WordPress zrobiony porządnie. I pod stałą opieką.
Projektujemy i programujemy nowe strony na WordPressie, rozwijamy istniejące i przejmujemy serwisy pozostawione bez opieki. Narzędzia AI przyspieszają dziś wyszukiwanie i wykorzystywanie luk, dlatego bezpieczeństwo planujemy od pierwszego dnia projektu.
WordPress
WooCommerce
PHP
MySQL
Cloudflare
Next.js
Astro
Z czym przychodzą do nas klienci
| Problem | Co grozi | Co robimy |
|---|---|---|
| Ciężki kreator stron i dziesiątki wtyczek | Wolna strona i konflikty po aktualizacjach | Własny motyw, pola ACF lub bloki i tylko potrzebne wtyczki |
| Strona od lat bez aktualizacji | Znane luki w starym PHP i porzuconych wtyczkach — ryzyko włamania | Audyt na kopii strony, potem aktualizacja, poprawki kodu albo migracja |
| Strona po włamaniu | Spam, obce przekierowania, ostrzeżenia w Google, blokada przez hosting | Usunięcie złośliwego kodu, nowe hasła i klucze, zabezpieczenia na przyszłość |
| Każda zmiana treści wymaga programisty | Nieaktualna oferta i koszty drobnych poprawek | Edytowalne sekcje i bloki oraz krótkie szkolenie z edycji |
| Sklep WooCommerce działa wolno | Porzucone koszyki i utracona sprzedaż | Optymalizacja bazy, cache, zdjęć i wtyczek |
| Strona nie przynosi zapytań | Ruch na stronie nie przekłada się na telefony i zapytania | Czytelna oferta, widoczny kontakt i pomiar konwersji |
Co robimy
Projekt graficzny dopasowany do Państwa oferty, a następnie własny motyw zamiast gotowego szablonu. Kod zawiera wyłącznie to, z czego strona korzysta, dzięki czemu jest lżejsza i łatwiejsza w rozwoju.
Pola ACF i bloki przygotowane pod Państwa treści: teksty, zdjęcia i oferty zmieniają Państwo samodzielnie, bez ryzyka naruszenia układu strony. Role dla zespołu, wersje językowe i szkolenie.
Zdjęcia w WebP, cache i CDN (np. Cloudflare), lekki kod i kontrola Core Web Vitals, a do tego przekierowania 301, mapa witryny i dane strukturalne — fundament pod pozycjonowanie.
Nowe funkcje, sklep WooCommerce, formularze połączone z CRM i integracje przez API. WordPress może też działać jako headless CMS dla szybkiego frontendu w Next.js lub Astro.
Audyt kodu, wtyczek, wersji PHP i serwera na kopii strony, a potem decyzja: aktualizacja, refaktoryzacja albo migracja na nowy motyw — z zachowaniem adresów lub przekierowaniami 301.
Minimum wtyczek, regularne aktualizacje, zapora aplikacyjna (WAF, np. Cloudflare), weryfikacja dwuetapowa, minimalne uprawnienia, wyłączony edytor plików w panelu, kopie poza serwerem i monitoring zmian.
Nowa strona czy przejęcie?
| Kryterium | Nowa strona | Przejęcie istniejącej strony |
|---|---|---|
| Kiedy wybrać | Zmiana oferty lub marki albo brak możliwości dalszego rozwoju obecnej strony | Strona ma treści i pozycje w Google, ale jest zaniedbana technicznie |
| Pierwszy krok | Warsztat: cele, odbiorcy i struktura podstron | Audyt na kopii strony: kod, wtyczki, PHP, kopie i dostępy |
| Koszt | Większy na start, w zamian czysty kod pod dalszy rozwój | Mniejszy na start, ale część ograniczeń starego kodu zostaje |
Po audycie rekomendujemy rozwiązanie najkorzystniejsze dla Państwa firmy: niekiedy wystarczy aktualizacja i uporządkowanie wtyczek, a niekiedy przebudowa okazuje się tańsza niż dalsze poprawianie starego kodu. Adresy stron zachowujemy albo przekierowujemy (301).
Bezpieczeństwo
Narzędzia AI pomagają atakującym szybciej znajdować i wykorzystywać luki. Brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC) ocenia, że czas od ujawnienia luki do jej wykorzystania skurczył się do dni, a AI niemal na pewno skróci go jeszcze bardziej. Na WordPressie działa ok. 40% stron internetowych na świecie, a według Patchstacka w 2025 r. wykryto w jego ekosystemie 11 334 nowe luki — o 42% więcej niż rok wcześniej; 91% dotyczyło wtyczek.
