokumentacja osi czasu. Post-mortem z przyczyną i z działaniem, które ma nie powtórzyć się za miesiąc.

Czas pierwszej odpowiedzi zapisujemy w umowie. W dniach roboczych priorytet zwykle zamyka się w oknie godzin, nie dni. Dyżur poza tym oknem jest wtedy, gdy umowa go obejmuje. Przy freeze przed premierą produktu okno bywa szersze niż w zwykłym miesiącu, bo koszt martwego landingu w tygodniu premiery jest wyższy niż koszt dyżuru. Ta strona nie sprzedaje uniwersalnego SLA w tabelce. Sprzedaje porządek: widać, kto wszedł, co zmienił, kiedy serwis wrócił.

Jeśli klient musi złożyć zgłoszenie do Garante Privacy albo do wewnętrznego audytu, dziennik z opieki jest załącznikiem. Brak dziennika oznacza, że compliance składa raport ze zrzutów ekranu i ze wspomnień z WhatsAppa.

#Przypadek: aktualizacja cache położyłaby katalog B2B przed premierą, środowisko testowe to zatrzymał

Serwis dostawcy części Tier 1 na WordPressie, katalog produktów pod premierę modelu, formularz zapisu na spotkanie w zakładzie, treść zaplanowana na wtorek 8:00, tydzień przed kampanią. W kolejce do produkcji leżała aktualizacja wtyczki cache obiektowego plus patch SEO, „drobny, na żywo, bo to tylko object cache”.

Na środowisku testowym, sklonowanym z produkcji razem z Redisem i z katalogiem w stanie „szkic”, publikacja o 8:00 serwowała specyfikacje z poprzedniej linii produktowej. Przyczyna: zmiana klucza cache po patchu, stary fragment w motywie wołał get_post bez sprawdzenia statusu future, CDN trzymał HTML bez Cache-Control dla zalogowanego redaktora. Na produkcji ten sam zestaw poszedłby w piątek wieczorem. Materiał wyszedłby przed terminem, formularz zbierałby dane bez zaktualizowanej informativa privacy, a wtorkowy ruch z newslettera do dystrybutorów trafiłby w 404 po panicznym cofnięciu wpisu.

środowisko testowe zatrzymał promocję. wycofanie zmian na kopii testowej potwierdził, że sama wtyczka SEO jest niewinna, gdy motyw nie woła szkicu po kluczu bez statusu. Motyw dostał poprawkę, checklista publikacji (szkic, future, formularz, purge, URL w newsletterze, cookie banner) przeszła, dopiero potem produkcja. Nie ma tu nazwy firmy, bo to kształt zdarzenia, nie case study z logotypem. Jest mechanizm: najpierw kopia, potem produkcja. Bez kopii zostałby post-mortem i rozmowa z prawnikiem o wycieku.

Ten sam kształt wraca przy wtyczkach płatności w sklepie B2B, przy formularzu leadów, który po aktualizacji gubi stawkę IVA, i przy „drobnej” aktualizacji SEO, która nadpisuje robots i wycina panel dystrybutora z indeksu. Turyn nie wybacza tego ciszej niż inny rynek. Wygląda to gorzej, bo obok siedzi ktoś, kto pyta o GDPR, o premierę produktu albo o slot w kalendarzu kampanii rekrutacyjnej Politecnico.

#WordPress Torino Meetup i praktyka, której nie widać w panelu hostingu

WordPress Torino Meetup spotyka się w ekosystemie piemontskim, często w okolicach OGR Torino. To nie jest kanał sprzedaży. To jest miejsce, w którym widać, jak lokalni maintainerzy aktualizują, jak rozmawiają o uprawnieniach i o hoście. Opieka, która nigdy nie wychodzi poza ticket, gubi ten kontekst: w Turynie część zespołów i tak siedzi po stronie automotive albo aerospace i usłyszy te same pytania na eventach branżowych albo w coworkingach wokół Lingotto.

WP-CLI w utrzymaniu nie jest ozdobą meetupową. To sposób, żeby aktualizację, różnicę wtyczek i eksport listy użytkowników zrobić powtarzalnie, z logiem, bez klików wp-admin na produkcji. Po sesji o bezpieczeństwie w społeczności argument „zrobimy to ręcznie w panelu” brzmi jeszcze gorzej.

#Miesięczny rytm, onboarding i przejęcie bałaganu

Onboarding to audyt, nie kick-off z prezentacją. Inwentaryzacja wtyczek, wersja PHP, cron, poczta, SSL, WAF, czy kopia w ogóle się odtwarza, gdzie stoi serwer, kto ma dostęp SFTP i do wp-admin, czy są konta-widma po agencji, która zniknęła. Baseline Lighthouse na stronie głównej i na najważniejszym formularzu leadów, katalogu B2B albo panelu dystrybutora. Lista ryzyk z priorytetem: najpierw to, co psuje odtworzenie i bezpieczeństwo, potem to, co psuje konwersję albo publikację.

Pierwszy cykl aktualizacji na stagingu jest częścią onboardingu, nie „bonusem w miesiącu drugim”. Jeśli stagingu nie ma, jego postawienie jest pracą startową. Serwis automotive albo B2B w Turynie bez kopii testowej nie wchodzi w stały abonament z otwartymi auto-update.

