Tot sembla anar bé

Obris la web del negoci. La portada carrega, el formulari envia la consulta i Google la troba. No hi ha cap motiu aparent per pensar-hi més. Però arriba un avís de seguretat: qui el rep? Qui decideix què s’ha d’actualitzar? I qui comprova després que el formulari continua funcionant?

Són preguntes fàcils de deixar per un altre dia, sobretot si la web fa temps que va bé. Fins que una actualització falla o una peça deixa de ser compatible amb les altres. Una web no deixa d’envellir perquè ningú la toqui.

Un avís de PHP ho va tornar a posar damunt la taula

El 21 d’octubre de 2026, el projecte PHP va publicar un avís sobre dues vulnerabilitats crítiques i va demanar actualitzar les instal·lacions afectades. PHP és una de les peces que fan funcionar moltes webs, també les fetes amb WordPress.

WordPress va publicar el seu propi comunicat: la correcció corresponia a PHP i no requeria una actualització de WordPress per resoldre aquells dos problemes. Per a una web concreta, tocava comprovar la versió i la correcció disponible amb el proveïdor. No bastava haver actualitzat el gestor de continguts.

Aquest és el punt pràctic: quan arriba un avís, qualcú ha de saber quines peces empra la teva web i si li afecta. Un titular general no substitueix aquesta comprovació.

Les peces també canvien quan la web està quieta

PHP, els plugins, el tema i el codi personalitzat tenen ritmes diferents. Un plugin pot necessitar una versió més nova de PHP. Un tema antic pot deixar de funcionar amb una actualització. I una adaptació feta fa anys pot dependre d’una funció que ja ha canviat.

Per això convé tenir identificades les dependències, preparar els canvis i provar les parts que importen: formularis, accessos i el recorregut que fa un client. També s’ha de concretar com tornar enrere si la prova detecta un problema.

Tres preguntes per fer avui

  1. Qui revisa les actualitzacions?

    Demana qui rep els avisos de PHP, WordPress i els components instal·lats, i qui valora quan s’han d’aplicar.

  2. Com es prova un canvi?

    Aclareix si hi ha un entorn de prova, què es comprova i qui valida el resultat abans i després de publicar.

  3. Quan es va comprovar que la còpia es podia restaurar?

    Demana la data, què es va recuperar i quin resultat va tenir. Tenir un fitxer de còpia no acredita, tot sol, que la web es pugui recuperar.

Allotjar la web i cuidar-la: deixa el repartiment clar

L’allotjament posa la infraestructura a disposició de la web. El manteniment necessita, a més, un acord sobre qui revisa els components, aplica els canvis i en comprova el resultat. No donis aquest repartiment per fet pel nom d’un pla: deixa’l concretat amb el teu proveïdor.

Ennigulat és el servei de hosting i cloud de SAV, amb equip a Manacor, Mallorca. Revisam què necessita el projecte i concretam l’abast de la gestió en la proposta. Així pots saber qui cuida cada peça de la teva web abans de necessitar-ho amb presses.