Przeprowadzę audyt kodu PrestaShop lub WordPress: wstępny audyt gratis, naprawy po audycie

Cena i audyt gratis

• Audyt gratis. Zanim zaczniemy, bezpłatnie przeprowadzam audyt wstępny: analizuję Twoje wymagania oraz istniejący kod, sklep lub stronę, szacuję liczbę godzin pracy i rekomenduję rozwiązanie. Audyt nie zobowiązuje Cię do zlecenia.
• Cena: 200 zł netto za godzinę pracy. Cena w sklepie dotyczy jednej godziny. Szacunek liczby godzin dostajesz po audycie wstępnym, zanim podejmiesz decyzję.
• Bez niespodzianek w rozliczeniu. To zadanie jest większe niż typowa drobna naprawa, dlatego po bezpłatnym audycie dostajesz ode mnie szacunek liczby godzin. Nie przekraczam go bez Twojej wcześniejszej informacji i akceptacji. Nie dostaniesz rachunku wyższego, niż się umówiliśmy.

Na czym polega problem

• Kolejne poprawki dokładane przez różne osoby tworzą kod, którego nikt nie ogarnia w całości. Każda aktualizacja PrestaShopa, motywu czy wtyczki staje się ryzykiem.
• Nadpisania klas i szablonów, które kiedyś rozwiązały konkretny problem, po aktualizacji potrafią po cichu psuć koszyk, ceny albo maile do klientów.
• Własne moduły i wtyczki pisane na szybko mogą mieć luki bezpieczeństwa: brak sprawdzania danych z formularzy, publicznie dostępne skrypty, przestarzałe biblioteki.
• Strona zwalnia przy większym ruchu, bo jedno źle napisane zapytanie do bazy wykonuje się setki razy przy każdym wejściu na kategorię.
• Bez rzetelnej diagnozy trudno ocenić wycenę napraw albo zdecydować, czy łatać obecny kod, czy przygotować się do migracji.

Co obejmuje bezpłatny audyt wstępny

• Przegląd listy modułów lub wtyczek, motywu i nadpisań: co jest własne, co zmodyfikowane, a co pochodzi od zewnętrznych autorów.
• Sprawdzenie wersji platformy, PHP i zainstalowanych dodatków oraz tego, czy dla tych wersji są znane luki bezpieczeństwa.
• Wskazanie najpoważniejszych ryzyk, które widać już na tym etapie.
• Szacunek liczby godzin potrzebnych na pełny przegląd kodu i na naprawy oraz rekomendacja, od czego zacząć.

Co obejmują prace po audycie (płatne godzinowo)

• Pełny przegląd własnych i zmodyfikowanych modułów PrestaShop lub wtyczek i motywu potomnego WordPressa.
• Analiza nadpisań klas, kontrolerów i szablonów: które są nadal potrzebne, które dublują funkcje rdzenia, a które zablokują aktualizację.
• Przegląd bezpieczeństwa kodu: obsługa danych od użytkownika, dostęp do plików i skryptów, uprawnienia, przestarzałe zależności ze znanymi lukami.
• Przegląd wydajności: najcięższe zapytania do bazy, powtarzane operacje, zbędne skrypty i style ładowane na każdej podstronie.
• Raport z priorytetami: każdy problem opisany, z oceną ryzyka i propozycją rozwiązania, oraz plan napraw ułożony w kolejności.
• Na życzenie: wdrożenie napraw z raportu, zawsze z kopią zapasową i planem cofnięcia zmian.

Jak wygląda proces

• Ustalamy cel: przygotowanie do aktualizacji, problem z wydajnością, obawa o bezpieczeństwo albo ogólny przegląd przed zmianą wykonawcy.
• Robię bezpłatny audyt wstępny i przekazuję jego wynik razem z szacunkiem godzin. Na tej podstawie decydujesz, czy i w jakim zakresie zlecasz dalsze prace.
• Pełny przegląd prowadzę na kopii plików i bazy albo na dostępie tylko do odczytu. Nie wprowadzam zmian na działającym sklepie.
• Przygotowuję raport: najpierw krótkie podsumowanie dla właściciela, potem szczegóły techniczne dla programisty.
• Omawiam z Tobą wyniki. Jeśli masz już programistę, mogę omówić z nim szczegóły techniczne, żeby plan napraw był dla niego jasny.

Efekt po wdrożeniu

• Wiesz, w jakim stanie jest kod Twojego sklepu lub strony i które problemy są naprawdę pilne.
• Masz plan napraw z priorytetami, który możesz zlecić nam, swojemu programiście albo innemu wykonawcy.
• Łatwiej zaplanujesz aktualizację platformy, bo wiesz, które moduły i nadpisania mogą sprawić kłopot.
• Możesz porównywać wyceny napraw na podstawie tego samego, konkretnego opisu problemów.

Gwarancja

• Audyt obejmuje uzgodniony zakres kodu. Każdy problem w raporcie jest opisany tak, aby programista mógł go odnaleźć i zweryfikować.
• Jeśli coś w raporcie jest niejasne, wyjaśniam to i uzupełniam opis w ramach zlecenia.
• Przegląd kodu nie gwarantuje wykrycia wszystkich błędów i luk, ale wskazuje najważniejsze ryzyka w sprawdzonym zakresie.

Co potrzebuję, aby zacząć

• Dostęp SSH (rekomendowany), FTP, SFTP lub do hostingu albo paczkę z plikami sklepu (konieczne)
• Kopię bazy danych lub dostęp do niej tylko do odczytu
• Logowanie do panelu PrestaShopa lub WordPressa
• Krótki opis historii sklepu: kto go rozwijał, jakie były większe zmiany i co obecnie sprawia problemy

Najczęstsze pytania

Czy audyt może zepsuć mój sklep?

Nie wprowadzam żadnych zmian na działającym sklepie. Pracuję na kopii plików i bazy albo na dostępie tylko do odczytu, a testy podejrzanych miejsc wykonuję na kopii.

Czym bezpłatny audyt wstępny różni się od pełnego audytu?

Audyt wstępny to przegląd modułów, nadpisań i wersji, wskazanie najpoważniejszych ryzyk oraz szacunek godzin. Jest bezpłatny i nie zobowiązuje do zlecenia. Pełny audyt to szczegółowy przegląd kodu zakończony raportem z priorytetami i planem napraw, rozliczany według stawki 200 zł netto za godzinę.

Czy raport zrozumie ktoś, kto nie jest programistą?

Tak. Raport zaczyna się od podsumowania napisanego prostym językiem: co jest pilne, co może poczekać i dlaczego. Część techniczna jest przeznaczona dla programisty, który będzie wdrażał poprawki.

Czy audytujecie też wtyczki i moduły od zewnętrznych autorów?

Sprawdzam, czy są aktualne, czy mają znane luki i czy nie kolidują z innymi elementami sklepu. Szczegółowy przegląd kodu dotyczy przede wszystkim modułów pisanych na zamówienie i zmodyfikowanych, bo tam ryzyko jest największe.