Ein kleines Inhaltsprojekt, ein Onlineshop und eine individuell angepasste Website haben unterschiedliche Anforderungen. Eine einzige Einstellung für alle Updates wird diesen Unterschieden selten gerecht.

Fünf Modi, eine klare Entscheidung

Automatisch bedeutet, dass ein verfügbares Update vor dem Einspielen gesichert und geprüft wird. Nur Sicherheit beschränkt diesen Weg auf passende Sicherheitsupdates. Mit Freigabe wartet auf eine bewusste Entscheidung. Nur melden informiert über Updates, ohne sie auszuführen. Nie aktualisieren schließt eine Komponente von Updates aus.

Die Regel allein erzählt jedoch noch nicht die ganze Geschichte. Versionsstufe, Wartungsfenster, Reifezeit und bekannte Sicherheitslücken können die Entscheidung ergänzen. Im Inventar zeigt Patchnight deshalb nicht nur den Modus, sondern auch seine Begründung.

Vom Allgemeinen zum Besonderen

Eine Organisation kann als Standard nur Sicherheitsupdates erlauben. Ein Kunde kann eine strengere Freigaberegel bekommen. Für eine einzelne Website lässt sich anschließend eine besondere Komponente ausschließen.

Die speziellere Regel gewinnt. Slug-Muster helfen dabei, verwandte Komponenten zusammenzufassen. Ein Muster für eine Plugin-Familie spart viele einzelne Einträge, ohne die gesamte Website anders behandeln zu müssen.

Sicherheits-Ausnahmen mit einer Grenze

Eine kritische Schwachstelle wartet nicht unbedingt auf das nächste Wartungsfenster. Eine Sicherheits-Ausnahme kann einen passenden Fix vorziehen. Sie sollte aber nicht stillschweigend jede ausdrückliche Sperre aushebeln.

Deshalb gibt es eine harte Nie-Regel. Sie verhindert auch ein automatisches Sicherheitsupdate. Ein neuer Sicherheitsfund muss dann als Hinweis sichtbar bleiben, damit die Ausnahme nicht zur vergessenen Schwachstelle wird.

Mit einer verständlichen Vorlage anfangen

Für den Anfang reicht eine konservative Vorlage: Sicherheitsupdates automatisch prüfen, größere Änderungen freigeben und besondere Komponenten ausdrücklich behandeln. Weitere Ausnahmen sollten dort entstehen, wo eine konkrete Website sie braucht.

Gute Regeln sind lesbar. Wenn du bei einer Komponente nachvollziehen kannst, warum sie aktualisiert wird oder warum sie wartet, ist die Automatik keine Blackbox mehr.