Mantendo o WordPress atualizado em todos os sites

A tela do WordPress lista todos os sites WordPress que você hospeda com suas respectivas versões de core, plugins e temas, e sinaliza qualquer elemento com uma vulnerabilidade conhecida.

Atualização

Selecione os sites e aplique. Antes de cada atualização, fazemos um backup e, depois dela, verificamos se o site continua respondendo. Se não responder, a atualização é revertida e você é avisado sobre qual site e qual plugin falharam — você não descobre por meio de um cliente.

Automático ou manual

Ambos, por site. As liberações de segurança do core podem ser deixadas como automáticas com pouquíssimo risco; as versões principais de plugins valem a pena ser atualizadas de forma deliberada, em um lote que você esteja monitorando. A tela permite definir isso por site, em vez de impor uma política única a todo o portfólio.

Vulnerabilidades

Um plugin sinalizado é aquele que possui um aviso publicado contra a versão instalada. Isso é uma constatação sobre a versão, e não sobre o fato de você ter sido atacado ou não. Atualize-o e, se nenhuma atualização estiver disponível, as opções honestas são substituir o plugin ou aceitar o risco conscientemente — informaremos quais sites são afetados em ambos os casos.

Primeiro o ambiente de homologação, para os sites que importam

Para uma loja virtual ou qualquer outro site onde uma hora de inatividade custe dinheiro, promova as alterações por meio do ambiente de homologação (staging). Sites → seu site → Staging, atualize lá, navegue pelo site, promova.

⭐ A tela mais importante aqui é a lista de vulnerabilidades, e não a contagem de atualizações. Um site três versões secundárias desatualizado está desorganizado; um site com um plugin explorável é um problema.