Jednocześnie endpoint /wp-json/ jest publicznie dostępny, dlatego bardzo często trafia również na celownik botów, scraperów i automatycznych skanerów.

Nie oznacza to, że samo włączenie REST API stanowi lukę bezpieczeństwa.

Problem zaczyna się wtedy, gdy:

• publicznie udostępniamy więcej danych, niż jest to potrzebne,
• niestandardowe endpointy nie posiadają prawidłowej kontroli uprawnień,
• bot może wykonać tysiące kosztownych zapytań w krótkim czasie,
• integracje korzystają ze słabych danych uwierzytelniających,
• serwer nie posiada rate limitingu ani warstwy WAF.

Zabezpieczenie REST API WordPress nie powinno polegać na całkowitym wyłączeniu /wp-json/. Znacznie lepiej ograniczyć dostęp dokładnie tam, gdzie nie jest on potrzebny.

Czym właściwie jest WordPress REST API?

REST API umożliwia aplikacjom komunikowanie się z WordPressem poprzez żądania HTTP.

Przykładowy adres:

https://example.pl/wp-json/wp/v2/posts

może zwrócić publiczne wpisy w formacie JSON.

Podobnie działają endpointy dotyczące stron, kategorii, mediów, użytkowników czy danych dodawanych przez konkretne wtyczki.

Dzięki temu zewnętrzny system nie musi bezpośrednio łączyć się z bazą WordPressa. Korzysta z kontrolowanej warstwy API.

To rozwiązanie jest bardzo przydatne, ale oznacza również, że publicznie dostępne endpointy mogą być automatycznie odpytywane przez boty.

Czy przez REST API można „scrapować bazę WordPressa”?

Nie bezpośrednio.

REST API nie udostępnia surowego dostępu do tabel MySQL ani całej bazy WordPressa.

Można jednak masowo pobierać informacje, które dany endpoint udostępnia publicznie.

Mogą to być na przykład:

• wpisy blogowe,
• strony,
• nazwy autorów,
• kategorie i tagi,
• produkty,
• publiczne pola własne,
• dane udostępniane przez dodatkowe wtyczki.

Jeżeli niestandardowa wtyczka lub kod strony wystawia dodatkowo dane, które nie powinny być publiczne, zakres potencjalnego problemu robi się znacznie większy.

Dlatego pierwszym etapem zabezpieczenia powinien być zawsze audyt dostępnych endpointów.

Najpierw sprawdź, co właściwie udostępnia Twoja strona

Podstawowy indeks REST API można zazwyczaj sprawdzić pod adresem:

https://example.pl/wp-json/

Nie oznacza to, że każda widoczna trasa zwróci dane anonimowemu użytkownikowi. Część endpointów będzie wymagała uwierzytelnienia i odpowiednich uprawnień.

Audyt powinien odpowiedzieć między innymi na pytania:

• jakie namespace’y są zarejestrowane,
• które endpointy są publiczne,
• jakie dane zwracają anonimowym użytkownikom,
• czy występują endpointy dodane przez nieużywane już wtyczki,
• czy niestandardowe endpointy posiadają kontrolę uprawnień,
• które trasy generują kosztowne operacje po stronie PHP i bazy danych.

W większych serwisach lista potrafi być bardzo długa. WordPress, WooCommerce i dodatkowe rozszerzenia mogą rejestrować własne przestrzenie nazw i dziesiątki tras.

Nie wyłączaj całego REST API bez analizy

Jednym z popularnych poradników dotyczących bezpieczeństwa WordPressa jest całkowite zablokowanie REST API dla niezalogowanych użytkowników.

Takie rozwiązanie może jednak przynieść więcej szkody niż pożytku.

Z API mogą korzystać:

• Gutenberg,
• WooCommerce,
• formularze,
• systemy płatności,
• integracje zewnętrzne,
• aplikacje mobilne,
• własne mechanizmy JavaScript,
• systemy ERP i CRM.

Blokada całego /wp-json/ może więc spowodować problemy z funkcjonalnością strony.

Bezpieczniej ograniczyć konkretny endpoint niż wyłączyć całą warstwę API.

Blokowanie niezautoryzowanych zapytań API

Najważniejszą zasadą przy tworzeniu własnych endpointów jest prawidłowa kontrola uprawnień.

WordPress umożliwia określenie funkcji permission_callback, która decyduje, czy dany użytkownik może wykonać żądanie.

Przykładowy endpoint wymagający odpowiednich uprawnień może wyglądać następująco:

add_action( 'rest_api_init', function () {

    register_rest_route( 'firma/v1', '/orders', [
        'methods'  => 'GET',
        'callback' => 'firma_get_orders',

        'permission_callback' => function () {
            return current_user_can( 'manage_woocommerce' );
        },
    ] );

} );

W takim przypadku samo poznanie adresu endpointu nie wystarczy.

WordPress sprawdzi, czy użytkownik posiada wymaganą capability.

Dla endpointów publicznych można świadomie zastosować:

'permission_callback' => '__return_true'

ale decyzja o publicznym dostępie powinna być celowa, a nie wynikać z braku zabezpieczenia.

Publiczny endpoint użytkowników może ułatwiać enumerację

Jednym z często analizowanych endpointów jest:

/wp-json/wp/v2/users

W zależności od konfiguracji WordPress może zwracać publiczne informacje dotyczące autorów posiadających opublikowane treści.

Sama nazwa wyświetlana użytkownika nie daje dostępu do konta. Może jednak dostarczyć botowi dodatkowych informacji wykorzystywanych później podczas prób logowania lub innych etapów rozpoznania strony.

Jeżeli witryna nie potrzebuje publicznego endpointu użytkowników, można rozważyć ograniczenie anonimowego dostępu do tej konkretnej trasy.

Nie należy jednak automatycznie blokować wszystkich endpointów bez sprawdzenia, czy nie korzystają z nich inne elementy strony.

REST API a brute force – to nie dokładnie ten sam problem

Klasyczne ataki brute force na WordPress najczęściej kojarzymy z wielokrotnymi próbami logowania do:

/wp-login.php

lub w określonych konfiguracjach z mechanizmami XML-RPC.

REST API nie jest po prostu drugim ekranem logowania.

Może jednak uczestniczyć w procesach wymagających uwierzytelnienia, a dodatkowe wtyczki mogą wystawiać własne endpointy logowania lub autoryzacji.

Dlatego warto kontrolować nie tylko klasyczne próby logowania, ale również powtarzające się żądania do tras API związanych z uwierzytelnieniem.

Application Passwords zamiast głównego hasła użytkownika

Jeżeli zewnętrzna aplikacja musi komunikować się z WordPress REST API, nie powinna otrzymywać głównego hasła administratora.

WordPress posiada mechanizm Application Passwords przeznaczony między innymi do integracji API.

Dzięki temu można utworzyć osobne dane dostępowe dla konkretnej aplikacji.

Ma to kilka zalet:

• integracja nie zna głównego hasła użytkownika,
• dostęp można osobno unieważnić,
• można kontrolować, które poświadczenia należą do którego systemu,
• kompromitacja jednej integracji nie wymusza od razu zmiany głównego hasła.

Połączenia uwierzytelnione powinny być wykonywane przez HTTPS.

Dokumentacja WordPress opisuje Application Passwords jako natywny mechanizm uwierzytelniania dla zewnętrznych zapytań REST API.

Nie dawaj integracji uprawnień administratora, jeśli ich nie potrzebuje

Drugą ważną zasadą jest minimalizacja uprawnień.

Jeżeli integracja potrzebuje jedynie odczytać produkty lub zmieniać stany magazynowe, nie powinna automatycznie działać na koncie posiadającym pełne uprawnienia administratora.

W przypadku przejęcia klucza lub danych dostępowych zakres szkód będzie wtedy ograniczony.

Każda integracja powinna mieć tylko takie uprawnienia, których rzeczywiście potrzebuje do wykonania swojego zadania.

Rate limiting REST API – jedna z najważniejszych warstw ochrony

Publiczny endpoint może być poprawnie zabezpieczony pod względem dostępu do danych, a mimo to stać się problemem wydajnościowym.

Wystarczy, że bot zacznie wysyłać setki lub tysiące zapytań.

Każde z nich może uruchamiać:

• PHP,
• WordPress Core,
• wtyczki,
• zapytania MySQL,
• dodatkowe filtry i hooki.

