Porzucona wtyczka, cichy problem, którego nie zauważysz
Wtyczki aktualizują się tak gładko, że łatwo uwierzyć, że „samo się pilnuje". Ale jest kategoria dodatków, które nigdy więcej nie dostaną aktualizacji, a mimo to spokojnie działają na Twojej stronie.
O co chodzi
Wtyczka może zniknąć z oficjalnego katalogu WordPress.org na kilka sposobów: twórca ją porzuca, przestaje rozwijać, albo zespół WordPressa usuwa ją z powodu wykrytej luki. W każdym z tych przypadków u Ciebie wtyczka działa dalej, tyle że przycisk „aktualizuj" nigdy się nie pojawi, bo nie ma już skąd pobrać poprawki.
Najgorszy wariant: wtyczkę usunięto właśnie dlatego, że ma dziurę. Ty o tym nie wiesz, a napastnicy, owszem.
Dlaczego to podstępne
Panel nie krzyczy. Wtyczka nie pokazuje „jestem porzucona". Wygląda jak każda inna, tylko cicho gnije. Statystyki mówią, że w katalogu WordPressa są tysiące wtyczek bez aktualizacji od lat, a wiele wciąż działa na żywych stronach.
Co robić
- Sprawdź, kiedy każda wtyczka była ostatnio aktualizowana. Brak zmian od 2-3 lat to sygnał ostrzegawczy.
- Zajrzyj, czy wtyczka wciąż istnieje w katalogu WordPress.org. Jeśli zniknęła, poszukaj zamiennika.
- Usuwaj to, czego nie używasz. Nieaktywna wtyczka wciąż bywa podatna.
Wyłapanie porzuconych i usuniętych wtyczek to jeden z pierwszych punktów naszego przeglądu strony, zobacz, jak wygląda opieka.