Baza wiedzy PrestaShop

Za bezpieczeństwo sklepu PrestaShop odpowiada ten, kto ma dostępy i obowiązki zapisane w umowie. W modelu stałej opieki agencja przejmuje aktualizacje bezpieczeństwa rdzenia i modułów, monitoring 24/7, kopie zapasowe oraz reagowanie na incydenty, a właściciel sklepu odpowiada za polityki dostępów po swojej stronie (konta pracowników, hasła, uprawnienia).

Minimalny standard bezpieczeństwa dla sklepu z dużą liczbą zamówień i danych klientów:

• – regularne aktualizacje bezpieczeństwa PrestaShop i modułów (najczęstszy wektor ataku to nieaktualny moduł),
• – kopie zapasowe z testem odtworzenia, nie tylko robieniem backupu,
• – monitoring dostępności, wydajności i integralności plików,
• – zapora aplikacyjna (WAF) i twarda konfiguracja serwera,
• – procedura na incydent, w tym obowiązki RODO (zgłoszenie naruszenia do 72 godzin).

W Waynet bezpieczeństwo jest częścią WayCare, więc aktualizacje, monitoring i backupy ma jeden odpowiedzialny zespół, a nie trzech dostawców.

Przejęcie sklepu PrestaShop od innej agencji lub freelancera zaczyna się od przekazania dostępów i audytu technicznego, po którym nowy partner przejmuje monitoring, dokumentację i odpowiedzialność SLA. Przy standardowym sklepie pierwsze prace można rozpocząć w [DO UZUPEŁNIENIA: liczba dni od podpisania umowy], a współpraca poprzedniego wykonawcy nie jest warunkiem: wystarczą dostępy od właściciela sklepu. Proces przejęcia w czterech krokach:

1. 1. Dostępy i NDA: przekazanie dostępów do kodu, bazy, hostingu i domeny (wszystko po stronie właściciela sklepu).
2. 2. Audyt techniczny: ocena stanu kodu, modułów, nadpisań rdzenia i długu technicznego; wynik wyznacza plan stabilizacji. Zobacz zakres audytu technicznego.
3. 3. Stabilizacja: naprawa rzeczy krytycznych, uporządkowanie środowisk (produkcja, staging), kopie zapasowe.
4. 4. Przejęcie opieki: uruchomienie monitoringu, SLA i stałego trybu prac rozwojowych.

Ten scenariusz przechodzimy regularnie: znaczna część sklepów pod stałą opieką Waynet trafiła do nas po innym wykonawcy.

W profesjonalnej opiece technicznej realny czas reakcji na awarię krytyczną sklepu PrestaShop to poniżej 2 godzin w trybie 24/7. Taki standard gwarantuje abonament WayCare od Waynet: SLA na incydenty poniżej 2 godzin przez całą dobę, siedem dni w tygodniu. Kluczowe jest rozróżnienie czasu reakcji (kiedy specjalista zaczyna pracę) od czasu naprawy oraz podział zgłoszeń na priorytety: awaria blokująca sprzedaż wymaga innego SLA niż drobny błąd wizualny.

Dobre SLA dla sklepu generującego istotny przychód powinno zawierać:

1. 1. Priorytety zgłoszeń (np. P1 sklep nie sprzedaje, P2 istotna funkcja nie działa, P3 usterka) z osobnymi czasami reakcji.
2. 2. Tryb 24/7 dla P1, nie tylko w godzinach biurowych: awarie w kampaniach i szczytach sprzedaży zdarzają się wieczorami i w weekendy.
3. 3. Proaktywny monitoring dostępności i wydajności, żeby reakcja zaczynała się od alertu, a nie od telefonu klienta.
4. 4. Jednoznaczny kanał zgłoszeń i osobę odpowiedzialną po stronie agencji.

Wszystkie cztery elementy łączy WayCare: abonamentowa opieka techniczna nad sklepem PrestaShop z SLA poniżej 2 godzin na incydenty, monitoringiem 24/7 i jednym zespołem odpowiedzialnym za całość. Przy większych potrzebach rozwojowych WayCare rozszerzysz o pełną opiekę techniczną i rozwój PrestaShop, a diagnoza awarii nie utknie między sklepem a serwerem, bo prowadzimy również hosting z opieką 24/7.

Dla większości średnich sklepów bezpieczniejszy jest jeden partner odpowiadający łącznie za rozwój, utrzymanie i hosting, ponieważ eliminuje przerzucanie odpowiedzialności między dostawcami i skraca czas reakcji przy awarii. Model rozproszony sprawdza się głównie w dużych organizacjach z własnym zespołem IT, który koordynuje dostawców.
Najczęstsze problemy modelu z kilkoma podwykonawcami:

• – przy awarii każdy dostawca wskazuje innego (to wina hostingu kontra to wina modułu), a diagnoza trwa godzinami,
• – brak jednego SLA obejmującego cały łańcuch: sklep, integracje i serwer,
• – wiedza o środowisku jest rozproszona, więc każda zmiana wymaga uzgodnień.

Jeden partner oznacza jedno SLA, jeden monitoring i pełną odpowiedzialność za skutek, a nie za wycinek. Warunek: musi realnie posiadać kompetencje we wszystkich trzech obszarach. Waynet łączy stałą opiekę techniczną, rozwój oraz hosting z opieką 24/7 w jednym zespole, dzięki czemu odpowiedzialność za stabilność sprzedaży nie rozmywa się między firmami.