https://webpro.ee/blog/tag/audit/ Drupal auditid ja tehnilised ülevaatused — riskide, koodi, moodulite, õiguste ja testitavuse hindamine enne suuremat otsust. et-EE Tue, 25 Aug 2026 06:00:00 GMT https://webpro.ee/blog/drupal-moodul-unsupported-turvarisk https://webpro.ee/blog/drupal-moodul-unsupported-turvarisk Tue, 25 Aug 2026 06:00:00 GMT Turvalisus Drupal Hooldus Audit augustil 2026 oli Drupal.org turvalehel mitu contrib-projekti, mille turvatiim märkis turvariski tõttu mittetoetatuks. Selline teade ei tähenda ainult järjekordset uuendust. See tähendab, et saidiomanik peab teadma, kas moodul on tema saidil kasutusel ja mida teha siis, kui parandust ei ole. Augustis 2026 avaldas Drupal.org turvateadete leht mitu teadet, kus contrib-projekt märgiti turvariski tõttu mittetoetatuks. Näited olid Screenshot, Link content parser ja Gammu SMS Daemon. Nädal varem olid turvateadetes ka Quick Tabs, External Authentication, Entity Share Websub, Diff ja Commerce PayPal. Kõik need moodulid ei puuduta iga Drupal-saiti. Mõni on väga spetsiifiline. Mõni risk rakendub ainult kindla seadistuse või õigustega kasutaja puhul. Ohtlik on hoopis see, kui saidiomanik ei tea,… https://webpro.ee/blog/drupal-partneri-hindamine https://webpro.ee/blog/drupal-partneri-hindamine Wed, 12 Aug 2026 06:00:00 GMT Audit Drupal Arendus Kui palkad Drupal-arendajat või vahetad hoolduspartnerit, ära küsi ainult portfooliot. Küsi, kuidas ta hoiab süsteemi uuendatava, testitava ja järgmisele arendajale arusaadavana. aastal ei piisa Drupal-arendaja hindamisel teadmisest, et ta on "Drupalit teinud". Drupal on piisavalt lai platvorm, et sama nimetuse alla mahub väga erinevaid töid: sisutüüpide ja vaadete seadistamine; kohandatud moodulite arendus; migratsioonid; jõudluse parandamine; turvauuendused; ligipääsetavus; integratsioonid väliste süsteemidega. Hea arendaja ei pea olema kõigis valdkondades võrdselt tugev. Küll aga peab ta oskama realistlikult hinnata, milles ta on tugev, kus vajab tuge ja kuidas töö käigus riske kontrolli all hoida. Alusta sellest, millist kompetentsi tegelikult vajad Drupal-arendaja kompetentsi ei… https://webpro.ee/blog/drupali-sisu-haldamine-chatgpt-mcp https://webpro.ee/blog/drupali-sisu-haldamine-chatgpt-mcp Wed, 12 Aug 2026 06:00:00 GMT AI Drupal Hooldus Turvalisus Audit Drupali sisu saab masinaga hallata nii, et inimene ei kaota kontrolli. Võti ei ole anda ChatGPT-le kogu admin-liides, vaid luua MCP kaudu kitsad tööriistad: leia artikkel, ava mustand, paku muudatus, valideeri, näita diffi ja lase inimesel avaldamine kinnitada. ChatGPT, Claude, Codex ja teised AI-tööriistad ei pea piirduma sellega, et nad kirjutavad teksti vestlusaknasse. Õigesti ehitatud liidese kaudu saavad nad küsida saidilt konteksti, leida olemasoleva sisu, pakkuda parandusi ja valmistada ette muudatusi. Drupaliga on see eriti huvitav, sest Drupalis on sisu tavaliselt juba struktureeritud: sisutüübid, väljad, tõlked, rollid, õigused, töövood, revisions ja logid. See ei tähenda, et AI peaks saama vabalt admin-liideses klõpsida. Pigem vastupidi. Mida võimsam on agent, seda kitsam ja… https://webpro.ee/blog/drupal-ai-agendid-llm-geo-valmidus https://webpro.ee/blog/drupal-ai-agendid-llm-geo-valmidus Mon, 27 Jul 2026 06:00:00 GMT AI Drupal GEO Turvalisus Audit AI-agendid ei sirvi veebi samamoodi nagu inimesed. Nad otsivad struktuuri, API-sid, õigusi, kontrollitavaid vastuseid ja usaldusväärseid allikaid. Drupalil on siin eelis, kuid ainult siis, kui platvorm on teadlikult korrastatud. Viimastel nädalatel on Drupal kogukonnas tugevamalt esile tõusnud küsimus, mida paljud organisatsioonid hakkavad alles sõnastama: kuidas muutub veeb