الحفاظ على تحديث WordPress عبر كل موقع

تعرض شاشة WordPress كل موقع WordPress تستضيفه مع إصدارات النواة والإضافات والقوالب الخاصة به، وتحدد أي عنصر به ثغرة أمنية معروفة.

التحديث

حدد المواقع وطبّق. قبل كل تحديث نأخذ نسخة احتياطية، وبعده نتحقق من استمرار استجابة الموقع. إذا لم يستجب، يتم التراجع عن التحديث وإعلامكم بالموقع والإضافة المعنيين — فلن تكتشفوا ذلك من أحد العملاء.

تلقائي أو يدوي

كلاهما، لكل موقع. يمكن ترك التحديثات الأمنية للنواة تلقائية بمخاطر منخفضة للغاية؛ بينما تستحق إصدارات الإضافات الرئيسية إجراؤها بعناية، ضمن دفعة تتابعونها. تتيح لكم الشاشة ضبط ذلك لكل موقع بدلاً من فرض سياسة واحدة على كل المواقع.

الثغرات الأمنية

الإضافة التي تظهر عليها علامة تنبيه هي تلك التي لديها تحذير أمني منشور بخصوص الإصدار المثبت. هذا بيان يتعلق بالإصدار، وليس دليلاً على تعرضكم للاختراق. قوموا بتحديثها، وإذا لم يتوفر تحديث، فإن الخيارات الصادقة هي استبدال الإضافة أو قبول المخاطرة عن علم — وسنخبركم بالمواقع المتأثرة في كلتا الحالتين.

بيئة التجربة أولاً، للمواقع المهمة

بالنسبة لمتجر أو أي شيء آخر يكلف فيه التوقف لمدة ساعة أموالاً، قوموا بالترقية عبر بيئة التجربة (staging) بدلاً من ذلك. المواقع ← موقعكم ← Staging، حدّثوا هناك، تصفحوا للتأكد، ثم رقّوا.

⭐ الشاشة الأكثر أهمية هنا هي قائمة الثغرات الأمنية، وليست عدد التحديثات. فالموقع الذي يتأخر بثلاثة إصدارات فرعية هو مجرد موقع غير مرتب؛ بينما الموقع الذي يحتوي على إضافة قابلة للاستغلال يُعد مشكلة حقيقية.