Инспектор плагинов
Специальный плагин WordPress обнаруживает возможные проблемы безопасности и конфиденциальности в плагинах, установленных на вашем сайте.
English version: Plugin Inspector
Хотите узнать больше о плагинах, установленных на вашем блоге?
Плагин Plugin Inspector — это простой способ проверить установленные на вашем WordPress плагины и убедиться, что они не используют устаревшие функции WordPress и некоторые небезопасные функции, такие как eval, base64_decode, system, exec и т. д. Некоторые из этих функций могут использоваться для загрузки вредоносного кода (вредоносного ПО) из внешнего источника непосредственно на сайт или в базу данных WordPress.
Функции
- Проверяет плагины на наличие устаревших функций WordPress.
- Проверяет плагины на наличие небезопасных функций, таких как eval, base64_decode, system, exec и т. д.
- Проверяет плагины на наличие уязвимостей, перечисленных в базе данных уязвимостей WPScan.
- Красивый просмотрщик исходного кода с подсветкой синтаксиса.
Plugin Inspector позволяет просмотреть все устаревшие функции с указанием пути, номера строки, имени устаревшей функции и новой рекомендуемой функции. Проверки выполняются через простую страницу администрирования, и все результаты отображаются одновременно. Это очень удобно для разработчиков плагинов или для всех, кто хочет узнать больше об установленных плагинах.
Весь код, использующий устаревшие функции, следует преобразовать для использования их замены, если таковая существует. Это связано с тем, что устаревшие функции больше не поддерживаются и могут быть удалены из будущих версий WordPress.
Скачать инспектор плагинов с WordPress.org