Ekran WordPress zawiera listę wszystkich hostowanych przez Państwa witryn WordPress wraz z wersjami ich rdzenia, wtyczek i motywów, a także oznacza wszelkie elementy ze znanymi podatnościami.
Aktualizowanie
Proszę wybrać witryny i zastosować zmiany. Przed każdą aktualizacją tworzymy kopię zapasową, a po niej sprawdzamy, czy witryna nadal odpowiada. Jeśli nie, aktualizacja jest wycofywana, a Państwo otrzymują informację, o którą witrynę i którą wtyczkę chodzi — nie dowiadują się Państwo o tym od klienta.
Automatycznie czy ręcznie
Jedno i drugie, dla każdej witryny z osobna. Wydania bezpieczeństwa rdzenia można pozostawić automatycznym aktualizacjom przy bardzo niewielkim ryzyku; główne wersje wtyczek warto aktualizować świadomie, w partii, którą Państwo nadzorują. Ekran ten pozwala ustawić to dla poszczególnych witryn, zamiast narzucać jedną zasadę dla całego środowiska.
Podatności
Oznaczona wtyczka to taka, dla której zainstalowanej wersji opublikowano ostrzeżenie o bezpieczeństwie. Jest to informacja o wersji, a nie o tym, czy doszło do ataku. Należy ją zaktualizować, a jeśli aktualizacja nie istnieje, rzetelnymi opcjami są wymiana wtyczki lub świadome zaakceptowanie ryzyka — w obu przypadkach poinformujemy Państwa, których witryn to dotyczy.
Najpierw środowisko testowe (staging), w przypadku witryn o kluczowym znaczeniu
W przypadku sklepu lub czegokolwiek innego, gdzie godzina przestoju oznacza straty finansowe, lepiej wdrażać zmiany za pośrednictwem środowiska testowego. Witryny → Państwa witryna → Staging, aktualizacja w tym miejscu, przeklikanie serwisu, wdrożenie na produkcję.
⭐ Ekranem, który ma tutaj największe znaczenie, jest lista podatności, a nie liczba aktualizacji. Witryna opóźniona o trzy podrzędne wersje to niedopatrzenie; witryna z podatną wtyczką to problem.