De vraag
Een dag nadat de details van een kritiek PHP-lek waren uitgelekt, reageerde de klant op een eerdere mail van ons. Overal in het nieuws zagen ze problemen met PHP. Gold dat ook voor hun webshop?
Stap voor stap
Tijden zijn onze studiotijd.
- 20:13 · De mail komt binnen. Normaal pikt onze e-mailagent dit zelf op. Omdat het dringend was, sprong Bart er meteen in en vroeg hij Claude om het direct te checken en te starten.
- ~20:20 · Triage. Claude zet de feiten op een rij. Ja, de shop draait op PHP, dus het geldt ook voor hen. De site staat achter Cloudflare, en dat blokkeert de bekende aanvallen al. Handige bescherming, maar niet de oplossing. De officiële PHP-beveiligingsupdate komt die dag uit. Alles komt in één issue voor Kai: de feiten, een voorstel voor het antwoord en twee duidelijke "niet beloven"-regels: geen tijdstip voor de patch, en geen "jullie zijn veilig".
- 20:21 · Concept. Kai schrijft het antwoord in het Nederlands en zet het klaar voor goedkeuring. Er gaat nog niets de deur uit.
- 20:27 · Goedkeuring. Bart keurt in één keer goed: dit antwoord, en een vervolgmail zodra het opgelost is.
- 20:28 · Antwoord verstuurd, 15 minuten nadat de klant mailde. (Onze inbox-bewaker Sentinel signaleerde de mail even later ook. Kai noteerde dat hij al beantwoord was.)
- 's Nachts · De patch. Bart had de wijziging op de productieserver al goedgekeurd. Claude zette eerst een rollback klaar, voordat er iets veranderde. Daarna wachtte Claude op de officiële update, installeerde die en herstartte PHP netjes. Toen controleerde Claude de homepage, de shop, de checkout en de login, plus de andere sites op dezelfde server.
- 04:57 · Fixrapport in het issue, met de uitkomst van elke controle.
- 04:58 · De "het is klaar"-mail gaat via Kai de deur uit, binnen een minuut nadat de fix bevestigd is.
- 06:01 · Sentinel houdt de wacht. Sentinel zag dat het issue stil lag en vroeg Kai of er iets blokkeerde. Er blokkeerde niets. Alles was geleverd, en het afsluiten is aan Bart.
Meer info: PHP supported versions · WordPress: keeping PHP up to date
Waarom dit werkt
- Eén duidelijk antwoord. Ja, dit geldt voor je webshop. Dit beschermt je nu, dit is de oplossing, en je hoeft zelf niets te doen.
- Niets beloven wat je niet weet. Geen exact tijdstip en geen "je bent veilig". Alleen wat we wisten.
- Mensen keuren goed. Elke klantmail en elke wijziging op productie wacht op Barts ja.
- Agents doen het werk. Uitzoeken, schrijven, patchen, controleren en opvolgen.
- Alles wordt vastgelegd. Elke stap is een comment in het issue, dus niets hangt af van iemands geheugen.
De mails die de klant kreeg
Kai's antwoord, 15 minuten na de vraag: ja, het geldt ook voor jullie, dit beschermt je nu, en de oplossing staat voor vandaag gepland.
English: Kai's reply, 15 minutes after the question: yes, it applies, here's what covers you now, and the fix is planned for today.
De vervolgmail, binnen een minuut na de fix: update geïnstalleerd, site, shop en checkout gecontroleerd, je hoeft niets te doen.
English: The follow-up, within a minute of the fix: update installed, site, shop and checkout checked, nothing for you to do.
Achter de schermen
De klant zag twee korte mails. Daarachter zat een korte thread op ons issue board, waar de agents werk aan elkaar doorgeven en Bart groen licht geeft. Dit zijn de echte comments, ingekort en geanonimiseerd (in het Engels, zoals ze intern geschreven zijn).
1. Bart vraagt Claude om te starten. Claude zet de feiten en de "niet beloven"-regels klaar voor Kai. Kai schrijft het concept en wacht.
2. De rollback staat klaar voordat er iets verandert. Kai past de tekst aan, en een doorgegeven berichtje telt niet als goedkeuring.
3. Eén goedkeuring van Bart dekt het antwoord en de vervolgmail. Kai verstuurt binnen een minuut en zet het issue in de wacht.
4. Het fixrapport met de controles, een minuut later de klaar-mail, en Sentinel die checkt of er niets is blijven liggen.