--- title: "Blog: obsługa IT, bezpieczeństwo stron, AI i e-commerce | ASAPDevs" description: "Poradniki ASAPDevs: ile kosztuje obsługa IT, jak usunąć wirusa z WordPressa, jak wdrożyć polski model AI lokalnie. Konkretnie, na przykładach z naszej pracy." url: https://asapdevs.it/blog --- # Poradniki o IT, bezpieczeństwie i AI Piszemy o tym, z czym na co dzień przychodzą do nas klienci. Bez ogólników, z przykładami z naszej pracy. PrestaShop12 października 2026 ## [PrestaShop: „produkt nie jest dostępny” przy zamówieniu, choć wchodzi do koszyka](https://asapdevs.it/blog/prestashop-produkt-nie-jest-dostepny-koszyk-active) Produkt dodaje się do koszyka, a przy zamówieniu pojawia się komunikat o braku dostępności. Zerowy stan okazał się fałszywym tropem. Do tego mail „brak produktu” i tysiąc kombinacji na jednym produkcie. Czytaj → PrestaShop12 października 2026 ## [PrestaShop: mapa paczkomatów InPost nie pokazuje się w koszyku. Dwie przyczyny](https://asapdevs.it/blog/prestashop-mapa-paczkomatow-inpost-koszyk) Blok z mapą był w HTML-u, ale pusty i ukryty. Za brakiem widżetu stały dwa niezależne błędy w motywie, a Smarty dołożył własną pułapkę z klamrami w JavaScripcie. Czytaj → WooCommerce12 października 2026 ## [WooCommerce w Dockerze: cURL error 28 przy podłączaniu Furgonetki. NAT hairpin](https://asapdevs.it/blog/woocommerce-curl-error-28-furgonetka-docker) WooCommerce Auth woła własną domenę z serwera, a kontener jej nie widzi. Jedno polecenie curl pokazuje, czy to hairpin, a po zmianie w Cloudflare trzeba jeszcze wyczyścić cache DNS na hoście. Czytaj → Obsługa IT12 października 2026 ## [Sklep WooCommerce offline przez pełny dysk: UpdraftPlus, Redis MISCONF i błąd 521](https://asapdevs.it/blog/woocommerce-521-pelny-dysk-updraftplus-redis) Strona główna odpowiada 200 z cache Cloudflare, a koszyk zwraca 521. Co zapycha dysk sklepu, dlaczego pada Redis, baza i proxy naraz oraz jak ustawić strażnika, który reaguje przed końcem miejsca. Czytaj → Integracje12 października 2026 ## [Allegro odrzuca zdjęcia z BaseLinkera: format AVIF w REST API WooCommerce](https://asapdevs.it/blog/allegro-odrzuca-zdjecia-avif-baselinker-woocommerce) 26 280 plików AVIF, 527 trafiało do API, a Allegro odrzucało zdjęcia tylko czasem. Przyczyna siedziała w nazwie pliku i w jednym warunku funkcji, a sama konwersja plików nie wystarczyła. Czytaj → WooCommerce12 października 2026 ## [WordPress: 502 na load-scripts.php i Critical error. Przyczyna w opcache i JIT](https://asapdevs.it/blog/php-fpm-502-segfault-opcache-jit-wordpress) Panel bez stylów, błędy 502 falami i 99 core dumpów, które zjadły 46 GB. Backtrace z execute\_ex wskazał JIT, a nie rozszerzenia. Do tego drugi obraz tej samej awarii: przepełniony opcache i alokacja 4 GB. Czytaj → Obsługa IT12 października 2026 ## [WooCommerce nie wysyła maili: 535 Incorrect authentication data i wp\_mail() zwracające true](https://asapdevs.it/blog/woocommerce-maile-nie-wychodza-535-smtp) Dwa sklepy przez kilka dni nie wysłały żadnego maila, dwanaście zamówień bez potwierdzenia. Sześć odrzuconych hipotez, oś czasu z logów i dlaczego po zmianie hasła strona dalej używała starego. Czytaj → AI6 października 2026 ## [WebMCP, serwer MCP i markdown: strona firmy gotowa na agentów AI](https://asapdevs.it/blog/webmcp-strona-firmowa-agenci-ai) Formularze opisane dla agentów, pięć narzędzi do odczytu w przeglądarce i w serwerze MCP, markdown pod każdym adresem. Co zmieniło się w Lighthouse i jak liczymy zapytania wysłane przez agentów. Czytaj → AI6 października 2026 ## [Jev na Cloudflare Workers AI: gdzie się sprawdził, a gdzie nie](https://asapdevs.it/blog/jev-cloudflare-workers-ai-klasyfikacja) Trzy projekty, trzy wyniki. Jev oznacza tematy wiadomości