Pełna odpowiedzialność techniczna za Twój WordPress i WooCommerce.

Stały monitoring bezpieczeństwa, aktualizacje, kopie zapasowe i reakcja na awarie w jednej usłudze. Dla sklepów, dla których przestój oznacza utracone przychody, oraz dla agencji utrzymujących strony swoich klientów.

Dla kogo

Dla sklepów i firm

Sklep generuje przychód każdego dnia, a awaria, infekcja lub nieudana aktualizacja to realne straty. Jedna osoba odpowiada za całą technikę, a firma zajmuje się sprzedażą.

Dla agencji

Cały portfel stron klientów pod stałym nadzorem, w modelu white-label. Agencja wie, co dzieje się na każdej stronie, a klienci otrzymują raporty pod marką agencji.

Za co odpowiadam

  • Stały monitoring bezpieczeństwa i dostępności — automatyczna kontrola działania strony co 5 minut, codzienna weryfikacja wtyczek i szablonów pod kątem znanych podatności, wykrywanie infekcji Worpdress.
  • Aktualizacje z kontrolą stabilności — priorytetowo tam, gdzie monitoring wykrył podatność. Kopia zapasowa przed i po zmianach, weryfikacja działania po aktualizacji.
  • Kopie zapasowe — regularne, z możliwością szybkiego przywrócenia.
  • Reakcja na awarie i incydenty — uzgodniony czas reakcji, usuwanie infekcji, przywracanie działania.
  • Wydajność i infrastruktura — hosting, cache, CloudFlare, konfiguracja serwera, domeny, SSL i administracja serwerem pocztowym.
  • Powiadomienia i raporty — natychmiastowa informacja o zagrożeniu oraz comiesięczny raport ze stanu technicznego i wykonanych prac; dla agencji w wersji white-label.

Dlaczego własny monitoring

Bezpieczeństwo nie opiera się na przypadkowych wtyczkach, które same obciążają stronę i bywają źródłem podatności. Każdą stronę objętą opieką nadzoruję za pomocą własnego systemu monitoringu, który rozwijam.

Co sprawdzam Jak często
Dostępność strony co 5 minut
Spis wtyczek, szablonów i ich wersji codziennie
Porównanie z aktualną bazą znanych podatności (CVE) codziennie
Nowe, nieautoryzowane pliki w rdzeniu WordPressa (możliwy malware) codziennie
Konfiguracja bezpieczeństwa: ujawnianie listy użytkowników, XML-RPC, pingbacki i trackbacki codziennie
Raport ze stanu technicznego co miesiąc

Gdy pojawia się zagrożenie, dostaję powiadomienie od razu i podejmuję działania. Na życzenie powiadomienie trafia również do klienta lub agencji. O każdej wykrytej podatności decyduje człowiek, nie automat — wiem, które zagrożenia są realne dla danej strony, a które nie.

Jak zaczynamy

  1. Konsultacja — skala sklepu lub liczba stron, obecny hosting, oczekiwany czas reakcji.
  2. Audyt startowy — stan techniczny, bezpieczeństwo, aktualność i kopie zapasowe. Raport z listą ryzyk.
  3. Uporządkowanie — usunięcie wykrytych problemów i wdrożenie zabezpieczeń.
  4. Stała opieka — monitoring, aktualizacje, raporty i reakcja na zgłoszenia.

Wycena

Koszt opieki zależy od skali sklepu, liczby stron i wymaganego czasu reakcji, dlatego jest ustalany indywidualnie po audycie startowym.

Pomoc doraźna

Dla sytuacji kryzysowych — ceny pozostają widoczne, bo przy awarii liczy się szybka decyzja.

Usługa Cena netto
Czyszczenie WordPress z malware od 1200 zł
Audyt bezpieczeństwa WordPress 1000 zł
Wdrożenie pakiety zabezpieczeń WordPress 600 zł
Naprawa po nieudanej aktualizacji 500 zł
Konfiguracja Cloudflare (WAF, ochrona przed botami) 400 zł
Zabezpieczenie poczty (SPF, DKIM, DMARC) 300 zł
Wsparcie techniczne od 250 zł / godz.

Najczęstsze pytania

Strona działa bez problemów. Po co mi stała opieka?

Większość włamań nie daje widocznych objawów przez tygodnie: strona działa, a w tle rozsyła spam, przekierowuje klientów z Google albo zbiera dane. Stała opieka sprawia, że o problemie dowiaduję się ja, zanim zauważą go klienci, Google lub hosting, który zablokuje stronę.

