Garanzia su realizzazione sito web

[saucer]

lo debbo garantire a vita?

comprensibile punto di vista, ma non è che tutti quelli che "fanno siti" con cms si limitano ad installarlo.
Per questo esistono sviluppatori joomla/wordpress.

Il problema è che se tu installi oggi wordpress, tra 5 mesi ci saranno state almeno 5 minor release se non addirittura una major release, e se non provvedi tu ad aggiornare la piattaforma, lasci il sito in balia di hacker.

Poi se vuoi delegare il compito di aggiornare il sito al cliente, fa pure, ma credo che "contrattualmente" un programma esposto ad esser bucato debba esser seguito dal programmatore per evitare spiacevoli situazioni dove dovrà fornire ai giudici motivi validi che escludano responsabilità su scelte da lui effettuate e non comunicate al cliente.