Я уже немного писал об этом в своей статье "Нужно ли давать разработчику FTP доступ к вашему OpenCart сайту?" но все равно многие делают эту ошибку.
Я своим клиентам в последнее время настоятельно рекомендую создать копию сайта для тестирования.
Копию можно разместить на поддомене, например dev.myshop.com или test.myshop.com или на любом другом.