Co zyskuje sklep dzięki opiece?

Przede wszystkim ciągłość sprzedaży. Awarie i infekcje są wykrywane w ciągu minut, a nie po telefonie od klienta, który nie mógł złożyć zamówienia. Zamiast zajmować się hostingiem, wtyczkami i aktualizacjami, zajmujesz się sprzedażą, a za technikę odpowiada jedna osoba.

Czy opieka się opłaca?

Najczęściej tak, bo jest tańsza niż jeden poważny incydent. Samo czyszczenie strony z malware kosztuje od 1200 zł, a do tego dochodzą utracona sprzedaż, spadek w wynikach wyszukiwania i praca nad odzyskaniem zaufania klientów. Opieka ma zapobiegać takim sytuacjom, a gdy mimo to się zdarzą, skracać je do minimum.

Jeśli przez kilka miesięcy nic się nie wydarzy, za co płacę?

Właśnie za to, że nic się nie wydarzyło. W tym czasie strona była monitorowana co kilka minut, codziennie sprawdzana pod kątem nowych podatności, aktualizowana i kopiowana. Comiesięczny raport pokazuje, co zostało zrobione i jakie zagrożenia zostały zneutralizowane.

Skąd będę wiedzieć, że opieka faktycznie działa?

Co miesiąc dostajesz raport: dostępność strony, wykonane aktualizacje, wykryte i usunięte podatności, stan kopii zapasowych. O poważnych zagrożeniach informuję od razu, nie czekając na raport.

Mam już wtyczkę bezpieczeństwa i kopie zapasowe na hostingu. Czym różni się opieka?

Wtyczka i hosting to narzędzia, ale nikt nie reaguje na ich alerty ani nie sprawdza, czy kopia da się przywrócić. W ramach opieki odpowiadam za cały obraz: monitoring, ocenę, które zagrożenia są realne, aktualizacje, kopie i działanie, gdy coś się stanie.

Jak szybko reagujesz na awarię?

Czas reakcji ustalamy w umowie, zależnie od tego, jak krytyczna jest strona. Monitoring działa całą dobę, więc o awarii wiem zwykle, zanim zgłosi ją klient.

Co jeśli aktualizacja zepsuje stronę?

Przed każdą aktualizacją wykonuję kopię zapasową, a po niej sprawdzam działanie strony. Jeśli coś nie działa, przywracam poprzedni stan i rozwiązuję problem, zanim wdrożę aktualizację ponownie. Naprawa skutków aktualizacji wykonanej w ramach opieki jest po mojej stronie.

Gdzie przechowywane są kopie zapasowe?

Poza serwerem strony, żeby awaria lub włamanie na hosting nie zniszczyły też kopii. Przywracanie kopii jest regularnie testowane.

Czy opieka obejmuje zmiany treści i drobne poprawki?

Opieka dotyczy strony technicznej: bezpieczeństwa, aktualizacji, wydajności i działania. Większe zmiany i nowe funkcje wyceniam osobno.

Moja strona jest już zainfekowana. Czy możesz ją przejąć?

Tak. Najpierw usuwam infekcję i ustalam, jak doszło do włamania, a potem strona trafia pod stałą opiekę. Czyszczenie jest rozliczane osobno, według cennika pomocy doraźnej.

Strona była robiona przez kogoś innego i ma nietypowy motyw. Czy to problem?

Nie. Audyt startowy pokazuje, z czym mamy do czynienia, w tym ryzyka związane z niestandardowym kodem, porzuconymi wtyczkami czy motywami bez aktualizacji.

Co z licencjami na płatne wtyczki?

Aktualizacje płatnych wtyczek wymagają aktywnej licencji. Licencje pozostają własnością klienta, a ja pilnuję, żeby nie wygasły i żeby żadna wtyczka nie była pobrana z nieoficjalnego źródła.

Czy podpisujesz umowę powierzenia przetwarzania danych?

Tak. Mając dostęp do strony i bazy, mam dostęp do danych osobowych klientów sklepu, dlatego umowa powierzenia jest standardowym elementem współpracy.

Sklep lub portfel stron pod stałą opieką

Zaczynamy od audytu startowego. Pokaże aktualny stan techniczny i ryzyka, a na jego podstawie przygotuję wycenę opieki.

Zamów audyt startowy