siis, kui seda ei kasuta ainult inimesed, vaid ka AI-agendid? Drupal AI Initiative avaldas 2026. aasta 23. juulil artikli "Outside AI - The State of Agent Experience in Drupal", kus kirjeldatakse, et agent võib paluda platvormil luua sisumudeli, seadistada õigusi, muuta töötavat süsteemi või kontrollida tulemust. Drupal ei peaks selle vaate järgi olema lihtsalt kiireim viis üksikute lehtede genereerimiseks, vaid… https://webpro.ee/blog/drupal-7-migratsioonide-statistika-2026 https://webpro.ee/blog/drupal-7-migratsioonide-statistika-2026 Sat, 20 Jun 2026 06:00:00 GMT Migratsioon Drupal Audit Turvalisus Drupal 7 migratsiooni ei tasu 2026. aastal käsitleda ainult tehnilise uuendusena. Statistika näitab, et tegemist on laialt levinud riskiga, mille lahendamine vajab auditi, eelarve, sisumigratsiooni ja haldusliidese otsuseid. Drupal 7 ei ole kadunud, kuigi ametlik tugi on lõppenud Drupal 7 ametlik turva- ja ühilduvustugi lõppes 5. jaanuaril 2025. Drupal.org selgitab oma Drupal 7 toe lõpu lehel, et Drupal 7 ei saa pärast seda kuupäeva enam tavapärase kogukonna toe raames turva- ega ühilduvusuuendusi. 2026. aastal ei ole küsimus seega enam selles, kas Drupal 7 jõuab kunagi toe lõpuni. See on juba juhtunud. Küll aga näitavad avalikud kasutusandmed, et paljud veebid ei ole veel uuemale Drupalile või teisele platvormile liikunud. Drupal.org kasutusstatistika järgi raporteeris 2026. aasta mai… https://webpro.ee/blog/epoe-ligipaasetavus-parast-2025-tahtaega https://webpro.ee/blog/epoe-ligipaasetavus-parast-2025-tahtaega Thu, 18 Jun 2026 06:00:00 GMT WCAG Veebipood Audit E-poe ligipääsetavus ei tähenda ainult kontrasti ja alternatiivtekste. Kui inimene ei saa toodet leida, ostukorvi kasutada, makset lõpule viia või vormiviga parandada, ei ole teenus tegelikult kasutatav. Alates 28. juunist 2025 kehtivad Eestis teenustele ligipääsetavuse nõuded. TTJA selgitab, et nõuded tulenevad toodete ja teenuste ligipääsetavuse seadusest, millega võetakse üle Euroopa ligipääsetavuse direktiiv. E-poe omanikule tähendab see praktilist küsimust: kas inimene saab teenust kasutada ka siis, kui ta ei kasuta hiirt, vajab ekraanilugejat, suurendab teksti või eksib vormi täitmisel? Kontroll ei tohi piirduda avalehega Paljud ligipääsetavuse kontrollid algavad avalehest, kuid e-poe risk on tavaliselt ostuteekonnas. Kontrollida tuleks vähemalt: avalehte ja põhimenüüd;… https://webpro.ee/blog/drupal-kvaliteedinaitajad https://webpro.ee/blog/drupal-kvaliteedinaitajad Sat, 06 Jun 2026 06:00:00 GMT Audit Drupal Hea Drupal-veeb töötab täna. Väga hea Drupal-veeb töötab ka pärast järgmist turvauuendust, järgmist arendajat ja järgmist kolme aastat. Miks on Drupal arenduse kvaliteeti raske hinnata? Veebilehe külastaja näeb kujundust, sisu ja kasutajakogemust. Ta ei näe koodi kvaliteeti, testimisprotsesse ega seda, kuidas süsteemi hooldatakse. Seetõttu võib kaks visuaalselt sarnast veebilehte olla tehniliselt täiesti erineval tasemel. Üks neist võib olla lihtsalt uuendatav ja hooldatav, teine aga täis tehnilist võlga, mis muudab iga muudatuse kalliks ja riskantseks. Drupal projekti kvaliteeti tasub hinnata mitte ainult tulemuse, vaid ka arendusprotsessi järgi. Versioonihaldus ja juurutusprotsess Kvaliteetse Drupal projekti alus on kontrollitud arendusprotsess. Tavaliselt tähendab see: Git… https://webpro.ee/blog/moodsa-veebi-tehnilised-nouded https://webpro.ee/blog/moodsa-veebi-tehnilised-nouded Sun, 31 May 2026 06:00:00 GMT Arendus Audit Kaasaegse veebi kvaliteeti ei määra ainult disain või funktsionaalsus. Turvalisus, jõudlus, GDPR, WCAG ja AI-valmidus mõjutavad otseselt kasutajakogemust, nähtavust ja äririski. Veebi haldamise kontekst