w ASAPChat i wyłapał błędne kody EAN, ale do dokumentów, które nie mogą opuścić serwera, się nie nadał. Do tego przykład wywołania przez Cloudflare. Czytaj → Bezpieczeństwo5 października 2026 ## [Scraper cen w sklepie: jak go zablokować i nie wypaść z Google](https://asapdevs.it/blog/scraper-cen-sklep-blokada-bez-utraty-google) Jeden produkt pobierany 365 razy na dobę, także w nocy, z serwerowni. Jak rozpoznaliśmy scraper cen, zablokowaliśmy go i sprawdziliśmy, że Google dalej widzi sklep. Czytaj → Integracje5 października 2026 ## [WPML i strona na wiele rynków: geolokalizacja, cache i routing na edge](https://asapdevs.it/blog/wpml-wiele-rynkow-geolokalizacja) 25 wersji językowych w WPML, inne treści per kraj i pełny page cache. Jak rozpoznać kraj odwiedzającego, nie psując cache, i jak przekierować go na wersję rynku na edge. Czytaj → Integracje5 października 2026 ## [Lokalise i WordPress: integracja tłumaczeń w motywie ZEN.COM](https://asapdevs.it/blog/lokalise-wordpress-integracja) Ponad 8,7 tys. tekstów w szablonach i 10 819 kluczy w Lokalise. Jak działa integracja w motywie ZEN.COM, skąd strona bierze tłumaczenia i co wyszło przy audycie treści. Czytaj → Case study5 października 2026 ## [Gra na telebim sterowana telefonem: gamifikacja na ZEN Expo](https://asapdevs.it/blog/gra-na-telebim-sterowana-telefonem-zen-expo) Gracz skanuje kod QR, a jego telefon staje się kontrolerem węża na dużym ekranie. Jak zbudowaliśmy grę dla ZEN.COM: kolejka, praca na słabej sieci i lejek do aplikacji. Czytaj → Bezpieczeństwo5 października 2026 ## [Monitoring sklepu WooCommerce i PrestaShop: co sprawdzać poza uptime](https://asapdevs.it/blog/monitoring-sklepu-woocommerce-prestashop) Strona główna odpowiadała 200 z cache, a koszyk zwracał 521. Co sprawdzamy w sklepach poza dostępnością, jak często i co te kontrole wyłapały. Czytaj → AI5 października 2026 ## [Serwer MCP, który wydaje pieniądze na reklamy: jakie ma bezpieczniki](https://asapdevs.it/blog/serwer-mcp-bezpieczniki) Claude tworzy kampanie Meta Ads na koncie klienta, więc serwer MCP musi pilnować budżetu sam. Jakie bezpieczniki zbudowaliśmy, czego nie wykryły testy i czemu obok MCP powstało CLI dla Cowork. Czytaj → WooCommerce5 października 2026 ## [Jak wdrażamy audyt SEO od agencji w sklepie WooCommerce](https://asapdevs.it/blog/wdrozenie-audytu-seo-sklep) Audyt z Screaming Froga sprawdzamy na żywym sklepie, zanim cokolwiek zmienimy. Na przykładzie KwiatyDonice: 15 892 „ciężkie” obrazy, nofollow, który nie usuwa linku z raportu, srcset w galerii, 721 przekierowań i import meta z CSV. Czytaj → AI5 października 2026 ## [Kreator produktu z AI w WooCommerce: jak dodajemy produkty z telefonu](https://asapdevs.it/blog/kreator-produktu-ai-woocommerce) Pracownik skanuje kod EAN telefonem, a kreator pobiera dane z Subiektu, wycina tło ze zdjęć i przygotowuje opis. Jak działa i co testowaliśmy. Czytaj → E-commerce5 października 2026 ## [KSeF w sklepie internetowym: jak faktura z zamówienia trafia do KSeF](https://asapdevs.it/blog/ksef-sklep-internetowy-faktura-z-zamowienia) Od kwietnia 2026 r. faktura dla firmy musi przejść przez KSeF, a od stycznia 2027 r. są kary. Jak połączyć checkout, system fakturowy i API, co z JST, NIP-em i awarią KSeF. Czytaj → E-commerce5 października 2026 ## [Audyt GA4 i GTM w sklepie: zdublowany purchase, zgoda i cache](https://asapdevs.it/blog/audyt-ga4-gtm-sklep-duplikaty-purchase) Zakup trafiał do GA4 z trzech miejsc, baner zgody blokował Clarity, UET i remarketing, a stary kontener GTM wisiał w cache miesiąc. Co znaleźliśmy w audycie i co zmieniliśmy. Czytaj → Integracje5 października 2026 ## [System parkingowy z kamerami Dahua: ANPR, szlaban, biała lista i