Mantenere WordPress aggiornato su ogni sito

La schermata di WordPress elenca ogni sito WordPress che ospiti con le rispettive versioni del core, dei plugin e dei temi, e segnala qualsiasi elemento con una vulnerabilità nota.

Aggiornamento

Seleziona i siti e applica. Prima di ogni aggiornamento effettuiamo un backup e, subito dopo, verifichiamo che il sito continui a rispondere. Se non risponde, l'aggiornamento viene annullato e ti viene comunicato quale sito e quale plugin hanno causato il problema: non lo scoprirai da un cliente.

Automatico o manuale

Entrambe le modalità, configurabili per singolo sito. Le release di sicurezza del core possono essere lasciate automatiche con un rischio minimo; le versioni principali dei plugin meritano invece di essere gestite consapevolmente, in un gruppo che stai monitorando. La schermata ti permette di impostare questa preferenza per singolo sito anziché imporre un'unica policy sull'intero parco siti.

Vulnerabilità

Un plugin segnalato è un plugin per cui esiste un advisory pubblicato relativo alla versione installata. Si tratta di un'informazione che riguarda la versione, non il fatto che tu abbia subito un attacco. Aggiornalo e, se non è disponibile alcun aggiornamento, le opzioni oneste sono sostituire il plugin o accettare consapevolmente il rischio: ti diremo in entrambi i casi quali siti sono interessati.

Prima lo staging, per quelli che contano

Per un negozio online o qualsiasi altra situazione in cui un'ora di interruzione costa denaro, procedi invece tramite lo staging. Siti → tuo sito → Staging, esegui l'aggiornamento lì, fai qualche verifica e promuovi.

⭐ La schermata più importante in questo contesto è l'elenco delle vulnerabilità, non il numero di aggiornamenti. Un sito indietro di tre versioni minori è disordinato; un sito con un plugin sfruttabile è un problema.