Dlatego przy publicznych API ważny jest rate limiting, czyli ograniczenie liczby żądań wykonywanych przez klienta w określonym czasie.

Po przekroczeniu limitu serwer może odpowiedzieć kodem:

HTTP 429 Too Many Requests

Limit można ustalać między innymi na podstawie:

• adresu IP,
• użytkownika,
• klucza API,
• konkretnego endpointu,
• rodzaju żądania.

Ochrona przed DDoS na endpointy powinna działać przed WordPressem

Jeżeli ochrona przed dużą liczbą zapytań jest wykonywana dopiero przez wtyczkę WordPressa, każde żądanie zdążyło już dotrzeć do PHP.

Przy dużym ruchu może być za późno.

Dlatego ochrona przed DDoS na endpointy powinna w miarę możliwości działać wcześniej:

Internet → CDN / WAF → serwer WWW → PHP → WordPress

Im wcześniej niepożądane żądanie zostanie odrzucone, tym mniej zasobów serwera zużyje.

Dla szczególnie intensywnie atakowanych tras można tworzyć osobne reguły dotyczące na przykład:

/wp-json/
/wp-json/wp/v2/users
/wp-login.php
/xmlrpc.php

Nie oznacza to jednak, że każda z tych ścieżek powinna być całkowicie blokowana. Reguła musi odpowiadać rzeczywistemu sposobowi działania strony.

Konfiguracja WAF WordPress

Konfiguracja WAF WordPress może pozwolić na odrzucenie niepożądanego ruchu jeszcze przed uruchomieniem aplikacji.

Web Application Firewall może analizować między innymi:

• adres IP,
• kraj pochodzenia ruchu,
• User-Agent,
• adres endpointu,
• metodę HTTP,
• częstotliwość żądań,
• charakterystyczne wzorce ataków.

Przykładowa polityka może zakładać, że normalny użytkownik może swobodnie odczytywać publiczne wpisy, ale kilkaset żądań do tego samego endpointu wykonanych w ciągu krótkiego czasu wywoła challenge albo tymczasową blokadę.

Ważne, aby limity nie były ustawiane zbyt agresywnie.

Legalna integracja ERP może wykonywać znacznie więcej zapytań niż zwykły użytkownik i wymagać osobnego zestawu reguł.

Blokuj niepotrzebne metody HTTP

Nie każdy endpoint musi obsługiwać wszystkie rodzaje zapytań.

Jeżeli endpoint służy wyłącznie do odczytu danych, powinien akceptować tylko odpowiednią metodę.

Najczęściej spotykamy:

• GET – pobieranie danych,
• POST – tworzenie danych lub wykonywanie operacji,
• PUT / PATCH – aktualizacja,
• DELETE – usuwanie.

Jeżeli dana funkcja nie potrzebuje DELETE, nie ma powodu, żeby endpoint tę metodę obsługiwał.

To jedna z podstawowych zasad minimalizacji powierzchni ataku.

Walidacja danych wejściowych ma znaczenie

Autoryzacja mówi nam, kto może wykonać operację.

Walidacja odpowiada natomiast na pytanie, jakie dane można przekazać.

Endpoint przyjmujący dane powinien określać między innymi:

• oczekiwany typ danych,
• wymagane pola,
• maksymalną długość wartości,
• dozwolone zakresy,
• funkcje sanitizujące.

Nie warto przyjmować dowolnego payloadu i dopiero później próbować z nim pracować.

Im wcześniej nieprawidłowe dane zostaną odrzucone, tym lepiej.

Ograniczaj ilość danych zwracanych przez API

Jeżeli aplikacja potrzebuje tylko ID produktu i stanu magazynowego, nie ma sensu przesyłać przy każdym żądaniu pełnego opisu, galerii zdjęć i wszystkich metadanych.

Dotyczy to zarówno wydajności, jak i bezpieczeństwa.

W przypadku własnych endpointów warto zwracać wyłącznie dane potrzebne klientowi API.

Nie udostępniaj informacji tylko dlatego, że technicznie możesz je zwrócić.

Uważaj na własne endpointy tworzone we wtyczkach i motywie

WordPress Core posiada rozbudowany system kontroli dostępu.

W praktyce jednym z większych zagrożeń mogą być endpointy dodane przez własny kod lub rozszerzenia.

Szczególną uwagę powinien zwrócić kod w rodzaju:

register_rest_route(
    'firma/v1',
    '/data',
    [
        'methods'             => 'GET',
        'callback'            => 'get_company_data',
        'permission_callback' => '__return_true',
    ]
);

Sam taki zapis nie jest błędem, jeżeli dane rzeczywiście mają być publiczne.

Problem pojawia się, kiedy callback zwraca:

• dane klientów,
• zamówienia,
• wewnętrzne informacje produktowe,
• dane konfiguracyjne,
• informacje przeznaczone wyłącznie dla administratorów.

Audyt bezpieczeństwa powinien więc obejmować wyszukanie wszystkich wywołań register_rest_route() w niestandardowym kodzie strony.

Nagłówki HTTP Security – dodatkowa warstwa ochrony

Nagłówki HTTP security nie zastępują zabezpieczenia endpointów REST API, ale są ważnym elementem ochrony całej aplikacji webowej.

W zależności od konfiguracji strony można wykorzystać między innymi:

• Content-Security-Policy,
• Strict-Transport-Security,
• X-Content-Type-Options,
• Referrer-Policy,
• polityki ograniczające osadzanie strony w ramkach.

Każdy z tych mechanizmów rozwiązuje jednak inny problem.

Dodanie zestawu nagłówków nie ograniczy samo w sobie liczby żądań do /wp-json/ i nie zastąpi WAF ani kontroli uprawnień.

Content Security Policy WordPress

Content Security Policy WordPress pozwala określić, z jakich źródeł przeglądarka może ładować między innymi skrypty, style, obrazy, fonty oraz połączenia sieciowe.

Przykładowa polityka może rozpoczynać się od:

Content-Security-Policy:
default-src 'self';
object-src 'none';
base-uri 'self';

W prawdziwej stronie WordPress konfiguracja będzie jednak zwykle bardziej złożona.

Google Analytics, Google Tag Manager, YouTube, mapy, systemy płatności, zewnętrzne fonty i inne integracje mogą wymagać dodatkowych źródeł.

Dlatego CSP nie powinno być wdrażane metodą kopiuj-wklej z przypadkowego poradnika.

Dobrym podejściem jest rozpoczęcie od:

Content-Security-Policy-Report-Only

i przeanalizowanie naruszeń przed włączeniem właściwego blokowania.

CSP pomaga przede wszystkim ograniczać skutki określonych ataków po stronie przeglądarki, takich jak XSS. Nie jest mechanizmem rate limitingu REST API.

Nie polegaj wyłącznie na User-Agent

Można blokować wybrane boty na podstawie nagłówka User-Agent, ale nie powinno być to jedyne zabezpieczenie.

User-Agent jest wartością przesyłaną przez klienta i może zostać łatwo zmieniony.

Atakujący może wyglądać na przykład jak zwykła przeglądarka:

Mozilla/5.0 ...

Dlatego skuteczniejsza ochrona uwzględnia również:

• częstotliwość żądań,
• reputację IP,
• zachowanie klienta,
• konkretny endpoint,
• status uwierzytelnienia,
• metodę HTTP.

Scraper może być równie kosztowny jak prosty atak

Nie każdy problematyczny bot próbuje przejąć stronę.

Niektóre po prostu intensywnie pobierają dane.

Jeżeli scraper odpytuje:

/wp-json/wp/v2/posts
/wp-json/wp/v2/pages
/wp-json/wp/v2/products
/wp-json/custom/v1/...

z bardzo dużą częstotliwością, efekt dla infrastruktury może być podobny do prostego ataku typu DoS.

Procesy PHP są zajęte, baza danych wykonuje kolejne zapytania, rośnie użycie CPU, a rzeczywiści użytkownicy zaczynają otrzymywać wolniejsze odpowiedzi.

To szczególnie istotne na hostingach posiadających limity CPU, liczby procesów PHP lub jednoczesnych połączeń.

Cache może ograniczyć koszt publicznych endpointów

Jeżeli publiczny endpoint wielokrotnie zwraca te same dane, warto rozważyć możliwość ich cache’owania.

Zamiast przy każdym żądaniu:

uruchomić WordPress → wykonać zapytania → stworzyć odpowiedź JSON

część odpowiedzi może być obsługiwana z warstwy cache.

