Assistenza web
professionale.

Assistenza WordPress

WordPress rilascia aggiornamenti ogni poche settimane. I plugin ne rilasciano di più. La maggior parte dei siti compromessi lo è per aggiornamenti mancati, non per attacchi mirati: gli attaccanti usano falle già corrette da mesi, contando su chi non ha aggiornato.

Non serve competenza informatica per proteggersi. Serve costanza, e qualcuno che se ne occupi.

Perché non basta l'aggiornamento automatico

WordPress può aggiornare i plugin da solo. Sembra la soluzione, ma introduce un rischio diverso: un aggiornamento incompatibile può rompere il checkout di un e-commerce alle tre di notte, e nessuno se ne accorge fino al mattino.

Il nostro processo prevede quattro passaggi: aggiornamento su copia di prova, verifica delle funzioni principali, pubblicazione in produzione, controllo finale. Se qualcosa non torna si rientra prima che un utente lo veda.

I tre modi in cui WordPress viene compromesso

Non è la piattaforma a essere insicura: sono le installazioni trascurate.

• Plugin abbandonati — codice non aggiornato da anni con vulnerabilità pubblicamente note
• Temi nulled — versioni piratate che contengono quasi sempre codice malevolo nascosto
• Aggiornamenti rimandati — la falla viene resa pubblica quando la correzione esiste già

Un sito con pochi plugin selezionati, mantenuto aggiornato e con permessi corretti non presenta questi problemi.

Assistenza moduli PrestaShop

I moduli sono il punto debole di ogni installazione PrestaShop. Un negozio di qualche anno ne ha venti o trenta attivi, spesso di sviluppatori diversi, alcuni non più aggiornati da tempo.

Quando qualcosa smette di funzionare, il problema è quasi sempre lì: un modulo incompatibile con la versione della piattaforma, o due moduli che si contendono la stessa funzione.

I problemi che risolviamo più spesso

• Modulo abbandonato — lo sviluppatore non lo aggiorna più e si rompe al primo aggiornamento della piattaforma
• Conflitti tra moduli — due componenti che modificano lo stesso comportamento e si annullano
• Incompatibilità di versione — moduli per PrestaShop 1.6 che non funzionano su 8.x
• Personalizzazioni perse — modifiche fatte direttamente nel codice, cancellate al primo aggiornamento
• Rallentamenti — moduli che caricano risorse su ogni pagina anche dove non servono

Alcuni moduli che abbiamo sviluppato

• Descrizione sconto in scheda prodotto — mostra pubblicamente la regola carrello applicata, che PrestaShop nasconde all'utente
• Sincronizzazione con gestionali — allineamento di catalogo, prezzi e giacenze via API
• Listini per marca o categoria — sconti applicati automaticamente a gruppi di prodotti
• Import da feed fornitore — cataloghi aggiornati automaticamente da file XML o CSV
• Regole di spedizione particolari — calcolo per volume, zona o tipologia merce

Ogni modulo resta di proprietà del cliente, documentato e compatibile con gli aggiornamenti della piattaforma.

Perché non modifichiamo il codice del core

È la scorciatoia che si paga sempre. Una modifica diretta nei file di PrestaShop funziona finché non arriva un aggiornamento, che la sovrascrive senza avvisare.

Lavoriamo con override e moduli dedicati: le personalizzazioni sopravvivono agli aggiornamenti, e il negozio resta aggiornabile nel tempo.

Se troviamo modifiche al core fatte in precedenza, ve lo segnaliamo: sono debiti tecnici che prima o poi presentano il conto.

Cosa comprende

• Audit dei moduli installati e delle personalizzazioni
• Correzione di moduli che non funzionano
• Adeguamento alle nuove versioni della piattaforma
• Sviluppo di moduli su misura
• Risoluzione conflitti tra componenti
• Ottimizzazione prestazioni
• Documentazione di quanto sviluppato

Assistenza Shopify

Shopify si aggiorna da solo: niente versioni da installare, niente server da proteggere. Ma un negozio Shopify trascurato si degrada lo stesso, solo in modo diverso — app che si accumulano, tema che resta indietro, costi che crescono senza che nessuno se ne accorga.

