написать туда в формочку, дать реквизиты доступа к старому - всё сами перенесут и запустят.

Если у хостера нет вчерашнего бекапа - можете переехать на https://drupalcloud.ru/ и там будет. По письму в саппорт откатывают на нужную дату, всё бесплатно.

Смотрите видео "Создание блога с 0" , https://www.youtube.com/channel/UCtrxYnRQunkn-sr82lCmTOg/videos , там в начале даны ответы на эти вопросы.

Читать https://webref.ru/ подряд. А лучше http://css-tricks.com/ .

>Как происходит передача сайта под разработку?

Как хотите.

> Дается ли полный доступ к БД?

Да. Можете сами почистить базу, но если что-то удалили лишнее и это помешает написать миграции - оплачивать вам когда это вскроется.

> Дается полный доступ к хостингу?

Либо архив со всем файлом + базой.

>Как быть уверенным, что нерадивый разработчик не подкинет бэкдор?
>Как быть уверенным, что разработчик не оставил вирус, чтобы потом к нему обратились опять за "чисткой"

Ищите тех, у кого репутация дороже чем ваш сайт.

https://drupalcloud.ru/

Посмотрите список готовых решений на https://www.ra-don.ru/ .

если установлен через composer, hacked больше не нужен) попробуйте внести изменение в ядро и сделать composer install или composer update. поймете почему.

https://drupalcloud.ru/ - хранится 7 ежедневных, 4 еженедельных и ежемесячные пожизненно. Хранится всегда в другом датацентре от того, где расположен ваш сайт - поэтому фактор "экскаватор перебил канал" не страшен.

не, это правильно, если не нужно, не нужно в выводе оставлять.

а почему должно?

верно, т.к. один параграф может быть приаттачен к нескольким нодам (это поле параграфа просто ссылка на сущность параграфа).

можно использовать https://www.drupal.org/project/paragraph_force_remove или https://www.drupal.org/project/paragraphs_clean . ОЧЕНЬ подробно прочтите readme (3 раза) чтобы точно понимать как они работают.

Это не минус, а преимущества. Показываете заказчику эту новость: http://www.donnews.ru/U-administratsii-Rostova-ne-okazalos-prav-na-svoy-... , говорите "а вот наши конкуренты вам не отдадут права на использование и исходники кода. а мы отдадим".

Судя по https://www.drupal.org/project/private_message/issues/3108478 , вы в тегах указали 1.3 версию. на 2.x-beta16 тоже проблемы?

К сожалению, это не является рекомендованным способом установки. Лучше используйте composer : https://www.drupal.org/docs/develop/using-composer/using-composer-to-ins...

это шикарное дополнение)

Это симфони-компоненты которые уже в ядре.

use Symfony\Component\Finder\Finder; в плагине - и всё.

Через https://symfony.com/doc/current/components/finder.html и https://symfony.com/doc/current/components/filesystem.html .

В такой постановке всё ок) Чтобы было безопасно, надо специально менеджеров/себя учить говорить про партнерскую программу и вознаграждение иначе чем "агентским вознаграждением" не называть - это описано в ст. 1006 ГК , вы не знаете кто что и кому, не отслеживаете. Круто, насколько тонкая грань, да?)
Там самое сложное - ценообразование, т.к. маржа часто небольшая, как оставить предложение конечное конкурентноспособным, но при этом учесть агентские.

Партнерская программа - когда кто-то продает ваши услуги третьим лицам (а не своему начальству/организации). Откат, взятка, или коммерческий подкуп - когда кто-то дает деньги сотруднику или должностному лицу чтобы он выбрал покупать именно у вас, а не у конкурентов, скрывая факт вознаграждения. Вы можете это хоть ландышем называть, но смысл не изменится.

Если бы не было понимающих, ссылка с судебной практикой была пустая. А мы видим, что в стране много понимающих!

>Может есть какое-то более интересное решение?

Вам 204УК, сотруднику 290УК . Уже достаточно интересно на мой взгляд.

>Интересен ваш опыт либо идеи.

Идея делать то же еще и для госзаказчиков, там 291УК пойдет и проще проверять.

Если подключен эквайринг от сбера - точно есть, есть api, просто пишете интеграцию.
Если не подключен, то не факт что есть просто api доступа к счету. у модульбанка/тинькова/альфы точно есть, у сбера не знаю.

Хорошая аналогия) дополню: собранный за 100 часов на друпале каменный цветок, занял бы на WordPress 500-1000 часов или не собрался бы вовсе. Делать на друпале удобнее.