Nie każdy endpoint nadaje się jednak do cache’owania.

Szczególną ostrożność należy zachować przy:

• danych użytkowników,
• zamówieniach,
• koszyku,
• danych zależnych od zalogowanego użytkownika,
• informacjach zmieniających się w czasie rzeczywistym.

Logi pokażą, które endpointy są faktycznie atakowane

Zanim zaczniemy blokować kolejne adresy, warto zajrzeć do logów serwera lub systemu WAF.

Przydatne informacje to między innymi:

• najczęściej wywoływane URL-e,
• liczba requestów do /wp-json/,
• najbardziej aktywne adresy IP,
• User-Agenty,
• kody odpowiedzi HTTP,
• czas wykonywania requestów,
• kraj pochodzenia ruchu,
• liczba odpowiedzi 401, 403, 404 i 429.

Dzięki temu reguły można tworzyć na podstawie rzeczywistych danych, a nie przypuszczeń.

Monitoruj również koszt pojedynczego requestu

Dwie trasy REST API wywoływane po 1000 razy nie muszą stanowić takiego samego obciążenia.

Prosty endpoint zwracający kilka wartości może zostać obsłużony bardzo szybko.

Inny może wykonywać skomplikowane zapytania SQL, pobierać dane WooCommerce i uruchamiać kolejne hooki.

Dlatego warto analizować również:

• czas odpowiedzi endpointu,
• liczbę zapytań SQL,
• zużycie pamięci,
• zewnętrzne wywołania HTTP,
• liczbę wykonywanych hooków.

Najbardziej kosztowne endpointy mogą wymagać znacznie ostrzejszych limitów niż proste zasoby statyczne.

Co z endpointami WooCommerce?

Sklep internetowy wymaga szczególnej ostrożności.

API może być wykorzystywane między innymi do:

• synchronizacji produktów,
• pobierania zamówień,
• aktualizacji stanów magazynowych,
• zmiany cen,
• integracji ERP,
• integracji z systemem księgowym.

Nie można więc po prostu zablokować API WooCommerce tylko dlatego, że w logach pojawia się dużo requestów.

Najpierw trzeba rozdzielić:

• legalne integracje,
• ruch klientów,
• roboty wyszukiwarek,
• scrapery,
• automatyczne skanery bezpieczeństwa,
• faktyczne próby ataku.

Regularnie usuwaj nieużywane dane dostępowe

Zabezpieczenie API nie kończy się w momencie konfiguracji integracji.

Z czasem firma może zmienić:

• system ERP,
• agencję,
• integrator,
• aplikację mobilną,
• system automatyzacji.

Stare Application Passwords, tokeny i klucze API powinny zostać unieważnione, gdy nie są już potrzebne.

Dobrą praktyką jest również opisanie każdego poświadczenia nazwą pozwalającą później ustalić, do jakiej integracji należy.

Jak zabezpieczyć WordPress REST API krok po kroku?

1. Wykonaj audyt endpointów. Sprawdź, jakie trasy wystawia WordPress, WooCommerce, wtyczki i własny kod.
2. Zidentyfikuj endpointy publiczne. Zweryfikuj, jakie informacje otrzymuje użytkownik bez uwierzytelnienia.
3. Sprawdź permission_callback. Każdy prywatny endpoint powinien posiadać właściwą kontrolę dostępu.
4. Ogranicz niepotrzebne dane. Nie zwracaj pól, których klient API nie potrzebuje.
5. Wprowadź rate limiting. Szczególnie dla publicznych i kosztownych endpointów.
6. Skonfiguruj WAF. Odrzucaj niepożądany ruch przed dotarciem do PHP.
7. Zadbaj o uwierzytelnienie integracji. Nie udostępniaj aplikacjom głównego hasła administratora.
8. Stosuj minimalne uprawnienia. Integracja powinna mieć dostęp tylko do potrzebnych operacji.
9. Monitoruj logi. Analizuj wzrost liczby requestów, błędy i nietypowe zachowanie.
10. Aktualizuj WordPress i wtyczki. Bezpieczne API nie pomoże, jeżeli podatność znajduje się w nieaktualnym rozszerzeniu.

Najlepsza ochrona działa warstwowo

Nie istnieje jedna opcja w WordPressie, która rozwiązuje cały problem bezpieczeństwa REST API.

Skuteczna architektura może wyglądać następująco:

Internet
   ↓
CDN / ochrona DDoS
   ↓
WAF + rate limiting
   ↓
serwer WWW
   ↓
REST API
   ↓
uwierzytelnienie
   ↓
permission_callback
   ↓
walidacja danych
   ↓
logika aplikacji
   ↓
baza danych

Każda warstwa odpowiada za inne zagrożenie.

WAF zatrzymuje część niepożądanego ruchu. Rate limiting ogranicza automatyczne zapytania. Uwierzytelnienie rozpoznaje użytkownika. Kontrola uprawnień decyduje, co może zrobić. Walidacja sprawdza przekazywane dane.

Bezpieczeństwo REST API nie polega na ukryciu adresu /wp-json/. Polega na tym, aby każde zapytanie mogło wykonać wyłącznie takie operacje, na jakie rzeczywiście powinno mieć pozwolenie.

Czy warto całkowicie blokować /wp-json/?

W większości współczesnych instalacji WordPressa nie powinien to być pierwszy krok.

Całkowita blokada może wpłynąć na działanie edytora, WooCommerce, wtyczek i zewnętrznych integracji.

Znacznie rozsądniejsze jest podejście selektywne:

• publiczne dane pozostają publiczne,
• wrażliwe endpointy wymagają uwierzytelnienia,
• niepotrzebne trasy zostają ograniczone,
• intensywny ruch podlega rate limitingowi,
• nietypowe zachowanie zatrzymuje WAF.

Zabezpieczenie REST API WordPress wymaga więcej niż jednej wtyczki

Zabezpieczenie REST API WordPress powinno być częścią szerszej konfiguracji bezpieczeństwa serwisu.

Sam plugin security nie zastąpi poprawnie napisanych endpointów. Sam WAF nie naprawi endpointu zwracającego poufne informacje anonimowym użytkownikom. Sam CSP nie powstrzyma scrapera przed wykonaniem tysięcy requestów.

Najskuteczniejsze jest połączenie kilku mechanizmów:

• kontroli dostępu,
• minimalnych uprawnień,
• rate limitingu,
• WAF,
• monitoringu,
• aktualizacji,
• poprawnej konfiguracji serwera.

Dzięki temu REST API nadal może wykonywać swoją pracę, ale trudniej wykorzystać je do enumeracji danych, masowego scrapowania albo generowania niepotrzebnego obciążenia serwera.

FAQ

Czy WordPress REST API jest bezpieczne?

Samo REST API jest standardowym elementem WordPressa i posiada mechanizmy uwierzytelnienia oraz kontroli uprawnień. Ryzyko pojawia się przede wszystkim przy nieprawidłowej konfiguracji, podatnych rozszerzeniach, źle napisanych własnych endpointach lub braku ochrony przed masowym ruchem.

Czy powinienem wyłączyć /wp-json/?

Nie należy robić tego automatycznie. Z REST API korzystają WordPress, Gutenberg, WooCommerce i wiele rozszerzeń. Najpierw warto sprawdzić, które endpointy rzeczywiście wymagają ograniczenia.

Jak zablokować niezautoryzowane zapytania REST API?

Dla własnych endpointów należy zastosować właściwy permission_callback oraz sprawdzać uprawnienia użytkownika. Na poziomie infrastruktury można dodatkowo wykorzystać WAF, reguły dostępu i rate limiting.

Czy REST API umożliwia pobranie całej bazy WordPress?

Nie. REST API nie daje bezpośredniego dostępu do bazy MySQL. Może jednak pozwalać na masowe pobieranie danych udostępnionych przez publiczne endpointy WordPressa lub dodatkowych wtyczek.

Jak chronić endpointy WordPressa przed DDoS?

Najlepiej ograniczać ruch przed dotarciem do WordPressa, korzystając z CDN, WAF i rate limitingu. Pozwala to odrzucić część niepożądanych requestów bez uruchamiania PHP i WordPressa.

Czy Content Security Policy zabezpiecza REST API?

Nie bezpośrednio. CSP kontroluje przede wszystkim zasoby i zachowanie dokumentów w przeglądarce oraz pomaga ograniczać skutki między innymi ataków XSS. Nie zastępuje uwierzytelnienia, kontroli uprawnień, WAF ani rate limitingu API.