on viimaste aastate jooksul oluliselt muutunud. Mõned nõuded on tasapisi kogunenud — HTTPS, turvapäised, küpsiste nõusolek ja ligipääsetavus. Teised on uuemad: AI-agendid otsivad teavet veebist, otsingumootorid hindavad kasutajakogemust tehniliste signaalide kaudu ning kasutajate seadmed on mitmekesisemad kui kunagi varem. Tulemus on see, et veeb ei pea enam lihtsalt töötama. See peab olema korraga turvaline, kiire, ligipääsetav, privaatsusega kooskõlas ja masinloetav. Turvalisus Turvalisus koosneb mitmest kihist, mis mõjutavad üksteist. Tarkvara versioonid Vananenud sisuhaldusplatvorm,… https://webpro.ee/blog/drupal-skanner-avalik-eelkontroll https://webpro.ee/blog/drupal-skanner-avalik-eelkontroll Sun, 24 May 2026 06:00:00 GMT Drupal Audit Turvalisus Drupal-veebi tegelik seis selgub kõige paremini ligipääsude, koodi, andmebaasi ja logide põhjal. Avalik skänner aitab kiiresti hinnata, kas midagi on juba väljast nähtavalt valesti. WebPro Drupal skänner on mõeldud kiireks tehniliseks eelkontrolliks. Sisestad veebiaadressi, käivitad kontrolli ja skänner analüüsib avalikult nähtavaid tehnilisi tunnuseid. See ei logi veebilehele sisse, ei tee muudatusi ega vaja ligipääse. Tulemus ei ole ametlik audit ega kinnita, et veeb on turvaline. Kui skänner näitab madalat riskitaset, tähendab see ainult seda, et avalikult nähtavate andmete põhjal ei tuvastatud kohe suuremaid probleeme. Kui sa ei tea, millal veeb viimati uuendati või hooldati, tasub olukord siiski üle kontrollida. Mida skänner kontrollib Skänner vaatab andmeid, mis on sageli… https://webpro.ee/blog/tehniline-audit-enne-veebi-ostu-voi-partnerivahetust https://webpro.ee/blog/tehniline-audit-enne-veebi-ostu-voi-partnerivahetust Tue, 31 Mar 2026 06:00:00 GMT Audit Drupal Hooldus Veebiplatvormi ülevõtmine ilma tehnilise auditita on sarnane kinnisvara ostmisega ilma ehituslikku seisukorda kontrollimata. Probleemid ilmnevad alles siis, kui neid on vaja lahendada. Miks teha audit enne ülevõtmist? Veebiprojekti ostmine, ülevõtmine või arenduspartneri vahetamine on tavaliselt seotud teadmata riskidega. Avalikult nähtav veeb võib töötada probleemideta, kuid see ei ütle midagi selle kohta: kas süsteemi saab hooldada; kas turvauuendused on võimalikud; kas ligipääsud on olemas; kas dokumentatsioon on piisav; kui suur tehniline võlg on kogunenud. Paljud probleemid tulevad välja alles pärast ülevõtmist, kui tekib vajadus teha esimene muudatus või turvauuendus. Tehniline audit aitab need riskid enne välja selgitada. Mida auditiga kontrollitakse? Drupal-projekti puhul ei… https://webpro.ee/blog/custom-moodulite-audit-enne-migratsiooni https://webpro.ee/blog/custom-moodulite-audit-enne-migratsiooni Tue, 03 Mar 2026 06:00:00 GMT Audit Migratsioon Drupal Drupali tuuma uuendustee on dokumenteeritud. Projekti tegelik risk peitub sageli custom-moodulites, mis on aastate jooksul äri jaoks kriitiliseks muutunud. Miks custom-moodulid on migratsiooni põhirisk Drupal 7 → 11 migratsioonil on core'i uuendustee hästi dokumenteeritud ja tööriistad olemas. Contrib-moodulite puhul on drupal.org-ist näha, kas Drupal 11 versioon on olemas. Custom-moodulid on nagu must kast. Keegi ei tea nende seisu peale selle, kes nad kirjutas — ja sageli on see inimene juba ammu projekti juurest lahkunud. Just siin peitub suurim migratsiooni risk. Mida custom-koodis otsida Kasutatud API-d Drupal 7 ja Drupal 11 API-d on fundamentaalselt erinevad. Drupal 7 kasutas globaalseid funktsioone (, ), Drupal 11 kasutab objektorienteeritud teenuseid. Iga leitud vana funktsioon… https://webpro.ee/blog/drupal-moodul-mahajaetud-voi-turvarisk https://webpro.ee/blog/drupal-moodul-mahajaetud-voi-turvarisk