En gång om året.
Hela sajten, ordentligt.

Vad vi kontrollerar varje år

På hemsidan tittar vi på plattformens version och om den fortfarande får säkerhetsuppdateringar, vilka tillägg och beroenden som används och om något av dem övergivits av sin utvecklare. Vi mäter laddtider på de viktigaste sidorna och ser om något blivit långsammare sedan förra året, ofta för att bilder, tillägg eller spårningsskript samlats på hög.

På driftsidan kontrollerar vi att certifikatet förnyas automatiskt, att backup tas och faktiskt går att återställa, och att servern kör versioner som fortfarande underhålls. Vi går igenom användarkonton och behörigheter och noterar konton som borde tas bort och om tvåfaktorsinloggning saknas.

Runt sajten kontrollerar vi domänen: att den är registrerad på rätt innehavare med aktuella kontaktuppgifter, när den förfaller, om den är skyddad mot obehörig flytt och om DNSSEC är aktiverat. Vi går igenom DNS-posterna och rensar det som pekar på tjänster ni slutat använda, och kontrollerar att SPF, DKIM och DMARC stämmer med de system som skickar mejl idag.

Resultatet är en rapport i klarspråk, jämförd med föregående år, med en åtgärdslista sorterad efter hur brådskande varje punkt är. Genomgången görs till fast pris. Ni äger rapporten och väljer själva vem som gör åtgärderna.

När det behövs, och vad som händer utan

Genomgången passar er som inte har ett förvaltningsavtal men ändå vill att någon tittar på sajten med jämna mellanrum. Den passar också som komplement när sajten sköts internt, när flera leverantörer är inblandade, eller när ni vill ha ett oberoende underlag inför beslut om att bygga om eller flytta. Ju äldre sajten är, desto mer brukar genomgången hitta.

Utan en återkommande genomgång åldras sajten i tysthet. Plattformen hamnar flera versioner efter, tillägg slutar underhållas, domänen står på en tidigare anställd och backupen har inte testats sedan lanseringen. Inget av det syns utåt förrän den dag något går sönder, och då är alla problem akuta samtidigt.