Un portal Liferay al día. Y alguien que responde cuando falla.

Para empresas y administraciones con un portal o una intranet Liferay en producción, lo hayamos hecho nosotros o no. También para quien se ha quedado sin el proveedor que lo construyó.

El portal lo hizo un proveedor y ya no contesta. Cada cambio pequeño tarda semanas. Nadie aplica los parches porque nadie se atreve. Y cuando se cae un lunes por la mañana, no sabes a quién llamar.

Nos hacemos cargo del portal. Empezamos por revisarlo, para saber qué hay antes de comprometernos. Después lo mantenemos al día: aplicamos los parches, atendemos las incidencias y hacemos los cambios que pide tu equipo. Y lo llevamos de una versión a la siguiente antes de que se quede sin soporte.

Cada petición entra como una incidencia que puedes seguir. Los cambios se entregan en un entorno de pruebas, tu equipo los ve y aprueba el paso a producción. Los tiempos de respuesta se acuerdan al empezar y quedan por escrito. El mismo equipo que mantiene es el que construye, así que no hay que explicar el portal dos veces.

Incidencias abiertas y resueltas, tiempo de respuesta, disponibilidad del portal, parches pendientes y versión en uso frente a la última con soporte.

Lo primero es poner el portal bajo control: el código en un repositorio, los entornos reproducibles con Docker y los despliegues automatizados con CI/CD, por entornos y con vuelta atrás. Lo que se publica es lo que se probó.

Los cambios nuevos se hacen como client extensions en React siempre que se puede, para no atar el portal a una versión de Liferay DXP. Los módulos antiguos se mantienen y se van sustituyendo cuando compensa.

Ningún cambio llega a producción sin pasar por cuatro agentes de revisión (seguridad, accesibilidad, calidad y funcionalidad) y por una persona. El análisis estático lleva reglas propias para Liferay y detiene la integración si aparece un hallazgo nuevo.

El rendimiento se trabaja en la configuración del servidor web y de las cachés de Liferay, y en el buscador. Las copias de seguridad se comprueban restaurándolas, y los secretos están centralizados fuera del código.