API](https://asapdevs.it/blog/system-parkingowy-kamery-dahua-anpr-integracja) Kamera odczytuje tablicę, aplikacja sprawdza rezerwację i białą listę, szlaban się otwiera. Jak to zbudowaliśmy i jak oddzieliliśmy kod producenta, żeby podłączyć inne kamery i zewnętrzne API. Czytaj → AI5 października 2026 ## [LLM hostowany w UE: Llama 3.3 70B, gpt-oss-20b i Mistral Small w OVH AI Endpoints](https://asapdevs.it/blog/llm-w-ue-porownanie-llama-gpt-oss-mistral) Test na 10 prawdziwych dokumentach: który model hostowany we Francji najbliżej odtwarza wyniki modelu OpenAI, ile kosztuje i dlaczego model z rozumowaniem zwracał pustą odpowiedź. Czytaj → AI5 października 2026 ## [PaddleOCR i polskie znaki: dlaczego OCR gubi ą, ę i ł i jak to naprawić](https://asapdevs.it/blog/paddleocr-polskie-znaki-diakrytyki) „przepisöw”, „dziataé”, „zrobié”: skąd biorą się takie błędy w PaddleOCR, jak zmierzyć jakość polskiego OCR bez przepisywania stron i co zmienia przejście na PP-OCRv5. Czytaj → WooCommerce5 października 2026 ## [InPost Pay w WooCommerce: wdrożenie, testy i błąd ReserveStockException](https://asapdevs.it/blog/inpost-pay-woocommerce-wdrozenie-reservestockexception) Zamówienie jest w WooCommerce i BaseLinkerze, ale nie w panelu InPost, a klient widzi „Load failed”. Skąd bierze się ReserveStockException, jak go obejść bez łatania wtyczki i jak pokazać NIP z InPost Pay. Czytaj → AI5 października 2026 ## [Tester wizualny AI: Playwright i Claude sprawdzają strony WordPressa za testera](https://asapdevs.it/blog/tester-wizualny-ai-playwright-claude-vision) Cztery źródła adresów, pula workerów, omijanie cache, prompt przeciw zmyślonym błędom i kontrola tłumaczeń względem Lokalise. Tak zbudowaliśmy tester dla wielojęzycznego serwisu na WordPressie. Czytaj → Integracje5 października 2026 ## [Migracja Płatnika ZUS na SQL Server: archiwum, wersje i eksport bazy](https://asapdevs.it/blog/migracja-platnik-zus-sql-server) Plik .bak okazał się archiwum płatnika, migracja do Access nie działa na SQL 2022 x64, a kopii nie da się przywrócić na starszym serwerze. Jak przenieśliśmy Płatnika i sprawdziliśmy każdy wiersz. Czytaj → Obsługa IT5 października 2026 ## [Panel produkcyjny drukarni: druk przez EFI Fiery, Gotenberg i archiwum S3](https://asapdevs.it/blog/panel-drukarni-druk-efi-fiery-gotenberg) Laravel, PDF z HTML w dwóch rendererach, druk na maszynie w drukarni przez tunel WireGuard i 21 domen na jednym serwerze. Jak odchudziliśmy archiwum S3 i sprawdziliśmy, że backup naprawdę działa. Czytaj → AI5 października 2026 ## [AI Act w praktyce: co musi zrobić firma, która wdraża AI](https://asapdevs.it/blog/ai-act-w-praktyce) Czatbot, OCR, scoring kredytowy, selekcja CV: do której klasy ryzyka trafiają, od kiedy obowiązują przepisy i co przygotować od strony technicznej. Czytaj → AI5 października 2026 ## [Agent AI w firmie: czym jest, czym różni się od czatbota i kiedy się opłaca](https://asapdevs.it/blog/agent-ai-w-firmie) Model, narzędzia, pętla i cel. Czym agent AI różni się od czatbota i workflow w n8n, czego potrzebuje poza modelem i kiedy prosta automatyzacja wystarczy. Czytaj → Bezpieczeństwo5 października 2026 ## [Malware wraca po usunięciu? Fałszywa wtyczka, .user.ini i drop-iny w WordPressie](https://asapdevs.it/blog/malware-wraca-po-usunieciu-wordpress) Fałszywa wtyczka siedziała w 11 miejscach i 35 wierszach bazy. Usunięcie jednej kopii kończyło się odbudową z pozostałych. Gdzie szukać i dlaczego verify-checksums tego nie widzi. Czytaj → Bezpieczeństwo5 października 2026 ## [Zhakowany WordPress: 403 na wp-login, 404 na podstronach i webshelle w wp-includes](https://asapdevs.it/blog/zhakowany-wordpress-403-wp-login-webshell) Przypadek z hostingu bez SSH: podmieniony .htaccess odciął właściciela od