Студии нужно решить, где заканчивается доступ к одному проекту и начинается управление всем размещением. До сравнения тарифов опишите роль клиента, редактора, разработчика и того, кто публикует релиз. Это не рейтинг услуг по числу сайтов в аккаунте.

Права редактора не пароль от инфраструктуры

7 октября 2026 документация WordPress прочитана как пример ролей приложения. Такой набор не подтверждает права файлового доступа, SSH или оплаты услуг. Для другой CMS проверьте ее собственную модель.

Не выдавайте полный пароль хостинга вместо предусмотренного доступа к одному сайту. Уточните, какие способы разделения поддерживает провайдер. Здесь пользователи и права не создавались, границы чужих аккаунтов не проверялись.

ОбязанностьЧто должно быть понятно
КлиентКакие данные и доступы ему принадлежат
РедакторКакую часть контента он может менять
РазработчикГде выполняются подготовка и диагностика
ПубликацияКто принимает релиз и может вернуть прежний
СопровождениеКто восстанавливает приложение и инфраструктуру

Если один человек совмещает роли, вопросы не исчезают. Передача работ другому исполнителю должна быть предусмотрена до конфликта или окончания договора.

Общий аккаунт или разделенное размещение

Проверьте общие квоты, зависимости и порядок восстановления отдельного проекта. Меньшая суммарная цена общего аккаунта не доказывает пригодность для каждого клиента. Один импорт и несколько легких визиток могут иметь разный режим нагрузки.

CMS Multisite и несколько независимых установок тоже не одно устройство портфеля. В разборе нескольких сайтов эти модели отделены. Не выбирайте сеть только ради счетчика проектов, если нужна независимая передача каждого сайта.

VPS добавляет управление ОС, но сам по себе не распределяет клиентские доступы и обязанности. Не называйте один сервер изолированным размещением всех заказчиков без подтвержденной схемы.

Секреты публикации и CI

GitHub Actions документирует хранение и использование secrets и предупреждает о передаче секретов через командную строку. Есть отдельные случаи, где данные не скрываются из журналов автоматически. Это не повод проверять утечку настоящим паролем.

Если студия использует CI, согласуйте получателя доступа, срок и допустимые операции. Наличие workflow не разрешение расширить права production. Мы не создавали workflows, secrets или SSH-ключи и не подключали сторонние аккаунты.

Перед передачей журналов уберите секреты и клиентские данные. Статус успешной сборки не подтверждает ни сохранность credentials, ни приемку сайта владельцем.

Приемка и передача материалов

Определите состав передачи: исходники, программные файлы, данные, загрузки и внешние зависимости. Архив сайта не обязательно содержит исходный проект сборки. Общий архив всего аккаунта не безопасная замена копии одного заказчика.

На разрешенной копии проверьте рабочие операции клиента и восстановление. Для магазина нужен тестовый заказ без платежа, для контентного сайта - публикация и загрузки. Это план студии, не наши испытания хостинга.

Расходы по обязанностям

Отдельно запишите размещение, лицензии, внешние сервисы и сопровождение. Неизвестные продление и помощь при сбое не объявлены включенными. Наших сравнительных измерений поддержки или скорости нет.

До отмены старой площадки убедитесь, что владелец получил согласованные доступы и путь возврата. Резервные копии должны возвращать нужный проект, а не только подтверждать факт ежедневного задания.