Mantener WordPress actualizado en cada sitio

La pantalla de WordPress muestra cada sitio de WordPress que alojas con sus versiones de core, plugins y temas, y marca cualquier elemento con una vulnerabilidad conocida.

Actualización

Selecciona los sitios y aplica. Antes de cada actualización realizamos una copia de seguridad, y después comprobamos que el sitio sigue respondiendo. Si no lo hace, la actualización se revierte y se te indica qué sitio y qué plugin han fallado — no te enteras por un cliente.

Automático o manual

Ambos, por sitio. Las publicaciones de seguridad del core se pueden dejar en automático con muy poco riesgo; las versiones principales de los plugins merece la pena hacerlas de forma deliberada, en un lote que estés supervisando. La pantalla te permite configurar esto por sitio en lugar de imponer una única política a toda la infraestructura.

Vulnerabilidades

Un plugin marcado es aquel que tiene un aviso publicado contra la versión instalada. Eso es una declaración sobre la versión, no sobre si has sufrido un ataque. Actualízalo y, si no existe ninguna actualización, las opciones honestas son reemplazar el plugin o asumir el riesgo conscientemente — te indicaremos qué sitios están afectados en ambos casos.

Primero staging, para los que importan

Para una tienda o cualquier otro sitio donde una hora de caída cueste dinero, promociona a través de staging en su lugar. Sitios → tu sitio → Staging, actualiza allí, navega un poco, promociona.

⭐ La pantalla que más importa aquí es la lista de vulnerabilidades, no el recuento de actualizaciones. Un sitio con tres versiones menores de retraso es descuidado; un sitio con un plugin explotable es un problema.