A tela do WordPress lista todos os sites WordPress que você hospeda com suas versões de core, plugins e temas, e sinaliza qualquer item com uma vulnerabilidade conhecida.
Atualização
Selecione os sites e aplique. Antes de cada atualização, fazemos um backup e, depois dela, verificamos se o site ainda responde. Se não responder, a atualização é revertida e você é informado sobre qual site e qual plugin apresentaram o problema — você não descobre isso por meio de um cliente.
Automático ou manual
Ambos, por site. Lançamentos de segurança do core podem ser deixados em modo automático com pouquíssimo risco; versões principais de plugins valem a pena ser feitas deliberadamente, em um lote que você esteja monitorando. A tela permite que você defina isso por site, em vez de forçar uma única política em todo o ambiente.
Vulnerabilidades
Um plugin sinalizado é aquele que possui um alerta de segurança publicado contra a versão instalada. Essa é uma afirmação sobre a versão, não sobre você ter sido atacado ou não. Atualize-o e, se não houver atualização, as opções honestas são substituir o plugin ou aceitar o risco conscientemente — avisaremos você sobre quais sites foram afetados de qualquer maneira.
Staging primeiro, para os que importam
Para uma loja ou qualquer outro site onde uma hora de inatividade custa dinheiro, promova as alterações pelo ambiente de staging. Sites → seu site → Staging, atualize lá, navegue para testar, promova.
⭐ A tela mais importante aqui é a lista de vulnerabilidades, não a contagem de atualizações. Um site três versões secundárias desatualizado está desorganizado; um site com um plugin explorável é um problema.