Jak zabezpieczyć integrację ERP korzystającą z WordPress REST API?

Warto wykorzystać oddzielne dane dostępowe, HTTPS, minimalny zakres uprawnień, ograniczenie do potrzebnych endpointów, kontrolę liczby requestów oraz monitoring błędów i nietypowego ruchu.

Artykuł Jak zabezpieczyć WordPress REST API przed atakami brute force i scrapowaniem danych? pochodzi z serwisu - candyweb.pl.

Dobra integracja ERP nie powinna polegać na tym, aby WooCommerce wykonał jak najwięcej operacji w jak najkrótszym czasie. Powinna wykonywać tylko te operacje, które są rzeczywiście potrzebne, i odpowiednio rozkładać je w czasie.

Dlaczego integracja ERP może przeciążyć WooCommerce?

• hooki WooCommerce i WordPressa,
• aktualizacje metadanych produktów,
• czyszczenie pamięci podręcznej,
• aktualizacja indeksów wyszukiwarki lub filtrów produktowych,
• zadania Action Scheduler,
• wywołania dodatkowych integracji,
• webhooki wysyłane do innych systemów.

• 10 000 połączeń z API,
• 10 000 operacji PHP,
• dziesiątki tysięcy operacji bazodanowych,
• dodatkowe operacje wykonywane przez wtyczki WooCommerce.

Integracja ERP z WooCommerce API – architektura ma znaczenie

ERP → REST API WooCommerce → baza danych

ERP → warstwa integracyjna → kolejka zadań → WooCommerce API → baza danych

Nie synchronizuj wszystkiego, jeżeli zmieniło się tylko 50 produktów

• datę ostatniej modyfikacji produktu,
• numer wersji rekordu,
• hash danych,
• status wymagający ponownej synchronizacji.

Najtańsze zapytanie do WooCommerce to takie, którego nie trzeba było wykonać.

Synchronizacja stanów magazynowych Subiekt – gdzie najczęściej pojawia się problem?

1. Subiekt wykrywa zmianę stanu magazynowego.
2. Zmiana trafia do kolejki integracji.
3. System sprawdza aktualny stan zapisany w WooCommerce.
4. Aktualizacja wykonywana jest tylko wtedy, gdy wartości rzeczywiście się różnią.
5. Po poprawnym zapisie zadanie otrzymuje status wykonany.

Kolejkowanie webhooków zamiast wykonywania wszystkiego natychmiast

• utworzyć dokument w ERP,
• sprawdzić klienta,
• zaktualizować magazyn,
• wygenerować dokument sprzedażowy,
• przekazać dane do kolejnego systemu.

1. odebrać żądanie,
2. zweryfikować jego poprawność,
3. zapisać zadanie w kolejce,
4. możliwie szybko zwrócić odpowiedź HTTP,
5. przetworzyć właściwą operację asynchronicznie.

Rate limiting REST API – nie wysyłaj wszystkiego naraz

• wyczerpania dostępnych procesów PHP,
• osiągnięcia limitu CPU,
• dużej liczby równoległych zapytań do MySQL,
• spowolnienia sklepu dla zwykłych użytkowników,
• timeoutów integracji,
• błędów 429, 502, 503 lub 504 – zależnie od infrastruktury.

Batch processing – aktualizuj dane paczkami

produkt 1 → request
produkt 2 → request
produkt 3 → request
produkt 4 → request
produkt 5 → request

• wydajności serwera,
• liczby produktów,
• złożoności danych,
• liczby aktywnych wtyczek,
• czasu potrzebnego na wykonanie pojedynczej aktualizacji.

Obsługa payload JSON – przesyłaj tylko potrzebne dane

{
    "sku": "ABC-123",
    "name": "Produkt przykładowy",
    "description": "...",
    "categories": [...],
    "images": [...],
    "attributes": [...],
    "regular_price": "299.00",
    "stock_quantity": 15
}

{
    "sku": "ABC-123",
    "stock_quantity": 15
}

• mniej danych przesyłanych przez sieć,
• mniej operacji po stronie integratora,
• mniejsze ryzyko niepotrzebnego nadpisania danych,
• łatwiejsze logowanie i debugowanie integracji.

Payload powinien być również walidowany

• czy SKU lub ID produktu istnieje,
• czy wymagane pola zostały przesłane,
• czy wartości mają poprawny typ,
• czy cena nie jest wartością ujemną,
• czy stan magazynowy ma oczekiwany format,
• czy payload nie przekracza zakładanego rozmiaru.

Retry – nie ponawiaj błędu co sekundę

1. próba → natychmiast
2. próba → po 10 sekundach
3. próba → po 30 sekundach
4. próba → po 2 minutach
5. próba → po 10 minutach

Optymalizacja zapytań cron ma ogromne znaczenie

Sprawdź ERP → pobierz dane → porównaj → zaktualizuj WooCommerce.

jeżeli synchronizacja działa:
    zakończ nowe zadanie

jeżeli synchronizacja nie działa:
    ustaw blokadę
    wykonaj synchronizację
    usuń blokadę

Nie pozwól, aby integracja konkurowała z klientami sklepu

Logi są obowiązkowe

Synchronization failed

• czas rozpoczęcia i zakończenia synchronizacji,
• liczbę przetworzonych rekordów,
• liczbę pominiętych rekordów,
• liczbę błędów,
• kod odpowiedzi HTTP,
• ID lub SKU problematycznego produktu,
• czas odpowiedzi WooCommerce API,
• liczbę wykonanych ponownych prób.

Idempotencja – ten sam request nie może tworzyć dwóch zamówień

• zewnętrznego ID zamówienia,
• unikalnego identyfikatora operacji,
• statusu synchronizacji,
• historii wykonanych requestów.

Mocniejszy serwer nie naprawi złej integracji

Skalowanie infrastruktury ma sens dopiero wtedy, gdy sama architektura integracji została zaprojektowana poprawnie.

Jak powinna wyglądać bezpieczna integracja ERP z WooCommerce?

• synchronizować wyłącznie zmienione dane,
• wykorzystywać kolejkę zadań,
• ograniczać liczbę równoległych requestów,
• przetwarzać duże zbiory danych paczkami,
• nie wykonywać ciężkich operacji bezpośrednio podczas webhooka,
• walidować payload JSON,
• stosować retry z rosnącym odstępem czasowym,
• blokować możliwość równoległego uruchomienia tego samego crona,
• monitorować czasy odpowiedzi API,
• prowadzić szczegółowe logi synchronizacji.

Integracja ERP powinna odciążać firmę, a nie przeciążać sklep

• ile operacji wykonujemy,
• jak często je wykonujemy,
• czy wszystkie są rzeczywiście potrzebne,
• co stanie się w przypadku timeoutu,
• co stanie się po ponowieniu requestu,
• czy integracja poradzi sobie z kilkukrotnie większą liczbą danych.

FAQ

Dlaczego integracja ERP z WooCommerce powoduje timeout?

Jak często synchronizować stany magazynowe WooCommerce z ERP?

Czy można połączyć WooCommerce z Subiektem?

Czy webhook powinien od razu aktualizować ERP?

Czy WooCommerce poradzi sobie z integracją dużego ERP?

Czy zwiększenie parametrów hostingu rozwiąże błędy timeout?

Artykuł Integracja WooCommerce z systemem ERP: jak zapobiec przeciążeniu serwera i błędom timeout pochodzi z serwisu - candyweb.pl.

Polacy naprawdę mocno reagują na promocje

W badaniu UOKiK dotyczącym wpływu promocji na zachowania zakupowe aż 80% respondentów wskazało promocje cenowe jako główne kryterium wyboru sklepu stacjonarnego. W przypadku zakupów online promocje i rabaty miały znaczenie dla 82% badanych.

Źródło: UOKiK.

Problem zaczyna się wtedy, kiedy promocja staje się przewidywalna

Marka sama może nauczyć klienta, że cena regularna jest ceną tymczasową, a promocja – właściwą.

Black Friday nauczył nas czekać

• przed świętami,
• na Black Friday,
• na początek wakacji,
• na koniec sezonu,
• z okazji urodzin marki,
• przy długim weekendzie,
• przy każdej większej kampanii sprzedażowej,

Po co kupować dzisiaj, skoro prawdopodobnie za dwa tygodnie pojawi się kolejny kod?

