Czujka. Ryś czuwa nad Twoją stroną.

Zawsze, gdy przyczyną był WordPress albo wtyczka lub motyw, które oceniliśmy jako zaakceptowane lub do obserwacji. Czyścimy stronę (albo przywracamy ją z kopii zapasowej) i zamykamy lukę, którą weszło złośliwe oprogramowanie.

Osobno wyceniamy usunięcie infekcji, gdy przyczyną była:

• wtyczka lub motyw oceniony jako niezalecany, którego nie usunięto w ciągu 14 dni od naszej informacji,
• pozostawanie na starszej wersji głównej WordPressa dłużej niż 90 dni po wydaniu nowej, gdy nie zgodzisz się na aktualizację lub prace potrzebne do niej,
• samodzielna edycja plików motywu lub wtyczek,
• przejęcie konta po stronie klienta (np. konto Google lub Microsoft bez weryfikacji dwuetapowej albo ponownie włączone logowanie hasłem),
• infekcja, która istniała przed włączeniem Czujki - pierwsze czyszczenie to osobna usługa: usuwanie wirusów.

W każdym przypadku najpierw przywracamy działanie strony, a dopiero potem rozmawiamy o rozliczeniu.

Tak. Zachowujesz uprawnienia administratora i instalujesz to, czego potrzebujesz. Czujka na bieżąco sprawdza wszystkie zainstalowane wtyczki i motywy - także te, które dodasz później - i w miesięcznym raporcie oznaczamy je:

• zaakceptowana - objęta gwarancją usunięcia infekcji,
• do obserwacji - np. rzadko aktualizowana; gwarancja obowiązuje, ale proponujemy zamiennik,
• niezalecana - porzucona, ze znaną luką albo z nielegalnego źródła; dajemy Ci znać i nie jest objęta gwarancją, dopóki jej nie usuniesz.

Sprawdzamy według stałych kryteriów, a nie audytem kodu: czy wtyczka ma znane luki, czy jest nadal rozwijana, kiedy była ostatnio aktualizowana i czy działa z Twoją wersją WordPressa. Jeśli coś jest nie tak, piszemy o tym w raporcie i proponujemy zamiennik.

Wtyczek i motywów spoza WordPress.org (np. płatnych plików .zip) nie oceniamy - w raporcie oznaczamy je jako nieocenione i nie są objęte gwarancją usunięcia infekcji. Na życzenie możemy ocenić je indywidualnie. Dla wtyczek z WordPress.org od razu widzimy w repozytorium historię aktualizacji, wsparcie i zgłoszone luki - dla pozostałych tych danych nie ma.

Chcesz wiedzieć przed instalacją, czy nowa wtyczka jest bezpieczna i pasuje do Twojej strony? Ocenimy ją na życzenie w ciągu 1–2 dni roboczych, w ramach wsparcia technicznego (za godzinę pracy).

+ Dodaj godzinę pracy do koszyka

Standardowo do panelu WordPressa logujesz się kontem Google lub Microsoft - bez osobnego hasła. Formularz logowania loginem i hasłem jest wyłączony, więc nie da się go odgadnąć ani wykraść.

• Dostęp mają tylko adresy e-mail z listy, którą nam podajesz, albo cała Twoja domena firmowa (Google Workspace, Microsoft 365).
• Weryfikacja dwuetapowa działa po stronie Twojego konta Google lub Microsoft - zalecamy jej włączenie.
• Gdy pracownik odchodzi, wystarczy wyłączyć jego konto firmowe - traci też dostęp do strony.
• Klienci Twojego sklepu logują się tak jak dotąd - zasada dotyczy tylko kont z dostępem do panelu.

Jeśli wolisz logowanie hasłem, włączymy je na Twoją prośbę - wtedy infekcja przez przejęte hasło nie jest objęta gwarancją.

