Actualización de sitios hechos en Laravel, de versión y de PHP

Dentro de nuestro servicio de desarrollo web con Laravel, la actualización de sitios cubre todo lo que un proyecto necesita después de su lanzamiento:

• Nuevas funciones y cambios en las reglas del negocio.
• Corrección de errores en formularios, cálculos, pagos, paneles o reportes.
• Actualización de versión de Laravel, de PHP, de los paquetes de Composer y de las herramientas que compilan el diseño del sitio.

Laravel publica una versión mayor por año. Cada una recibe correcciones de errores durante 18 meses y parches de seguridad durante dos años; pasado ese plazo, las vulnerabilidades que se descubran ya no se corrigen. Además, cada versión de Laravel exige una versión mínima de PHP, y cada versión de PHP también deja de recibir parches después de algunos años. Por eso no se puede actualizar uno sin mirar el otro.

• La versión de Laravel del proyecto ya no recibe parches de seguridad.
• Tu hosting anunció que retira la versión de PHP que usa el sitio.
• La auditoría de dependencias de Composer informa paquetes con vulnerabilidades conocidas.
• Una integración, como una pasarela de pago, exige una versión más nueva de algún paquete.
• Quien desarrolló el sitio ya no está disponible y nadie se anima a tocar el código.

1. Diagnóstico. Relevamos versiones, paquetes, pruebas existentes, servidor y forma de publicación.
2. Red de seguridad. Si faltan pruebas automatizadas, las escribimos para los recorridos críticos antes de tocar nada.
3. Actualización por etapas, una versión mayor de Laravel por vez, con su guía oficial.
4. Paquetes y PHP. Actualizamos o reemplazamos dependencias y llevamos el código a la versión de PHP elegida.
5. Entorno de prueba con una copia de los datos reales, sin información sensible, para validar con vos.
6. Publicación con plan de reversión, para volver atrás rápidamente si apareciera algo inesperado.

Si el proyecto no es un sitio sino una API o un sistema interno, el trabajo es el de actualización de versión de Laravel en nuestra área de backend.

• El sitio actualizado y publicado, con la misma apariencia y las mismas funciones.
• Las pruebas automatizadas creadas durante el trabajo, que quedan en el proyecto.
• Un registro de los cambios en el código, los paquetes y la configuración del servidor.
• Una recomendación de calendario para las próximas actualizaciones.

Si tu sitio está hecho en Next.js, el trabajo equivalente se centra en las nuevas versiones del framework y de React: lo explicamos en actualización de sitios en Next.js.