Hopp til innhold

21.10.26 kl. 18.57: Alle våre servere er oppdatert mot php2shell.

Les mer om php2shell-sårbarheten
Uavhengige svar fra seniorutviklere

WordPress-konsulent

Seniorutviklere med 10+ års erfaring vurderer koden, oppsettet og tilbudene du har fått.

Når det er nyttig med enWordPress-konsulent

De fleste som kontakter oss, er i én av fire situasjoner. Du skal kjøpe ny nettside og har fått tre tilbud, der det dyreste koster dobbelt så mye som det billigste, uten at noen forklarer hvorfor. Du har arvet en WordPress-side som ingen i bedriften forstår, fordi utvikleren som laget den, har sluttet uten å etterlate dokumentasjon. Du er uenig med leverandøren og trenger en faglig vurdering av hvem som har rett. Eller siden har blitt treg og gir sikkerhetsvarsler, og du vet ikke hvor alvorlig det er.

I alle fire tilfellene bør du vite hvordan siden faktisk er bygget før du bytter leverandør eller sier ja til et tilbud. Da trenger du noen som leser koden og forklarer hva de fant, slik at du kan bruke det i beslutningen.

Konsulenten er en seniorutvikler som har bygget og driftet WordPress-sider i over ti år, både enkle bedriftssider og flere nettsteder i samme installasjon (multisite). Vi leser koden direkte og trenger bare lesetilgang, så vi endrer ingenting på siden underveis.

Se alle WordPress-tjenestene
Prosjekter levert
100+
Fra oppstartsmøte til ferdig rapport
5dager
I provisjon fra leverandører vi anbefaler
0kr
År med WordPress i drift
10+

Teknisk gjennomgang av kode og arkitektur

Gjennomgangen dekker fire områder, med egne funn og anbefalinger for hvert av dem. Vi skriver rapporten slik at den som tar over, enten det er dine egne utviklere eller en annen leverandør, kan jobbe rett ut fra den.

  • Kodegjennomgang

    Vi går gjennom koden i temaet og pluginene, og egenutviklet kode leser vi linje for linje. Automatiske verktøy finner mulige problemer, men vurderingen gjør vi selv. Vi sjekker også om koden kjører trygt på PHP 8.4, og om temaet fungerer med blokkredigeringen i WordPress (Gutenberg) eller binder deg til en sidebygger. Du får en prioritert liste over sikkerhetshull og kode som gjør senere endringer dyrere, med kostnadsestimat for hvert punkt.

  • Hosting og oppsett

    Her ser vi på hosting, domeneoppsett (DNS), mellomlagring, backup-rutiner og hvordan endringer publiseres. Vi kartlegger hva som kjører hvor, og hvem som har tilgang til hva. Du får en oversikt over oppsettet og en begrunnet anbefaling om hva som bør endres, og hva som kan bli som det er.

  • Sikkerhetsvurdering

    Først sjekker vi siden mot WPScan, en database over kjente sikkerhetshull i WordPress og plugins. Deretter går vi manuelt gjennom tilganger, oppdateringsstatus og konfigurasjon og ser etter kjente feilkilder. Risikorapporten er sortert etter alvorlighetsgrad, og hvert tiltak er beskrevet så konkret at en annen utvikler kan gjennomføre det uten å spørre oss.

  • Ytelsesanalyse

    Vi måler lastetiden med Googles mål for brukeropplevelse (Core Web Vitals), ser på oppslagene i databasen og finner ut hvor mye hver plugin bremser siden. Du får et dokumentert utgangspunkt og en tiltaksliste sortert etter hvor mye hvert tiltak gir i forhold til hva det koster.

Har du fått et tilbud du er usikker på, kan du sende det til oss for en vurdering.

En uavhengig vurdering nårprosjektet trekker ut

Et vanlig konsulentoppdrag er et prosjekt som har trukket ut. Fristene er flyttet flere ganger, fakturaene kommer hver måned, og leverandøren sier at arbeidet går som det skal. Når du ikke kan lese koden selv, har du ingen måte å sjekke det på.

Vi går gjennom koden, sammenligner det som er fakturert med det som er levert, og gir deg en skriftlig vurdering du kan ta med i neste møte. Noen ganger viser vurderingen at leverandøren gjør godt arbeid til en rimelig pris, og det er også nyttig å få bekreftet. Andre ganger står de fakturerte timene ikke i forhold til det som er levert, eller kvaliteten er lavere enn tilbudet beskrev.

Hvert funn dokumenteres med henvisning til konkrete filer, slik at du kan bruke vurderingen i samtalen med leverandøren. Er siden nede eller hacket, har vi akutt WordPress-hjelp som egen tjeneste med kortere responstid.

Ingen provisjon fra leverandørene vi anbefaler

Mange byråer og hostingleverandører tilbyr en gratis gjennomgang av WordPress-siden. Det kan være nyttig, men det er greit å vite at den som gjør vurderingen, ofte også selger det som blir anbefalt.

Hos oss betaler du for vurderingen, og vi tar ikke imot provisjon fra hostingleverandører eller plugin-selskaper, uansett hvem vi anbefaler. Noen ganger anbefaler vi at du beholder leverandøren du har. Andre ganger er WordPress feil verktøy for det du skal bygge, eller prosjektet bør vente til kravene er klare.