Poprawki bezpieczeństwa (np. 6.8.1 → 6.8.2) instalujemy automatycznie w ciągu 36 godzin od wydania (zwykle do 24 godzin) - w każdym pakiecie, niezależnie od wybranej częstotliwości aktualizacji. Tak samo traktujemy nową wersję główną, jeśli uznamy ją za istotną z punktu widzenia bezpieczeństwa.

Nowe wersje główne (np. 6.7 → 6.8) wdrażamy po sprawdzeniu:

• czekamy do pierwszej poprawki nowej wersji (np. 6.8.1) - chyba że uznamy inaczej, a wersję istotną dla bezpieczeństwa (np. łatającą lukę w wersji, której używasz) wdrażamy w ciągu 36 godzin od publikacji w repozytorium WordPress.org, jak poprawkę bezpieczeństwa,
• przed aktualizacją robimy kopię całej strony, sprawdzamy zgodność motywu i wtyczek i informujemy Cię o terminie,
• po aktualizacji sprawdzamy najważniejsze miejsca: stronę główną, formularze, koszyk i płatności, logowanie.

Aktualizację wersji głównej możesz odłożyć - np. w szczycie sprzedaży - maksymalnie o 60 dni. Te same zasady stosujemy przy zmianie wersji PHP. Częstotliwość wybrana w kalkulatorze dotyczy aktualizacji wtyczek i motywów.

Luki we wtyczkach i motywach łatamy tym szybciej, im częstsze aktualizacje wybierzesz:

Wagę luki ustalamy według publicznych baz podatności WordPressa. Wtyczki i motywy spoza WordPress.org (np. płatne pliki .zip) aktualizujemy zgodnie z harmonogramem - nie mamy dla nich oficjalnych informacji o lukach, więc nie obiecujemy terminu. Luka, która czekała na aktualizację zgodnie z wybraną opcją, nie wyłącza gwarancji usunięcia infekcji.

Natychmiast przywracamy działającą wersję z kopii - strona nie czeka na naprawę. Potem ustalamy przyczynę, np. motyw, który nie obsługuje nowej wersji WordPressa, wtyczkę niedziałającą na nowej wersji PHP albo własne zmiany w kodzie strony.

Jeśli strona wymaga zmian, przygotujemy wycenę prac potrzebnych do aktualizacji. Po Twojej akceptacji wykonamy je w ramach wsparcia technicznego i ponowimy aktualizację. Sama aktualizacja, kopia i przywrócenie strony są w abonamencie - dostosowanie strony już nie.

Wyjątek: przy krytycznej luce, która jest już wykorzystywana przez atakujących, aktualizujemy od razu i informujemy Cię po fakcie. Jeśli powrót do kopii oznaczałby powrót do wersji z luką, uzgodnimy tymczasowe zabezpieczenie na czas prac.

W abonamencie jest opieka nad tym, co już masz na stronie: aktualizacje WordPressa, motywów i zainstalowanych wtyczek, sprawdzenie strony po każdej aktualizacji (a gdy coś się zepsuje - przywrócenie kopii), kontrola wtyczek z miesięcznym raportem i usunięcie infekcji.

Płatne osobno są zmiany: instalacja i konfiguracja nowych wtyczek, zmiany wyglądu, nowe funkcje i przeróbki strony, gdy np. motyw nie działa z nową wersją WordPressa. Robimy je w ramach wsparcia technicznego (200 zł netto za godzinę) albo według stawki naszego zaufanego partnera - zawsze po Twojej akceptacji wyceny.

Co jest w abonamencie, a co dodatkowo płatne - zebraliśmy w regulaminie Czujki.

Wybierz pakiet w kalkulatorze i dodaj go do koszyka - możesz od razu wpisać domeny. Przy starcie sprawdzimy stronę, przeniesiemy logowanie na Google lub Microsoft i ocenimy zainstalowane wtyczki. Jeśli strona jest już zainfekowana, zacznij od usuwania wirusów (od 990 zł netto za domenę, wycena po przeglądzie) - po czyszczeniu Czujka przejmie opiekę.