Miesiąc stały: okno aktualizacji poza premierami produktów i kampaniami rekrutacyjnymi, skan, przegląd logów WAF, test odtworzenia kopii w uzgodnionym cyklu, krótki raport. Raport ma metryki (uptime z monitoringu, błędy 5xx, czas odpowiedzi, lista wgranych wersji), decyzje (wtyczka X zostaje, wtyczka Y do wymiany) i residualne ryzyko (host poza UE, brak 2FA u redakcji, brak umowy powierzenia, cache bez reguły dla future, freeze premier produktu jeszcze nie wpisany). Bez residualnego ryzyka raport jest broszurą.

Przejęcie zaniedbanej instalacji zaczyna się od tej samej listy, tylko dłuższej. Stary PHP, wtyczka page buildera bez łatek, kopia tylko na tym samym dysku co produkcja, hasło admin we wpisie w Notion, checkout z trzema wtyczkami podatkowymi naraz, Redis, który trzyma szkice materiałów premiery produktu. Pierwszy miesiąc to remediacja. Stała opieka zaczyna się, gdy da się bezpiecznie wgrać łatki.

Budowa od zera albo przebudowa motywu to już inna usługa: programista WordPress w Turynie. Sklep, checkout, IVA i bramki płatnicze: programista WooCommerce w Turynie. Opieka nie udaje, że jest projektem wdrożeniowym. Gdy w utrzymaniu wychodzi, że motyw trzeba napisać od nowa, to idzie jako osobne zlecenie, na piśmie.

#Wydajność przy skoku ruchu w tygodniu premiery i użytkownikach z Piemontu

Origin w UE nie naprawi ciężkiego motywu z galeriami wideo produktowym i materiałami w wysokiej rozdzielczości. HTTP/3, Brotli, AVIF, lazy load, który nie psuje LCP hero, cache, który nie trzyma prywatnego koszyka ani nieopublikowanego landingu premiery produktu, ograniczenie wtyczek z zapytań SQL na każdej podstronie: to nadal robota utrzymaniowa. Core Web Vitals mierzymy na realnych URL-ach z formularzami leadów, nie na pustej instalacji. INP psuje się od skryptów czatu, od widgetu mapy zakładu w Mirafiori i od tag managera, który marketing dodał poza ticketingiem. Opieka, która nie widzi GTM, będzie gonić „optymalizację obrazków” w nieskończoność.

Dla serwisu automotive albo B2B w Turynie liczy się czas do pierwszego bajtu z sieci we Włoszech i w Europie Środkowej, nie tylko z telefonu przy Lingotto. Monitoring z jednego regionu USA kłamie. Punkt pomiaru w UE jest częścią kontraktu operatorskiego, nie dodatkiem. Strona z pełnoekranowymi zdjęciami linii produkcyjnej umiera na LCP od nieoszczędnych JPEG-ów szybciej niż od „słabego hostingu”. Przed premierą produktu idzie osobny przegląd cache, limitów PHP i CDN; po evencie idzie ścinka landingów, które mają zostać jako archiwum, i tych, które mają dostać 301.

#Bezpieczeństwo jako lista decyzji, nie jako plakietka

HTTPS z HSTS tam, gdzie infrastruktura to uniesie. Nagłówki ograniczające XSS. 2FA. Minimum kont administratorskich. Zakaz wtyczek „nulled”. Zakaz edytora plików wp-admin na produkcji. Rotacja haseł po odejściu freelancerów. Test odtworzenia kopii, bo kopia, której nikt nie odtwarzał, jest plikiem. Przy danych osobowych: umowa powierzenia, lista podprocesorów (host, CDN, poczta, analityka), procedura naruszenia pod GDPR i Codice Privacy.

To nie jest certyfikat ISO sprzedawany z abonamentem. To jest lista, którą da się odhaczyć przy onboardingowym audycie i wrócić do niej co kwartał. Klient z automotive, z aerospace albo z spin-offu I3P i tak przyniesie własną checklistę. Lepiej mieć swoją wcześniej. Dokumentacja hardeningu WordPress, niezależna od miasta, jest w WordPress Developer Handbook. Opieka w Turynie dodaje do niej kalendarz freeze przed premierami produktów, pytanie o Garante Privacy oraz jawny opis rezydencji w UE.

#Jak zaczynamy, bez zaliczek w procentach na stronie

Zakres, godziny reakcji i cena są indywidualne i lądują w umowie przed startem. Na tej stronie nie ma podziału płatności na transze procentowe i nie ma tabeli pakietów. Krótki opis serwisu, stacku, hostingu i tego, czy jest środowisko testowe, wystarczy, żeby zaproponować audyt onboardingu.

Kontakt: formularz. W zgłoszeniu przydaje się lokalizacja hostingu, lista wtyczek albo dostęp do stagingu, oraz informacja, czy serwis musi zostać w UE i czy w najbliższych tygodniach jest premiera produktu albo kampania rekrutacyjna Politecnico. Z tego powstaje plan: co naprawiamy zanim w ogóle wejdziemy w miesięczny rytm, a co zostaje w kadencji.

Opieka w Turynie ma sens, gdy serwis już niesie biznes i trzeba go nie zepsuć. Gdy trzeba go dopiero zbudować, wracamy do developmentu. Gdy trzeba go utrzymać przy premierach produktów, formularzach leadów B2B, kampaniach rekrutacyjnych i GDPR pod włoskim nadzorem Garante Privacy, zostajemy przy tym, co ta strona opisuje: środowisko testowe, kopia, WAF, dziennik, compliance po stronie klienta, hosting w UE i runbook, który da się pokazać audytorowi bez rekonstruowania historii z pamięci.