Dove si rompe un negozio Shopify

• App accumulate — ognuna aggiunge script a ogni pagina e un canone mensile; molte restano installate dopo che non servono più
• Codice orfano — togliere un'app non sempre toglie il codice che aveva inserito nel tema
• Tema non aggiornato — un tema modificato direttamente non riceve più le correzioni dello sviluppatore
• Checkout e tracciamenti — pixel, conversioni e personalizzazioni del checkout vanno riallineati quando Shopify cambia le regole

Cosa facciamo

• Revisione periodica di app, script e tema
• Modifiche al tema Liquid su copia, pubblicate solo dopo la verifica
• Configurazione di mercati, lingue, spedizioni e imposte
• Controllo di pagamenti, notifiche e flussi di checkout
• Reindirizzamenti e SEO tecnica delle schede prodotto e delle collezioni

I negozi Shopify rientrano nel piano E-commerce qui sotto. Se stai valutando di lasciare Shopify, o di arrivarci, vedi la migrazione Shopify.

Assistenza Webflow

Webflow ospita il sito e ne cura la sicurezza: il lavoro di assistenza è un altro. Un sito Webflow invecchia nella struttura: collezioni del CMS pensate per i contenuti di due anni fa, classi che si moltiplicano a ogni modifica, interazioni che pesano sul caricamento.

Cosa curiamo su Webflow

• CMS e collezioni — campi, riferimenti e modelli riorganizzati quando i contenuti crescono, senza rompere le pagine collegate
• Classi e stili — pulizia delle classi duplicate, così le modifiche future restano prevedibili
• Form e integrazioni — invio dei moduli verso email, CRM o automazioni, verificato dopo ogni cambio
• SEO tecnica — titoli, descrizioni, reindirizzamenti 301 e dati strutturati delle pagine e delle collezioni
• Piano e limiti — elementi del CMS, ospiti dell'Editor e banda: ti avvisiamo prima di arrivare al limite

Chi modifica i contenuti da solo con l'Editor resta autonomo: noi interveniamo su struttura, codice personalizzato e tutto quello che l'Editor non permette.

Assistenza siti HTML statici

Un sito in HTML statico non ha database né pannello, e per questo è tra i più sicuri. Ma non è eterno: il codice resta fermo mentre browser, telefoni e motori di ricerca cambiano.

Cosa invecchia in un sito HTML

• Moduli di contatto — gli script PHP di invio scritti anni fa smettono di funzionare con le versioni nuove di PHP, o finiscono nello spam
• Librerie vecchie — versioni datate di jQuery e plugin JavaScript con falle note
• Visualizzazione da telefono — impaginazioni nate per il computer che oggi penalizzano su Google
• Certificato, dominio, hosting — scadenze che, se saltano, spengono il sito da un giorno all'altro

Quando le modifiche diventano frequenti conviene passare a un sistema con pannello: lo valutiamo insieme, e la migrazione da HTML conserva gli indirizzi che Google conosce già.

Assistenza siti dinamici su misura

Gestionali, portali e siti scritti su misura in PHP — con o senza framework come Laravel o CodeIgniter — sono i più difficili da affidare a qualcun altro: spesso chi li ha scritti non c'è più, e la documentazione non c'è mai stata.

I rischi tipici di un sito su misura

• Versione di PHP superata — l'hosting la dismette e parti del sito smettono di funzionare da un giorno all'altro
• Dipendenze ferme — librerie mai aggiornate, con vulnerabilità pubbliche
• Query non protette — codice vecchio esposto a SQL injection e accessi non autorizzati
• Nessun ambiente di prova — ogni modifica si fa direttamente sul sito in uso

Prendiamo in carico anche codice scritto da altri. Se l'audit dice che conviene rifare invece di rattoppare, lo diciamo prima: vedi i software su misura.