„Zapisz się i odbierz -15%” też ma swoją cenę

„Zapisz się do newslettera i odbierz -10% na pierwsze zakupy.”

„U nas nie warto płacić pełnej ceny.”

Rabaty mogą zwiększać sprzedaż, ale obniżać postrzeganą wartość

A co z markami premium?

„OSTATNIA SZANSA! -30% TYLKO DO PÓŁNOCY!”

Klient może uzależnić się od promocji. Marka również

Promocja, która miała pobudzać sprzedaż, zaczyna być potrzebna do utrzymania sprzedaży.

Czy to oznacza, że trzeba zrezygnować z promocji?

Czy rabat jest wyjątkowym powodem do zakupu, czy stał się podstawowym powodem, dla którego klient w ogóle kupuje?

Promocja nie zawsze musi oznaczać niższą cenę

• darmową dostawę,
• produkt dodatkowy w zestawie,
• większą ilość produktu w tej samej cenie,
• limitowany zestaw,
• wcześniejszy dostęp do nowości,
• dodatkową usługę,
• korzyść w programie lojalnościowym,
• bonus dostępny dopiero od określonej wartości koszyka.

Nie każdy klient powinien dostać taki sam rabat

Największym rabatem może być brak rabatu

Czy sami nauczyliśmy klientów czekać?

Być może największym problemem nie jest to, że klienci nie chcą już płacić pełnej ceny. Być może problem polega na tym, że przez lata dawaliśmy im bardzo dobry powód, żeby tego nie robić.

FAQ

Czy częste promocje mogą obniżać wartość marki?

Czy sklep internetowy powinien oferować rabat za zapis do newslettera?

Czy Black Friday nadal działa?

Jak robić promocje bez ciągłego obniżania ceny?

Czy brak promocji może być strategią marketingową?

Artykuł Czy promocje nauczyły klientów, żeby nigdy nie kupowali w pełnej cenie? pochodzi z serwisu - candyweb.pl.

Usprawnienia w Koszyku

Najbardziej zauważalną zmianą jest aktualizacja w wyglądzie koszyka. Zmiany te obejmują:

• Wprowadzenie domyślnych szablonów koszyka i kasy, które teraz lepiej dostosowują się do globalnych stylów strony.
• Poprawki w wyświetlaniu komunikatów o aktualizacji ilości produktów w koszyku. Użytkownicy teraz otrzymają wyraźniejsze powiadomienia, kiedy zmienią ilość produktu.

Dokonaliśmy testów – jak zmienił się wygląd sklepu i koszyka w wersji 8.5.1 na podstawie motywu Twenty Twenty-Four. Warto wspomnieć, że wersja 8.5.1 wniosła kilka ważnych poprawek do wersji 8.5.0 (dlatego na niej testowaliśmy), które można sprawdzić w dzienniku zmian wtyczki, a my prezentujemy je poniżej:

Wygląd strony sklepu w motywie Twenty Twenty-Four w wersji WooCommerce 8.4.0

Wygląd strony sklepu w motywie Twenty Twenty-Four w wersji WooCommerce 8.5.1 (pojawiła się ikonka koszyka w menu – gdy dodamy produkt do koszyka od razu aktualizuje się numer na ikonce, wskazując ilość produktów dodanych do koszyka)

Kolejną istotną zmianą w wersji WooCommerce 8.5.1 jest to, iż po kliknięciu ikonki koszyka nie jesteśmy przenoszeni na stronę koszyka (jak w wersji 8.4.0), tylko po prawej stronie pojawia się skrót w którym możemy zobaczyć co mamy w koszyku i przejść dalej do zamówienia lub po prostu wyłączyć ten skrót znakiem X.

Poprawki wizualne i dostępność

Kilka zmian wprowadzono również w celu poprawy dostępności i ogólnego doświadczenia użytkownika, w tym:

• Dodanie brakujących atrybutów HTML aria-label i tabindex do elementu pomocy (ikonka z pytajnikiem) w sekcji „Dane produktu” na stronie dodawania nowego produktu.
• Poprawki wyrównania w selektorze wariantów produktów oraz w formacie wyświetlania cen dostawy.
• Usunięcie nadmiarowych marginesów, gdy dodawane jest tło, co zapewnia spójniejszy wygląd.

Innowacje w edytorze produktów

Wprowadzono kilka ulepszeń w edytorze produktów, które mają na celu ułatwienie zarządzania sklepem:

• Możliwość dodawania zewnętrznych i grupowych produktów do nowego testu A/B edytora produktów.
• Umożliwienie rejestrowania niestandardowych typów bloków dla nowego edytora produktów.

Nowe polecenia związane z WooCommerce w Palecie komend (Command Palette)

Do palety komend WordPress zostało dodanych kilka poleceń specyficznych dla WooCommerce, aby przyspieszyć pracę podczas wykonywania niektórych zadań WooCommerce. Obejmują one polecenia umożliwiające tworzenie produktów i zamówień, przechodzenie do określonych stron produktów lub przeglądanie określonych raportów analitycznych lub stron ustawień.

Paleta komend jest dostępna w WordPressie od wersji 6.3, na stronach edytora blokowego. Możemy ją uruchomić skrótem klawiszowym ctrl +k lub command + k. Paleta komend pozwala na wykonywanie określonych akcji w obrębie edytora – np. tworzenie nowych wpisów i stron, czy otwieranie i zamykanie paneli bocznych.

Inne poprawki i aktualizacje

Oprócz powyższych, wprowadzono również inne poprawki i aktualizacje oraz dodano nowe funkcjonalności do wtyczki WooComerce w wersji 8.5.0. Pełną listę zmian zawartych w tym wydaniu można znaleźć w dzienniku zmian wtyczki.

Podsumowując, aktualizacja WooCommerce do wersji 8.5.0 przynosi wiele istotnych zmian w wyglądzie koszyka oraz innych elementach wizualnych, które mają na celu ulepszenie doświadczeń użytkowników sklepu. Te zmiany, wraz z poprawkami funkcjonalnymi i bezpieczeństwa, czynią tę aktualizację kluczową dla każdego sklepu internetowego opartego na WooCommerce. Pamiętaj jednak o tym, że przed dokonaniem takiej aktualizacji ważne jest posiadanie aktualnej kopii zapasowej swojego sklepu. Taka kopia pozwala łatwo przywrócić witrynę do działania, nawet jeśli podczas aktualizacji wystąpi nieoczekiwany błąd.

Artykuł Najnowsza aktualizacja WooCommerce – jakich zmian możemy się spodziewać? pochodzi z serwisu - candyweb.pl.

Czym jest e-Grocery?

Jeżeli choć raz mielicie okazję zamawiać jedzenie przez Internet, to z pewnością temat e-Grocery nie jest Wam obcy. Termin ten odnosi się do kupowania żywności, produktów spożywczych, ale też innych artykułów do domu za pośrednictwem specjalnej aplikacji bądź usługi zakupowej. Wydarzenia na świecie oraz rozwój technologii i rynku e-commerce spowodował, że branża e-Grocery zaczęła stopniowo ewoluować.

Dziś mamy do wyboru kilka metod na robienie zakupów spożywczych online. Możemy przede wszystkim złożyć zamówienie w lokalnym sklepie, który uczestniczy w programie zakupów online – np. poprzez aplikację do zamawiania produktów spożywczych. Mamy wtedy dwie opcje odbioru zamówienia: albo wybierzemy dostawę do domu bezpośrednio ze sklepu, albo odbierzemy je osobiście. Możemy też zdecydować się na złożenie zamówienia na jedzenie z oferty dużej firmy, która dostarczy je prosto pod nasz dom. Inną metodą na robienie zakupów przez Internet, jest zamawianie ich do takich punktu odbioru, jak np. paczkomat. Tu jednak trzeba liczyć się z tym, że niektóre produkty mogą nie wytrzymać presji czasu, dlatego z tej metody warto korzystać, gdy jesteśmy na miejscu i możemy od razu odebrać swoje zamówienie.

Za pośrednictwem e-Grocery możemy również zamawiać elektronikę, wyposażenie domu, czy ubrania. Wybór artykułów i produktów jest tutaj naprawdę szeroki. No, ale skąd tak właściwie wzięła się idea e-Grocery?

Zakupy spożywcze online – skąd się wzięły?