panelu, a kopie webshella siedziały w katalogach rdzenia WordPressa. Czytaj → Bezpieczeństwo5 października 2026 ## [kinsing i kdevtmpfsi w kontenerze WordPress: dlaczego pkill w cronie nie wystarcza](https://asapdevs.it/blog/kinsing-kdevtmpfsi-docker-wordpress) Na serwerze ktoś ustawił cron, który co 2 minuty zabijał koparkę. Objaw zniknął, przyczyna została. Co sprawdzić i jak zamknąć porty, których UFW nie widzi. Czytaj → PrestaShop5 października 2026 ## [PrestaShop: błąd 500 po wyczyszczeniu cache. Przyczyny i naprawa](https://asapdevs.it/blog/prestashop-blad-500-po-wyczyszczeniu-cache) Uprawnienia plików w var/cache, ręcznie skasowany kontener Symfony i nawias klamrowy w szablonie. Trzy przyczyny błędu 500, które naprawialiśmy w sklepach klientów. Czytaj → WooCommerce5 października 2026 ## [Wolny WooCommerce mimo cache: 5 przyczyn, które znaleźliśmy w sklepach klientów](https://asapdevs.it/blog/wolny-woocommerce-przyczyny) Czas odpowiedzi z 1,5 s do 0,1 s bez zmiany hostingu. Pięć przyczyn wolnego WooCommerce, które znaleźliśmy w sklepach klientów, i jak je sprawdzić u siebie. Czytaj → E-commerce5 października 2026 ## [Sklep B2B: WooCommerce, PrestaShop czy dedykowana platforma?](https://asapdevs.it/blog/sklep-b2b-woocommerce-czy-prestashop) Masz sklep detaliczny i chcesz sprzedawać hurtowo. Kiedy wystarczy dobudować kanał B2B, a kiedy lepiej postawić osobną platformę. Czytaj → Integracje5 października 2026 ## [Allegro API w praktyce: opis oferty w sekcjach, limit 40 000 bajtów i najniższa cena](https://asapdevs.it/blog/allegro-api-opis-oferty-sekcje-najnizsza-cena) Rzeczy, które wyszły dopiero przy integracji: opis to sekcje, a nie HTML, najniższej ceny nie ma w API, a token potrafi zabić synchronizację bez żadnego błędu. Czytaj → Bezpieczeństwo5 października 2026 ## [Jak sprawdzić, czy checkout sklepu nie kradnie kart płatniczych](https://asapdevs.it/blog/skimmer-checkout-jak-sprawdzic-sklep) Skimmer na stronie płatności nie spowalnia sklepu i często nie pokazuje się administratorowi. Jak go szukać i jak ograniczyć szkody, zanim ktoś go podrzuci. Czytaj → Case study5 października 2026 ## [CRM na Open Mercato dla akceleratora startupów ŁSSE](https://asapdevs.it/blog/open-mercato-crm-akcelerator-lsse) Nabory, oceny ekspertów, mentoring i ankiety po programie w jednym systemie. Co Open Mercato dało od razu, a co trzeba było napisać samemu. Czytaj → Bezpieczeństwo3 października 2026 ## [Ukryci administratorzy z rolą klienta: jak skimmer Smilodon wracał do sklepu WooCommerce](https://asapdevs.it/blog/ukryci-administratorzy-wordpress-rola-klient-skimmer) Siedem kont wyglądało na zwykłych klientów, a każde miało uprawnienia administratora. Jak je znaleźć, ile trwało sprzątanie i dlaczego alert z monitoringu nie dotarł. Czytaj → Obsługa IT30 września 2026 ## [Ile kosztuje obsługa informatyczna firmy? Abonament, godzinówka czy etat](https://asapdevs.it/blog/ile-kosztuje-obsluga-informatyczna-firmy) Porównanie trzech modeli: abonament, rozliczenie godzinowe i informatyk na etacie. Z przykładowymi cenami i listą rzeczy, o które warto zapytać przed podpisaniem umowy. Czytaj → Bezpieczeństwo30 września 2026 ## [Wirus na stronie WordPress: jak go rozpoznać i usunąć](https://asapdevs.it/blog/wirus-na-stronie-wordpress) Objawy włamania, co zrobić w pierwszej godzinie i dlaczego złośliwy kod tak często wraca kilka dni po „wyczyszczeniu” strony. Czytaj → AI30 września 2026 ## [Bielik i PLLuM: jak uruchomić polski model AI lokalnie w firmie](https://asapdevs.it/blog/bielik-pllum-polski-model-ai-lokalnie) Czym są Bielik i PLLuM, na jakim sprzęcie działają i jak sprawdzić, czy polski model poradzi sobie z Twoimi dokumentami, zanim wydasz pieniądze na serwer. Czytaj →