Audyt bezpieczeństwa WordPress czy abonament opieki? Moja rekomendacja

Trzy razy w ostatnim miesiącu dostałem to samo pytanie: zamówić jednorazowy audyt bezpieczeństwa, czy od razu podpisać umowę na opiekę. Odpowiadam zawsze tak samo: to zależy od stanu strony w momencie zapytania, a nie od tego, co brzmi bezpieczniej w ofercie.

Kiedy audyt bezpieczeństwa WordPress ma sens jako osobna usługa

Zamawiam audyt punktowy klientom w trzech sytuacjach. Pierwsza: strona działa od 3-5 lat bez żadnej opieki i nikt nie wie, jakie wtyczki są aktywne. Druga: właściciel przejmuje stronę po innym wykonawcy i chce wiedzieć, co dostaje. Trzecia: są sygnały ostrzegawcze, np. nagły spadek ruchu, dziwne przekierowania albo ostrzeżenie w Google Search Console. W takich przypadkach audyt daje konkretną diagnozę przed podjęciem decyzji o naprawie, która przy prostej infekcji kosztuje 400-800 zł, a przy poważniejszej 1000 zł i więcej.

Kiedy wystarczy regularna opieka techniczna

Jeśli strona ma już wdrożone aktualizacje, codzienne backupy i podstawowe zabezpieczenia, osobny audyt bezpieczeństwa WordPress bywa wydatkiem bez realnej wartości dodanej. Abonament opieki, który obejmuje aktualizacje wtyczek co 1-2 tygodnie, monitoring dostępności i kopie zapasowe, zapobiega większości scenariuszy, które audyt dopiero by wykrył po fakcie.

Moja rekomendacja i dlaczego

Rekomenduję zaczynać od audytu tylko wtedy, gdy historia strony jest nieznana lub już coś niepokoi. W pozostałych przypadkach podpisanie abonamentu od razu wychodzi korzystniej finansowo, bo jednorazowy audyt bez dalszej opieki traci wartość po kilku miesiącach, kiedy luki pojawiają się na nowo przez nieaktualizowane wtyczki.

Zobacz też szczegóły usługi Audyt Bezpieczeństwa oraz opis działań po realnym włamaniu w artykule Strona WordPress zhakowana. Aktualne stawki znajdziesz na Cenniku.