WP Anti-Clickjack for WordPress

الاشياء الجيدة

يفعل بالضبط ما يقوله. يتم تفعيل خيارات X-Frame-Options: رأسية SAMEORIGIN على الفور، وهذا يكفي لإيقاف معظم الهجمات. ولكن إليك أهم ما في الأمر - فهو يقوم أيضًا بتشغيل برنامج نصي احتياطي للمتصفحات القديمة التي لا تدعم الرأس. لقد قمت باختباره في إصدار قديم من IE، وما زال يحظر إطار iframe. هذا النوع من التفكير ليس شائعًا في المكونات الإضافية الصغيرة. كما أنه لا يكسر أي شيء مع Elementor أو Divi - وهو أمر ضخم، لأن الكثير من الأشخاص يستخدمون أدوات الإنشاء هذه. لدي بضع صفحات تحتوي على محتوى مضمن، ولم ينفجر أي شيء. لقد نجحت فقط.

غير جيد

نعم، إنها مجردة جدًا. لا توجد لوحة تحكم، ولا سجلات، ولا إعدادات فاخرة. إذا كنت شخصًا يحب تعديل كل شيء، فستحتاج إلى مزيد من التحكم. وبصراحة، لم يتم إدراج مطور البرنامج الإضافي في أي مكان - ولا حتى في GitHub repo. هذا غريب بعض الشيء، ولكن نظرًا لأنه يقوم بمهمة واحدة فقط وهو مفتوح المصدر (يعتمد على OWASP)، فأنا موافق عليه. وأيضًا، لا توجد طريقة لتعطيله لكل صفحة إلا إذا كنت تستخدم عوامل التصفية، وهي مخصصة للمستخدمين المتقدمين فقط. لذا، إذا كنت بحاجة إلى تحكم دقيق في صفحات معينة، فقد تصطدم بالحائط.

خلاصة القول

إذا كنت تقوم بتشغيل موقع WordPress وترغب في إيقاف النقرات دون إضافة تضخم، فإن WP Anti-Clickjack for WordPress قوي. إنها خفيفة الوزن وموثوقة ومجانية. لا تحتاج إلى مليون ميزة - فقط شيء واحد تم إنجازه بشكل جيد. بالنسبة لأي شخص جاد بشأن الأمن الأساسي، فهذا أمر لا يحتاج إلى تفكير. تخطي الزغب. تثبيت هذا. منتهي.