WPVulnerability for WordPress

الاشياء الجيدة

ما لفت انتباهي حقًا هو مدى سرعة اكتشاف مكون إضافي قديم كنت قد نسيته تمامًا. وقد ظهرت في لوحة المعلومات مع علامة حمراء ورابط لتفاصيل مكافحة التطرف العنيف. هذا النوع من الوضوح؟ ضخم. أعجبني أيضًا أنه لا يجمع أي بيانات، فلا يوجد تتبع ولا تحميلات ولا شيء. ما عليك سوى فحص موقعك محليًا وتقديم التقارير مرة أخرى. وإذا كنت من مستخدمي CLI، فهو يعمل مع أوامر WP-CLI، مما يجعل أتمتة عمليات التحقق أمرًا سهلاً. يعد جزء REST API متخصصًا، ولكنه مفيد إذا كنت تقوم بإنشاء برامج نصية مخصصة للمراقبة.

غير جيد

إنها بالتأكيد ليست للمبتدئين. إذا لم تكن مرتاحًا لقراءة تقارير الثغرات الأمنية أو فهم ما يعنيه خطر "اجتياز الدليل"، فقد يبدو ذلك أمرًا مرهقًا. لا يوجد إصلاح مضمن، فقط تحذيرات. عليك أن تقوم بتحديث الأشياء أو تصحيحها يدويًا. بالإضافة إلى ذلك، لم يتم إدراج اسم المطور الرسمي أو معلومات الترخيص، مما يثير دهشة صغيرة. ليس هذا أمرًا مخالفًا للصفقات، ولكن تجدر الإشارة إلى ذلك إذا كنت مذعورًا بشأن المكونات الإضافية غير الواضحة. وبما أنه لا توجد تنزيلات أو تقييمات في دليل المكونات الإضافية، فمن الصعب قياس الاستخدام في العالم الحقيقي. ومع ذلك، فهو قليل الموارد ولا يؤدي إلى إبطاء موقعي على الإطلاق.

خلاصة القول

إذا كنت تقوم بتشغيل موقع WordPress وتريد طريقة مجانية تركز على الخصوصية لتدقيق أمانك دون تضخم، فإن WPVulnerability لـ WordPress قوية. لن يصلح لك أي شيء، لكنه سيخبرك بالضبط بما يحتاج إلى الاهتمام. بالنسبة للمطورين أو المسؤولين الذين يريدون البقاء في مواجهة التهديدات، فإن الأمر يستحق التنزيل. فقط لا تتوقع الإمساك باليد. ونعم، إنه مجاني، فلماذا لا تجربه؟