Avaluació inicial sense contrasenyes Pressupost abans d’intervenir Un especialista responsable de principi a fi

Woocommerce Business Critical Compromise

Protegir comandes recents durant una recuperació urgent

Protegeix comandes recents en recuperar WooCommerce: congela escriptures, conserva bases i concilia pagaments, estoc i preparació.

Restaurar una còpia pot assegurar el codi i, alhora, perdre les comandes posteriors a aquella còpia. Mantenir el checkout actiu mentre es reconstrueix una altra botiga també pot crear dues bases divergents i duplicar la preparació.

Congela el límit transaccional, conserva tots els estats i assigna un únic procés de conciliació.

Defineix les finestres de l’incident i del canvi

Anota el primer compromís creïble, la contenció del checkout, la data de la còpia, l’inici de la reconstrucció i el canvi previst. Utilitza una sola zona horària.

Identifica l’última comanda present a cada base i al proveïdor. No confiïs només en números consecutius: les extensions i eliminacions deixen buits. Designa una persona responsable de la conciliació.

Atura les escriptures noves

Desactiva el checkout i els canvis de compte o publica un manteniment estàtic mentre les dades estiguin congelades. Si el negoci ha de continuar, utilitza un canal extern o manual aprovat i documentat.

No permetis que les botigues antiga i nova acceptin comandes alhora sense una sincronització provada. Registra les compres que ja estaven dins del flux de pagament.

Tracta els pagaments que estaven en curs

En contenir l’incident pot haver-hi autoritzacions sense pantalla d’èxit a WooCommerce. Localitza sessions i esdeveniments pròxims al tall i evita demanar al client que pagui una altra vegada.

Utilitza l’estat del proveïdor i la referència de comanda o sessió per decidir si cal recrear, cancel·lar o contactar. No capturis un segon cobrament perquè la comanda no aparegui. Conserva carretons abandonats només si ho permet el procés de privacitat.

Preserva totes les fonts

Captura les bases actual i de suport, registres de WooCommerce, Action Scheduler, correu, esdeveniments del proveïdor, ERP, transport, comptabilitat i webhooks.

Desa les exportacions xifrades fora de l’arrel web. No enviïs per correu dades de clients ni payloads complets. Documenta el model d’emmagatzematge de comandes i les versions de les extensions.

Utilitza el proveïdor com a evidència financera

Per a cada transacció recent conserva ID, import, moneda, estat, hores i referència autoritzada. Revisa captures, fallades, reemborsaments, disputes i pagaments al comerç.

El proveïdor no conté tots els productes o detalls, però evita que desaparegui un cobrament vàlid. No tornis a cobrar o reemborsar només per fer coincidir els sistemes.

Conserva les relacions de la comanda

Una comanda enllaça línies, productes i variacions, impostos, cupons, client, notes, descàrregues, subscripcions, reserves i estoc. HPOS i algunes extensions reparteixen aquesta informació entre diverses taules.

Utilitza vies d’importació o migració compatibles amb WooCommerce i prova els mapatges. No copiïs unes quantes files mitjançant SQL improvisat. Conserva l’equivalència entre IDs antics i nous.

Concilia preparació i existències

Compara magatzem, enviaments, accessos digitals i anotacions de l’equip. Confirma si cada comanda es va preparar, enviar, descarregar, subscriure o reemborsar.

Evita descomptar estoc o preparar dues vegades. Assigna un estat autoritzat i documenta cada ajust manual. Restringeix l’accés a adreces i notes del client.

Controla missatges i automatitzacions

Desactiva correus, CRM, comptabilitat i webhooks durant la importació de prova. Registra quines accions ja van sortir des de la botiga antiga.

Quan les comandes siguin correctes, habilita només les comunicacions necessàries. No executis en bloc accions programades fins a conèixer-ne els efectes. Prova abans amb dades sintètiques.

Protegeix descàrregues i subscripcions

Les comandes recents poden concedir descàrregues, membresies, llicències o renovacions fora del flux normal. Compara aquests sistemes amb el proveïdor i les comandes.

Restaura l’accés legítim sense duplicar claus ni cobraments. Revoca concessions creades per l’atacant mitjançant l’auditoria del sistema propietari.

Importa a la reconstrucció neta

Transfereix només relacions de comanda, client i producte validades. Exclou usuaris, opcions, cron, snippets i codi no fiables.

Assaja en una còpia aïllada i contrasta quantitats i totals amb pagaments i preparació. Revisa la retenció legal abans de crear exportacions temporals i conserva l’origen i les transformacions.

Verifica abans de reobrir

Mostreja cada tipus de pagament i estat; compara imports cobrats i reemborsats, estoc, impostos, comptes i correus. Fes comandes sandbox i prova webhooks.

Després del canvi, monitoritza duplicats i excepcions i conserva una tornada segura al manteniment. Demana recuperació urgent si hi ha cobraments als dos costats de la còpia. Comparteix identificadors per canals protegits, mai targetes, credencials, bases compromeses ni exportacions completes.

ABANS D’ENVIAR LA SOL·LICITUD

Preguntes freqüents.

Demaneu contrasenyes al formulari?+

No. El formulari públic no demana mai accessos. Les dades segures es demanen només després d’aprovar l’abast i el pressupost.

Qui revisa la incidència?+

La sol·licitud arriba a Jordi Ensenyat, fundador de Code Barcelona i especialista en WordPress amb més de 15 anys d’experiència.

Es canvia res abans del pressupost?+

No. Primer es revisen els símptomes visibles i es defineix l’abast. La intervenció comença després de l’aprovació i amb una via de recuperació preparada.

Treballeu amb webs en anglès i fora d’Espanya?+

Sí. WP Repair atén incidències de WordPress i WooCommerce en català, castellà i anglès mitjançant un servei remot.

Avaluar la meva incidència