| Zagrożenie | Jak to wygląda | Jak zapobiegamy |
|---|---|---|
| Luka we wtyczce lub motywie | Boty masowo szukają podatnych wersji — przy lukach atakowanych najczęściej mediana czasu od ujawnienia do pierwszego ataku wyniosła 5 godzin | Aktualizacje sprawdzone na kopii strony, minimum wtyczek i zapora aplikacyjna (WAF) |
| Porzucona wtyczka | Luki nie są już poprawiane — w 2024 r. po zgłoszeniach Patchstacka z katalogu WordPress.org usunięto 1 614 porzuconych wtyczek | Zamiana na aktywnie rozwijane rozwiązanie albo własny kod |
| Wtyczka z nieoficjalnego źródła | Płatna wtyczka bez licencji (tzw. nulled): brak aktualizacji i kod, który mógł zostać zmodyfikowany przez osoby trzecie | Tylko oficjalne źródła i aktywne licencje |
| Przejęte konto administratora | Hasła z wycieków, zgadywanie loginów, zbyt wiele kont z pełnymi uprawnieniami | Weryfikacja dwuetapowa, limit prób logowania, minimalne uprawnienia, wyłączony edytor plików |
| Stare PHP | PHP 8.1 nie dostaje poprawek bezpieczeństwa od 1 stycznia 2026 r., a PHP 8.2 — od 1 stycznia 2027 r. | PHP 8.3 lub nowsze, jak zaleca WordPress, po testach na kopii strony |
| Niezauważone włamanie | Złośliwy kod może działać tygodniami, a czystej kopii strony brak | Monitoring zmian w plikach, kopie poza serwerem z próbą przywrócenia |
W 2025 r. aż 46% luk nie miało poprawki od autora w chwili publicznego ujawnienia — dlatego poza aktualizacjami stosujemy kolejne warstwy ochrony. Źródła: Patchstack (raport 2026, raport 2025), NCSC, W3Techs, php.net.
G2 TEAM w liczbach
Łączna wartość sprzedaży inwestycji deweloperskich wspartych naszym marketingiem internetowym — od stron www, przez kampanie leadowe, po materiały sprzedażowe.
Firmy z różnych branż — usługi, IT, reklama i grafika. Pracujemy dla klientów z Polski, USA, Niemiec i Dubaju.
Z tymi klientami pracujemy na stałe: rozwijamy ich serwisy, prowadzimy reklamy, analizujemy wyniki i dbamy o IT.
Portfolio
UI/UX Design, Web Development, Branding
Milin 2 - nowoczesne - domy na sprzedaż
Milin 2
4 domy na sprzedaż w miejscowości Milin, obok Wrocławia. Przygotowaliśmy stronę internetową, wizualizacje oraz logo.
Zobacz Case Study
UI/UX Design
Showcase - 54 strony i sklepy internetowe
Showcase
Prezentacja 45 projektów zrealizowanych w latach 2019 - 2024. Zapraszamy do sprawdzenia naszego potencjału.
Strony internetowe
Zobacz showcase
UI/UX Design, Web Development
Rezydencje Józefów - by Silver Summit
Rezydencje Józefów
To unikatowy projekt dwóch willi zlokalizowanych w kameralnej i cichej części Józefowa. Stworzony z myślą o osobach, które cenią spokój i pragną zamieszkać w otulinie pięknego lasu.
Zobacz Case StudyJak pracujemy
Cele i odbiorcy strony, a przy istniejącej — przegląd kodu, wtyczek, PHP, kopii zapasowych i dostępów.
Zakres, struktura podstron i lista funkcji z wyceną, zanim zaczniemy pracę.
Wygląd strony na komputerze i telefonie do akceptacji przed programowaniem.
Motyw, pola do edycji, treści i przekierowania na środowisku testowym, a potem kontrola szybkości, formularzy i pomiaru.
Start i szkolenie z edycji, a dalej aktualizacje, kopie zapasowe i rozwój — w stałej obsłudze albo na zlecenie.
Pakiety
Pakiet 10 godzin
1 100 zł
netto
za pakiet
110 zł netto za godzinę
Pakiet 20 godzin
2 100 zł
netto
za pakiet
105 zł netto za godzinę
Pakiet 50 godzin
5 000 zł
netto
za pakiet
100 zł netto za godzinę
Najczęstsze pytania
Rdzeń WordPressa jest dobrze zabezpieczony: w 2025 r. zgłoszono w nim tylko 6 luk, wszystkie o niskim priorytecie (Patchstack). Ryzyko leży we wtyczkach, motywach i zaniedbaniach, dlatego ograniczamy liczbę wtyczek i łączymy kilka warstw zabezpieczeń. Pełnego bezpieczeństwa nie gwarantuje żadne oprogramowanie, jednak ryzyko można znacząco ograniczyć.
To zależy od liczby podstron i funkcji, projektu graficznego, integracji i wersji językowych. Po rozmowie przygotowujemy wycenę z opisem zakresu, zanim zaczniemy jakąkolwiek pracę.
Zaczynamy od audytu na kopii strony, bez ingerencji w działający serwis. Po audycie otrzymują Państwo listę prac pilnych, możliwych poprawek i elementów do przebudowy — często nie ma potrzeby budowy strony od nowa.
Ograniczamy ryzyko spadków: przenosimy treści, tytuły i opisy, zachowujemy adresy albo ustawiamy przekierowania 301, a po publikacji sprawdzamy stronę w Google Search Console. Pozycji w Google nie może zagwarantować żadna firma, ponieważ zależą one również od algorytmów wyszukiwarki i działań konkurencji.
Rekomendujemy, aby niczego nie usuwać w pośpiechu: należy wykonać kopię obecnego stanu i zmienić hasła do panelu, hostingu, FTP i bazy danych. Następnie usuwamy złośliwy kod, przywracamy pliki WordPressa, zmieniamy klucze w wp-config.php i ponownie hasła, a jeśli Google oznaczył stronę jako niebezpieczną — zgłaszamy w Search Console prośbę o ponowne sprawdzenie.
Porozmawiajmy o Państwa projekcie — odpowiadam w ciągu 24 godzin.