W latach 90. zamawianie artykułów i produktów spożywczych stało się popularne w USA, za sprawą dynamicznego rozwoju technologii. Boom nie trwał zbyt długo i wiele firm splajtowało. Jednak te firmy, które przetrwały najgorsze trudności ekonomiczne doprowadziły do tego, że dziś możemy korzystać z mnóstwa różnych ofert – setek sklepów online. Niektóre z nich mają zasięg krajowy, inne lokalny, jeszcze inne międzynarodowy.

Dzięki możliwości zamawiania produktów online możemy bez problemu dostać zarówno produkty lokalne, jak i te pochodzące z innych części świata. To właśnie dzięki e-Grocery możemy dzisiaj kosztować specjałów kuchni indyjskiej, chińskiej, czy włoskiej – bez wychodzenia z domu.

Eksperci twierdzą, że zainteresowanie i popularność robienia zakupów online nie spadnie. Jest to bowiem niezwykle opłacalny biznes, który wciąż się rozwija.

Warto tutaj wspomnieć również o kwestiach marketingowych sektora e-Grocery. Zasięg działalności sklepów spożywczych online może być znacznie większy, za sprawą odpowiednim narzędziom. Dzięki pomocy pozycjonowania i SEO możemy zwiększyć go nawet dwukrotnie, a nawet wpłynąć na wzrost współczynnika konwersji.

Kto może korzystać z e-Grocery?

Każdy może zamawiać produkty online. Dla każdego może być to wygodne rozwiązanie – szczególnie dla osób: starszych, z ograniczonymi zdolnościami ruchowymi, niepełnosprawnych lub nieposiadających żadnego środka transportu.

Z możliwości zamawiania produktów spożywczych do domu mogą również korzystać duże, zapracowane rodziny. W zależności od rodzaju sklepu istnieje możliwość wybrania sobie sposobu odbioru zamówienia oraz czasu, w jaki ma zostać skompletowane i ewentualnie dostarczone. Zazwyczaj jest to od pół godziny do kilku godzin. Na rynku można spotkać się również ze sklepami, które oferują odbiór bądź dowód zamówionych produktów na następny dzień.

Procedura zamawiania przeważnie wygląda tak: najpierw wybieramy odpowiedni sklep; dodajemy interesujące nas towary do wirtualnego koszyka; następnie składamy na nie zamówienie, pamiętając oczywiście o ustaleniu sposobu i terminu dostawy/odbioru zamówienia; ustalamy rodzaj płatności (może to być szybki przelew lub płatność za pośrednictwem systemu BLIK); na koniec czekamy na dostawę lub udajemy się do ustalonego punktu odbioru.

Wady i zalety e-Grocery

Zakupy online mogą mieć zarówno swoje zalety, jak i wady:

Perspektywy przyszłościowe

Robienie zakupów przez Internet jest niezwykle wygodne. Rozwój technologii cyfrowych w sektorze spożywczym pozwala na bezpośrednią sprzedaż poprzez różne formy wysyłki i dostawy. Dzięki temu możemy zadecydować, czy chcemy w danym tygodniu wybrać się osobiście do sklepu, czy też skorzystać z dostawy pod dom. E-Grocery pozwala nam zaoszczędzić czas, który spędzilibyśmy na czasochłonnym snuciu się po alejkach sklepowych. Taka forma zakupów może mieć też dobry wpływ na środowisko i klimat – wiele sklepów online propaguje sprzedaż świeżej, nieprzetworzonej i ekologicznej żywności. Zatem, czy e-Grocery to nasza przyszłość, jeżeli chodzi o robienie zakupów spożywczych? Odpowiedź na to pytanie pozostawiam Wam.

Sektor usług wspierających zakupy internetowe rozwija się bardzo intensywnie – tak jak i rozwijają się również platformy kurierskie. Taka forma zakupów pozwala na realizację naprawdę różnorodnych potrzeb konsumenckich. Co o tym myślicie? Podzielcie się z nami swoimi opiniami w komentarzach. 🙂

Artykuł Czy wiecie czym jest e-Grocery? pochodzi z serwisu - candyweb.pl.

Co to jest Content Pruning?

Pomimo kalendarium działań i dobrego content planu witryna nie cieszy się dużą popularnością? Przyczyną spadków ruchu mogą być przestarzałe treści, które dla robotów wyszukiwarek, są jak chwasty, które należy przyciąć lub całkowicie wyplenić. Stąd też wiele osób porównuje content pruning do działań w ogrodzie.

Przycinanie (ang. pruning) treści to technika, którą specjaliści SEO stosują niemal na każdej stronie. Polega ona na edycji bądź usuwaniu nieaktualnej treści ze strony internetowej – tyczy się to zarówno materiałów newsowych, poradników, artykułów specjalistycznych, jak i opisów produktowych. Content, który generuje znikomy ruch wśród użytkowników lub nie generuje go wcale, należy odpowiednio zaktualizować lub ukryć – tak, by nie pokazywał się w rankingu.

Usunięcie treści zbędnych, nieaktualnych lub poprawa tekstów niskiej jakości, mają pozytywny wpływ na ranking SEO. Użytkownicy odwiedzający daną witrynę będą o wiele częściej na nią wchodzić, jeżeli będą znajdować się na niej aktualne informacje.

Proces „przycinania” treści może odbywać się poprzez:

• identyfikację stron, którym grozi degradacja treści;
• usunięcie posta na blogu lub usunięcie całej podstrony;
• łączenie stron o ubogiej zawartości;
• aktualizację stron, które zawierają zbyt mało informacji – wzbogacenie witryny o większą ilość wartościowej treści i/lub aktualnych statystyk;
• ograniczenie kanibalizacji słów kluczowych poprzez łączenie podobnych tematycznie stron.

Jakie algorytmy Google weryfikują treść na stronach www?

Merytoryczne i wartościowe treści na stronie sprawiają, że algorytmy wyszukiwarek nie mają się do czego przyczepić. Tyczy się to szczególnie Google, który to przoduje w międzynarodowym rankingu wyszukiwarek na urządzenia desktopowe.

W kontekście optymalizacji i pozycjonowania algorytmy Google, które weryfikują treści znajdujące się na stronach, biorą pod uwagę niezliczoną ilość zmiennych. To na ich podstawie sporządzany jest spis domen dla konkretnych słów kluczy. Ich zrozumienie przez roboty ma kluczowe znaczenie dla tworzenia konkretnych grup odbiorców oraz odpowiedniego – zgodnego z intencjami użytkowników – contentu.

Jeżeli na stronie lub znajdujących się na niej podstronach zaczynamy odnotowywać spadki, powinien być to impuls do konkretnych działań. Tworząc treści na stronach, warto pamiętać między innymi o takich algorytmach, jak:

• Koliber – na podstawie konkretnych zapytań dopasowuje wyniki wyszukiwań. Tak, by strony internetowe z naprawdę wartościowymi treściami, mogły piąć się w górę. Działający od 2013 algorytm obniża tym samym pozycję witrynom, u których przeważa uboga treść i przestarzałe informacje;
• Panda – o tym algorytmie mówi się najczęściej, ponieważ jest on na bieżąco aktualizowany i ulepszany. Specjaliści SEO poznali go już w 2011 roku. Jednak dopiero po 5 kolejnych latach Panda rozpoczął swoje działania w sieci wyszukiwania. Algorytm promuje i podnosi pozycję tym witrynom, które regularnie publikują wartościowe i merytoryczne treści, natomiast obniża tym, które nagminnie upychają w swoich publikacjach słowa kluczowe (stosują tzw. keyword stuffing);
• Pirat – zadaniem tego algorytmu, jest ochrona treści objętych prawem autorskim. Oznacza to, że te witryny, które poszły na łatwiznę i pokusiły się o „kradzież” wartościowego contentu z innych stron, mogą liczyć na karę ze strony Google. Pirat wyszukuje skradzione materiały objęte prawem autorskim, a następnie usuwa je z indeksu, tym samym zapewniając witrynie spadki w pozycji;
• Payday Loan – rozprzestrzeniające się jak plaga techniki Black Hat SEO sprawiły, że w 2013 roku powstał kolejny algorytm. Payday Loan nie tylko karci strony, które nadużywają słów kluczowych w publikowanych treściach (podobnie jak Panda), ale też przeciwdziała spamu. Wyszukiwania typu „narkotyki”, „kasyna”, czy „pornografia” nie ukryją się przed działaniem tego algorytmu.