Tue, 17 Feb 2026 06:00:00 GMT Turvalisus Drupal Audit Drupal moodul võib lahendada probleemi kiiresti, kuid iga lisatud sõltuvus tähendab ka vastutust. Enne paigaldamist tasub hinnata, kas moodul on pikaajaliselt jätkusuutlik. Miks mooduli kvaliteet oluline on? Drupal võimaldab lisada tuhandeid valmis mooduleid. See on üks platvormi suurimaid tugevusi. Samas tähendab iga uus moodul ka uut sõltuvust: uut koodi; uusi turvariske; uusi uuendusi; uusi võimalikke konflikte. Probleem ei teki tavaliselt kohe pärast paigaldamist. Probleem tekib aastaid hiljem, kui Drupal tuleb uuendada või turvapaik paigaldada. Siis võib selguda, et üks oluline moodul ei ole enam hooldatud ning takistab kogu süsteemi uuendamist. Esimene kontroll: kas moodulit üldse hooldatakse? Drupal.org projekti lehel vaata kõigepealt: viimase väljalaske kuupäeva; aktiivsete… https://webpro.ee/blog/drupal-auditi-kontrollnimekiri https://webpro.ee/blog/drupal-auditi-kontrollnimekiri Tue, 27 Jan 2026 06:00:00 GMT Audit Drupal Drupal audit on kõige kasulikum enne suurt otsust: arenduspartneri vahetust, migratsiooni, hanke koostamist või uue funktsiooni ehitamist olemasoleva süsteemi peale. Miks teha Drupal audit enne arendust? Paljud Drupal projektid algavad küsimusega „kui palju see maksab?“ Tegelikult tuleks enne küsida hoopis „mis seisus süsteem on?“. Kui olemasoleva veebikeskkonna tehniline olukord ei ole teada, põhineb iga hinnang oletustel. Audit aitab välja selgitada, millised riskid süsteemis juba olemas on, millised probleemid võivad mõjutada arendust ning kui suur töömaht tegelikult ees ootab. Drupal audit on eriti kasulik enne: suurema arendusprojekti alustamist; Drupal versiooniuuendust; Drupal 7 või Drupal 10 migratsiooni; arenduspartneri vahetamist; avaliku sektori hanke koostamist; keerukate… https://webpro.ee/blog/eelmise-arendaja-kood https://webpro.ee/blog/eelmise-arendaja-kood Wed, 19 Jun 2024 06:00:00 GMT Hooldus Drupal Audit Eelmise arendaja lahkumine ei pea tähendama kriisi, kuid enne muudatuste tegemist tuleb aru saada, milline on projekti tegelik seis. Kui probleem ei ole kood, vaid teadmus Paljud organisatsioonid avastavad alles arendaja lahkumisel, kui palju teadmisi oli ühe inimese peas. Dokumentatsiooni võib olla vähe või üldse mitte. Mõnikord pole selge: kus asub Git hoidla; kelle käes on domeen; kuidas tehakse varukoopiaid; millised integratsioonid töötavad taustal; millised probleemid on juba teada. Sellisel hetkel ei ole peamine küsimus „kas veeb töötab“, vaid „kas me saame seda turvaliselt hallata“. Esimene eesmärk: kontroll olukorra üle Enne suuremaid muudatusi tasub kaardistada kogu tehniline keskkond. Kontrolli vähemalt järgmisi asju: Drupal administraatori ligipääs; serveri või hostingu… https://webpro.ee/blog/ligipaasetavuse-audit https://webpro.ee/blog/ligipaasetavuse-audit Tue, 13 Feb 2024 06:00:00 GMT WCAG Audit Ligipääsetavuse auditi lõpuks peaks sul olema selge raport: millised WCAG-probleemid on kriitilised, kus need asuvad, kuidas neid parandada ja millises järjekorras töö ette võtta. WebPro ligipääsetavuse audit ühendab automaatkontrolli, klaviatuuri- ja ekraanilugejatestid ning praktilise parandusplaani. Kui vajad tehnilist ülevaatust koos koodi ja töövoogude kontrolliga, vaata ka Drupali auditi ja testide teenust. Miks automaatne kontroll üksi ei piisa Ligipääsetavuse kontrollimiseks kasutatakse sageli tööriistu nagu: axe; Lighthouse; WAVE; Accessibility Insights. Need on kasulikud ja kiired, kuid leiavad ainult osa probleemidest. Automaatne tööriist võib tuvastada näiteks: puuduva alt-teksti; kontrastsusprobleemi; puuduva vormisildi; vigase ARIA-atribuudi. Samas ei oska tööriist…