Anbefaler rapporten å flytte siden, kan vi stå for migreringen, men bare hvis du ber om det. PXL er et IT-konsulentselskap, og konsulentene våre jobber også som utviklere, tech lead, arkitekter, DevOps-ingeniører og innleid CTO. Den som skrev rapporten, kan derfor også gjøre jobben hvis du ønsker det. Trenger du råd om arkitektur eller plattformvalg utover WordPress, kan du se på IT-konsulenttjenestene våre. Rapporten er din, og du kan ta den med til hvem du vil.

Slik jobber en WordPress-konsulent fra PXL

  1. 01 / 04

    Tilgang og oppstart

    Vi ber om lesetilgang til koden, hostingen og eventuell dokumentasjon. Deretter har vi et oppstartsmøte på en time, der du forteller hva som virker galt, eller hva du vurderer å kjøpe.

  2. 02 / 04

    Skriftlig rapport

    Alle funn samles i ett dokument, med risikovurdering og kostnadsestimat for hvert funn. Hoveddelen er skrevet for den som skal ta beslutningen, og vedleggene for utviklerne som skal gjøre jobben.

  3. 03 / 04

    Gjennomgang

    I et møte går vi gjennom funnene og svarer på spørsmålene dine. Målet er at du går derfra med en prioritert plan du kan følge.

  4. 04 / 04

    Gjennomføring, hvis du vil

    Noen ber oss fikse det vi fant. Andre gir rapporten til egne utviklere eller en annen leverandør, og den er skrevet slik at begge deler fungerer.

Pris og måter å jobbe med oss på

En seniorutvikler gjør jobben i alle tre modellene. Trenger du hjelp til selve utviklingen over tid, kan du leie en WordPress-utvikler.

  • Rådgivning på timebasis

    Fra1 500 kr/t

    Enkeltspørsmål, sparring og vurdering av tilbud

  • Dagsverk

    Fra12 000 kr

    Workshops, kravspesifikasjon og befaring hos deg

  • Teknisk gjennomgang til fastpris

    Fra10 000 kr

    Kode, infrastruktur, sikkerhet og ytelse i én rapport

Vi kan gå gjennom WordPress-siden din og forklare hvordan den er bygget.

Ofte stilte spørsmål

Hva koster en WordPress-konsulent?

Timeprisen er fra 1 500 kr, og et dagsverk fra 12 000 kr, avhengig av hva dagen skal brukes til. En full teknisk gjennomgang av kode, infrastruktur, sikkerhet og ytelse koster fra 10 000 kr i fastpris, med skriftlig rapport og gjennomgangsmøte. Mindre oppdrag, som å vurdere et tilbud du har fått, tar som regel to til fire timer.

Hva inngår i en teknisk gjennomgang?

Gjennomgangen dekker fire områder. Vi går gjennom koden i tema, plugins og egenutviklet kode, og vurderer hosting, backup og rutinene for å publisere endringer. I tillegg sjekker vi siden for kjente sårbarheter, ser på hvem som har tilgang til hva, og måler lastetiden. Funnene samles i en skriftlig rapport, sortert etter alvorlighetsgrad og med kostnadsestimat per tiltak, og til slutt har vi et gjennomgangsmøte. En kompetent utvikler skal kunne jobbe videre rett fra rapporten.

Kan dere vurdere tilbudet vi har fått fra et byrå?

Ja, det er et av oppdragene vi får oftest. Vi går gjennom tilbudet linje for linje og ser på om omfanget stemmer med det du trenger, hva prisen dekker og om de tekniske valgene holder. Du får en skriftlig vurdering du kan bruke i forhandlingen, og det tar vanligvis to til fire timer. Ofte er konklusjonen at tilbudet er greit, og det er også nyttig å vite.

Trenger vi konsulent eller utvikler?

Må du først finne ut hva som bør gjøres, trenger du en konsulent. Vet du allerede hva som skal gjøres og mangler folk til å gjøre det, trenger du en utvikler. I praksis glir det ofte over i hverandre, og mange oppdrag starter som en gjennomgang og fortsetter som utvikling når planen er klar. Hos PXL gjør de samme seniorutviklerne begge deler, så du slipper en overlevering mellom to firmaer.

Hjelper dere med kravspesifikasjon?

Ja. Kravspesifikasjonene våre beskriver funksjonalitet, integrasjoner, krav til ytelse og sikkerhet, og hva som skal til for at leveransen blir godkjent. Vi skriver dem så presist at leverandørene har lite rom for egne tolkninger. Da kan du sammenligne tilbudene, og du unngår ekstraregninger som kommer fordi «det var ikke med i tilbudet». Regn med ett til to dagsverk for et vanlig prosjekt.

Er dere uavhengige?

Ja. Vi får verken provisjon eller annen betaling fra hostingleverandører eller plugin-selskaper for å anbefale dem. Du betaler for rådet, uansett hva konklusjonen blir. Derfor kan vi like gjerne anbefale at du beholder leverandøren du har, eller at prosjektet settes på vent, hvis det er riktig. Rapporten er din, og du kan ta den med til hvem du vil.

Kontakt en WordPress-konsulent

Skriv noen linjer om hva som virker galt, eller hva du skal kjøpe, så foreslår vi et opplegg og gir deg et prisanslag.