Contet Pruning – korzyści

Obecnie algorytmy wyszukiwarek bardzo dokładnie analizują treści znajdujące się na stronie www pod względem jakości i zawartości merytorycznej. Jeżeli jest nieaktualna, należy ją jak najszybciej zmienić – właśnie dlatego content pruning, a co za tym idzie, również content marketing, są tak ważne dla pozycjonowania i SEO.

Przycinanie treści, jeżeli jest wykonywane rozsądnie, może pomóc w ulepszaniu linków zewnętrznych i wewnętrznych. Jak kierować odbiorców na wysokiej jakości zasoby? Poprzez linki do wartościowych materiałów. Będzie to sygnał dla użytkowników, że mają kontakt z wartościowymi zasobami wysokiej jakości. Tym samym zapewni wzrost autorytetu, podniesie naszą wiarygodność i pomoże budować wiedzę.

Content pruning wspiera również cele związane z produkcją treści, tj.: współczynnik konwersji, udziały i ruch organiczny.

Kontrola zawartości treści na stronie

Z racji tego, że content pruning to nie jednorazowe działanie, a regularna aktualizacja i modyfikacja contentu znajdującego się na stronie, warto odpowiednio się do niej przygotować. Kontrola treści jest tu niezwykle ważna, aby zidentyfikować najsłabsze ogniwa, czyli materiały, które nie przynoszą nam żadnych korzyści – ale nie tylko.

Niektóre teksty zaliczają się do tzw. wiecznie zielonych – ich stworzenie może wymagać znacznie więcej czasu. Nie tylko przyciągają uwagę użytkownika, ale też zaspokajają jego podstawowe potrzeby (niezależnie od wieku). Do treści z „długim terminem przydatności” można zaliczyć przede wszystkim: przepisy, często zadawane pytania na stronie (FAQ), recenzję i instrukcje, a także wszelkie artykuły poradnikowe, case studies, czy słowniki.

W przypadku, gdy content witryny nie jest uniwersalny, warto przeprowadzić przegląd spisów treści. W kontroli zawartości treści na stronie pomocny może okazać się również audyt treści.

Content Pruning – działania ważne dla SEO

Przycinanie treści samo w sobie nie jest skomplikowane. Natomiast stwierdzenie, czy dany content jest wartościowy, czy nie, może już sprawiać trudność. Nierzadko aktualizacja lub wyrzucanie treści ze strony, wymaga wiedzy specjalistycznej. Dlatego w wielu przypadkach za przycinanie i edytowanie contentu odpowiada copywriter.

Tworzenie treści „z głową”, unikanie spamu, dbanie o szczegółowe opisy produktów, przejrzysty wygląd i układ elementów na stronie, a także odpowiednie nasycenie artykułów słowami kluczowymi oraz chwytliwe nagłówki, to tylko niektóre z działań, jakie wykonujemy w naszej agencji w ramach pozycjonowania i content marketingu.

Obserwujesz spadki w rankingu? Nie odnotowujesz żadnego ruchu na swojej stronie? Potrzebujesz wsparcia i optymalizacji dla Twojej witryny, tak aby algorytmy Google nie miały do Ciebie żadnych zastrzeżeń? W takim razie zapraszamy do kontaktu. Zachęcamy również do dzielenia się opiniami w komentarzach pod naszymi wpisami. 🙂

Artykuł Content Pruning – czy faktycznie może pomóc? pochodzi z serwisu - candyweb.pl.

Baidu – skrótem objaśnienia

Większość osób, które na co dzień korzysta z Internetu, po usłyszeniu zapytania „jaka Twoim zdaniem jest najczęściej używana wyszukiwarka internetowa na świecie?”, bez zastanowienia odpowie, że jest to Google. To zrozumiałe – amerykański gigant obsługuje około 3,5 miliarda zapytań dziennie, dlatego plasuje się na pierwszej pozycji w dziesiątce najpopularniejszych stron w sieci. Pozycję lidera ma również Baidu, z tym że konkurent Google działa praktycznie tylko w Azji i obsługuje dwa języki: chiński i japoński.

Założycielem Baidu jest Robin Li, który ruszył ze swoim przedsięwzięciem dokładnie 1 stycznia 2000 roku. Początkowo nie przynosiło ono większych zysków, jednak z czasem wyszukiwarka stała się jedną z pierwszych w rankingu najpopularniejszych stron w Internecie. Wszystko to za sprawą dynamicznego rozwoju technologii Internetu w Chinach. Dziś Baidu obsługuje około 3,3 miliarda zapytań dziennie – czyli niewiele mniej od Google.

Baidu kontra Google – różnice i podobieństwa

Baidu nie jest tylko i wyłącznie wyszukiwarką internetową, zresztą podobnie, jak Google. Jest to przede wszystkim ogromna międzynarodowa firma technologiczna, która nieustannie się rozwija. Jednak pomimo światowego zasięgu, a także udziałów na nowojorskiej giełdzie, w Europie usługa ta jest wciąż nieznana. Nic dziwnego, w końcu Baidu działa w języku chińskim i japońskim – co prawda jest tutaj możliwość tłumaczenia wyszukiwarki na język angielski, jednak taki zabieg nie będzie w żadnym wypadku efektywny. Dlaczego?

Jako że Chiny są niezwykle obszernym, a zarazem różnorodnym pod względem językowych znaczeń krajem, Baidu optymalizuje technologię wyszukiwania pod kątem potrzeb mieszkańców. Chiński to jeden z najtrudniejszych języków na świecie, wiele słów ma tutaj różne znaczenie, dlatego w innych wyszukiwarkach bardzo często pojawiają się problemy z dopasowywaniem i wyświetlaniem wyników zapytań. Baidu uwzględnia kontekst wykorzystywanych wyrazów, więc korzystający z wyszukiwarki native speakerzy nie mają problemu z wyszukiwaniem informacji, które ich interesują.

Inną sprawą jest proces indeksowania, który w Google odbywa się dość szybko. Korzystając z Baidu natomiast, należy uzbroić się w cierpliwość. Wynika to w dużej mierze z tego, że wyszukiwarka działa jedynie na terenie Chin i Japonii – Google natomiast używają mieszkańcy reszty pozostałych krajów świata (czyli zdecydowana większość). Indeksowanie w „Chińskim Google” może trwać nawet kilka dni, a wszystko to przez przepisy sieciowe, które w Kraju Kwitnącej Technologii są bardzo zaostrzone.

Podobnie jak Google, Baidu również oferuje użytkownikom wiele usług, które działają na podobnej zasadzie, jak te oferowane przez amerykańskiego giganta, z tym że muszą przestrzegać ściśle określonych zasad podlegających pod chińską cenzurę.

Usługi oferowane przez Baidu

Wśród kilkudziesięciu serwisów oferowanych przez Baidu warto wymienić szczególnie:

• serwis informacyjny Baidu News;
• serwis zawierający zestawienie danych statystycznych Baidu Statistic Search (wszystkie dane udostępnia chiński rząd);
• usługi antywirusowe: Baidu Safety Center oraz Baidu Anti-Virus;
• przeglądarkę internetową Baidu Browser, która oparta jest na silniku Chromium (podobnie jak, np. Microsoft Edge);
• tłumacz języków obcych w czasie rzeczywistym: Baidu Translate;
• encyklopedię w języku chińskim Baidu Baike;
• ograniczone do regionu Chin mapy dostosowane pod kątem wyszukiwarki: Baidu Maps;
• system reklamowy Baidu Tuiguang oraz moduł analityczny, który działa na podobnych zasadach, co Google Analytics: Baidu Tongji.

Baidu potrafi także zaskakiwać. Oprócz wymienionych powyżej usług firma udostępnia również moduł wyszukiwania osób starszych i zaginionych, a także nieustannie pracuje nad kolejnymi aplikacjami, które będą przydatne dla chińskiej społeczności. Można to zauważyć szczególnie podczas wyszukiwania i rozpoznawania obrazów. Baidu korzysta z alternatywnego i klasycznego tekstu, co sprawia, że wyszukiwarka jest dużo łatwiejsza pod kątem działań SEO.

Gigant z ograniczeniami

Ogromna część inwestycji Baidu skupia się na technologii AI i machine learningu. Co, jednak jeżeli chodzi o ograniczenia i kary? W Baidu z poważnymi konsekwencjami może wiązać się duplicate content – duplikacja treści może sprawić, że dana strona nie odzyska swojej dobrej pozycji nawet przez kilka lat. W porównaniu z Google, który posiada zaawansowane algorytmy identyfikacji treści, jest to szczególnie uciążliwe dla deweloperów.

