الحفاظ على تحديث WordPress عبر كل موقع

تعرض شاشة WordPress كل موقع WordPress تستضيفه مع إصداراته الأساسية، وإصدارات الإضافات والقوالب، وتشير إلى أي عنصر يحتوي على ثغرة أمنية معروفة.

التحديث

حدد المواقع وقم بالتطبيق. قبل كل تحديث، نأخذ نسخة احتياطية، وبعده نتحقق من أن الموقع لا يزال يستجيب. إذا لم يحدث ذلك، يتم التراجع عن التحديث ويتم إعلامك بالموقع والإضافة المحددة — فلا داعي لأن تكتشف ذلك من العميل.

تلقائي أو يدوي

كلاهما، لكل موقع على حدة. يمكن ترك الإصدارات الأمنية الأساسية تلقائية مع مخاطر ضئيلة للغاية؛ أما الإصدارات الرئيسية للإضافات فمن الأفضل إجراؤها بشكل متعمد ضمن دفعة تقوم بمراقبتها. تتيح لك الشاشة تعيين ذلك لكل موقع بدلاً من فرض سياسة واحدة على كامل المجموعة.

الثغرات الأمنية

الإضافة التي يتم وضع علامة عليها هي تلك التي توجد بحقها استشارة منشورة ضد الإصدار المثبت. هذا بيان حول الإصدار، وليس حول ما إذا قد تعرضت للهجوم. قم بتحديثها، وإذا لم يتوفر أي تحديث، فالخيارات النزيهة هي استبدال الإضافة أو قبول المخاطر عن وعي — سنخبرك بالمواقع المتأثرة في كلتا الحالتين.

مرحلة الاختبار أولاً، للمواقع المهمة

بالنسبة لمتجر إلكتروني أو أي شيء آخر يتسبب فيه تعطل لمدة ساعة في خسارة مالية، قم بترقية الموقع عبر مرحلة الاختبار (Staging) بدلاً من ذلك. انتقل إلى المواقع (Sites) ← موقعك (your site) ← مرحلة الاختبار (Staging)، قم بالتحديث هناك، وتصفح الموقع، ثم قم بترقيته.

⭐ الشاشة الأكثر أهمية هنا هي قائمة الثغرات الأمنية، وليست عدد التحديثات. الموقع الذي يتأخر بثلاثة إصدارات فرعية يعتبر غير مرتب؛ أما الموقع الذي يحتوي على إضافة قابلة للاستغلال فهو مشكلة حقيقية.