Cải tiến và Bảo mật Website

Nguyên tắc chung Sao lưu toàn bộ website trước khi thực hiện. Không làm mất tính năng, nội dung, sản phẩm đang có trên website. Hạng mục 1: Xử lý mã độc và bảo mật (ưu tiên cao nhất) Tìm và xóa toàn bộ mã độc, backdoor, plugin giả, tài khoản admin lạ, cron job lạ. Xác định nguyên nhân xâm nhập và đóng lỗ hổng gốc. Kiểm tra và xử lý trang spam bị chèn vào Google (nếu có). Cập nhật WordPress từ 6.1.1 lên bản mới nhất. Nâng PHP từ 7.4 lên 8.x. Đảm bảo theme và plugin hoạt động ổn định. Thiết lập các biện pháp bảo mật cơ bản. Yêu cầu về tính sẵn sàng (availability): Mỗi lần gián đoạn không quá 15 phút. Tổng thời gian gián đoạn không quá 60 phút cho toàn bộ dự án. Có sẵn phương án khôi phục nhanh nếu nâng cấp gặp lỗi. Hạng mục 2: Rà soát plugin Lập bảng danh sách plugin gồm: tên, chức năng đang dùng trên site, còn cần hay không, tình trạng bảo mật. Plugin có lỗ hổng: cập nhật bản vá, hoặc thay bằng plugin khác có cùng tính năng. Chỉ gỡ plugin sau khi được duyệt danh sách. Theme hoặc plugin không có bản quyền (nếu có) cần báo lại để quyết định. Hạng mục 3: Tối ưu tốc độ Đo điểm PageSpeed Insights (mobile và desktop) của trang chủ, 1 trang danh mục, 1 trang sản phẩm. Gửi kết quả trước và sau khi làm. Cài và cấu hình cache (ưu tiên LiteSpeed Cache). Tối ưu ảnh hàng loạt bằng công cụ tự động, chuyển sang WebP, bật lazy load. Dọn database (bản nháp, revision, dữ liệu rác). Hạng mục 4: Báo cáo SEO Kiểm tra và gửi báo cáo tình trạng SEO của website, kèm đề xuất cải thiện. Hạng mục 5: Chỉnh sửa giao diện Giữ nguyên theme và cấu trúc hiện tại. Chỉnh style: màu sắc, font chữ, cỡ chữ, khoảng cách, nút bấm, header, footer, banner trang chủ. Đảm bảo hiển thị tốt trên điện thoại. Bên thực hiện gửi mẫu đề xuất trước khi làm. Tham khảo thêm: báo giá riêng phương án làm mới theme (nếu có).