Ciekawą kwestią w przypadku Baidu jest geotargetowanie. Z racji tego, że Chiny to niezwykle obszerny i rozległy kraj zarówno pod względem mieszkańców, ich dochodów, jak i terenu, który zamieszkują, aby dotrzeć do nich z reklamami, deweloperzy muszą precyzyjnie określać grupę docelową. Zatem geotargetowanie w Baidu starannie dobiera obszar kierowanej reklamy – szczególnie w większych miastach i pozostałych regionach.

Opisując Baidu nie można również zapomnieć o responsywności. Jeżeli jakaś strona nie jest ani responsywna, ani dobrze zoptymalizowana pod kątem różnych urządzeń, w tym, w szczególności mobilnych – tym samym spada w rankingu. To jednak nie jest nic zaskakującego, ponieważ Chiny pod względem telefonii komórkowej przodują na świecie, więc smartfon posiada niemal każdy.

Wyszukiwarka inna niż Google

Pomimo zaostrzonych przepisów sieciowych, chińskiej cenzury i ograniczeń, Baidu skrywa spory potencjał. Każda firma, która pragnie uzyskać ruch z tego zaawansowanego technologicznie kraju, powinna wziąć chińskiego giganta pod uwagę. Nie jest to jednak łatwe zadanie i bardzo często potrzeba sporych pokładów energii i determinacji, a także anielskiej cierpliwości. Do tego dochodzą również dodatkowe koszty. Z Baidu jednak korzysta dziś niemal 1,41 miliarda osób, jest to zatem cenna grupa użytkowników.

Baidu nie jest popularna w Europie, jednak za sprawą Internetu mamy możliwość komunikowania się z każdą osobą na całym świecie, w tym również z mieszkańcami Chin. Wyszukiwarka może stanowić więc cenne źródło reklamowe do zdobywania nowych klientów. Podobnie, jak Google, Baidu nieustannie się rozwija, dlatego powinno brać się go pod uwagę, szczególnie jeżeli chce się rozszerzyć działalność własnego biznesu na tamtejszy rynek.

A Wy? Co sądzicie o Baidu? Czy mieliście już okazję korzystać z tej wyszukiwarki? A może prowadzicie swój biznes nastawiony na rynek azjatycki? Serdecznie zachęcam do dzielenia się swoimi doświadczeniami i opiniami w komentarzach. 🙂

Artykuł Chińska wyszukiwarka konkurentem dla Google? Jak działa Baidu? pochodzi z serwisu - candyweb.pl.

Na pewno są wśród nas takie osoby, które w swojej szafie posiadają ubrania, buty bądź akcesoria, których już nie używają lub nie noszą. Zamiast wyrzucać takie rzeczy, można sprzedać je drugiej osobie. Dzisiaj istnieje wiele aplikacji, które umożliwiają takie działania. Jednak dzisiaj nie o tym. Na tapetę bierzemy Zalando Pre-owned. Czym jest ta usługa? Jakie daje możliwości? Sprawdź.

Zalando Pre-owned – co trzeba wiedzieć o usłudze?

Polska jako jeden z krajów chętnie decyduje się na zakup ubrań bądź innych rzeczy „z drugiej ręki”. Da się to zauważyć, chociażby po tym, że wiele osób korzysta z aplikacji Vinted bądź innych, w których mogą sprzedawać lub kupować konkretne rzeczy. Jeśli chodzi o Zalando Pre-owned to jest to usługa, która już od jakiegoś czasu oferowana jest przez sklep Zalando. Można z niej korzystać już od ponad roku. Jednak dopiero teraz zrobiło się o niej głośno. A to wszystko dzięki kampanii reklamowej na skalę światową, do której udziału zaproszono znane osobowości.

Zalando Pre-owned dba o modę zrównoważoną?

Moda zrównoważona to inaczej tak zwana moda ekologiczna. Zalando wprowadzając usługę Pre-owned wskazuje na to, że dzięki zakupowi ubrań z drugiej ręki, klient może wpłynąć na ekologizację i w ten sposób przyczynić się do częściowej ochrony środowiska. Oczywiście sklep Zalando nie nakazuje kupna używanych ubrań, ale do tego zachęca. Trzeba zaznaczyć przy tym, że z biegiem czasu używana odzież nabiera coraz to większego znaczenia w branży modowej. Dlatego być może to skłoniło sklep do zaproponowania takiej usługi w swojej ofercie. Na dodatek coraz bardziej zauważalny staje się fakt, że więcej osób kupuje ubrania „z drugiej ręki”. Nie oszukujmy się, do punktów odzieży używanej chodzi bardzo dużo osób. W takich miejscach można znaleźć wiele perełek i to całkiem dobrej jakości. Oprócz Zalando na wprowadzenie używanych ubrań do swojej oferty zdecydowało się również wiele innych sklepów (na przykład sklep H&M).

Jak sprzedać swoje nieużywane rzeczy na Zalando Pre-owned?

Żeby sprzedać swoje ubrania, których się nie używa, na początku należy wejść na stronę sklepu Zalando. Po czym należy w górnym menu, z kategorii Pre-owned, wybrać „Wymień swoje rzeczy w ramach Pre-owned”. Następnie trzeba zalogować się do panelu. Jeśli nie masz jeszcze konta na Zalando, to musisz się zarejestrować. Następnie można wybrać do 20 rzeczy, które chciałoby się sprzedać. Zalando od razu podliczy, ile jest warta dana rzecz. Potem trzeba wybrać rodzaj kredytu, jaki chce się dostać. Za przekazywane rzeczy można odebrać kartę upominkową do wykorzystania na stronie Zalando bądź przeznaczyć środki na organizacje charytatywne, takie jak Czerwony Krzyż lub WeForest. Jeśli skompletowało się już rzeczy do sprzedaży, to w ciągu 1-2 dni otrzymasz wiadomość e-mail z listą rzeczy, które zostały zaakceptowane przez sklep. Następnie wystarczy tylko wysłać swoje rzeczy. Paczkę na adres sklepu nadaje się za darmo w dowolnym punkcie kurierskim DHL. Po wysłaniu swoich rzeczy Zalando w ciągu 14 dni powinno wysłać do Ciebie e-maila z kodem do karty upominkowej lub potwierdzeniem przekazania pieniędzy na którąś z organizacji.

Zalety i wady usługi Pre-owned

Pomimo tego, że kampania sklepu Zalando wygląda pięknie i zachęcająco, to jednak nie wszystko wygląda tak dobrze, jakby się mogło wydawać. Jak już zostało wspomniane, program wprowadzony przez Zalando umożliwia zarówno kupno używanych produktów, jak i odsprzedaż swoich już nieużywanych. Jakie zalety i wady ma ta usługa? Co powinno się o niej wiedzieć?

Jak dzisiaj wygląda sytuacja z odzieżą używaną wśród klientów?

Kiedyś widzieliśmy tylko to, co chcieliśmy widzieć. Czuliśmy odrażenie do odzieży, którą kiedyś ktoś już nosił. Nie chcieliśmy kupować takich ciuchów, bo byśmy byli uważani przez innych za gorszych… Niestety, ale taki jest ten nasz świat, że mogą kogoś zlinczować za błahostkę. Dzisiaj sytuacja się nieco zmieniła. Sklepy z odzieżą używaną stały się nowoczesnymi punktami sprzedażowymi. W ich ofercie można znaleźć produkty niemalże każdej kategorii. Ubrania się tam znajdujące są cenione przez wiele osób, między innymi za ich wyjątkowość, niepowtarzalność oraz za jakość i przede wszystkim niskie ceny. Z racji tego, na rynku zaczęło powstawać wiele sklepów z ubraniami „z drugiej ręki”, serwisów internetowych, które dają możliwość zakupu oraz odsprzedaży ubrań czy też aplikacji webowych. Zagadnienie, jakim jest „używana odzież” czy „second hand”, jest bardzo rzadko poruszane przez ludzi. Dlatego też, ze względu na to, że z czasem nabiera ono jeszcze większego znaczenia, to powinno się o nim głośno mówić i również promować, no bo tak naprawdę kupowanie rzeczy używanych odnosi się do pewnego działu ekologizacji.

Artykuł Używana odzież na Zalando? Czym jest usługa Pre-owned? pochodzi z serwisu - candyweb.pl.