WP Anti-Clickjack for WordPress

As coisas boas

Ele faz exatamente o que diz. O cabeçalho X-Frame-Options: SAMEORIGIN entra em ação imediatamente e isso é suficiente para impedir a maioria dos ataques. Mas aqui está o problema: ele também executa um script substituto para navegadores mais antigos que não suportam o cabeçalho. Testei em uma versão antiga do IE e ainda bloqueou o iframe. Esse tipo de consideração não é comum em plug-ins tão pequenos. Além disso, não quebra nada com Elementor ou Divi – o que é enorme, porque muitas pessoas usam esses construtores. Tenho algumas páginas com conteúdo incorporado e nada explodiu. Simplesmente… funcionou.

O não tão bom

Sim, é muito básico. Sem painel, sem registros, sem configurações sofisticadas. Se você gosta de ajustar tudo, vai querer mais controle. E, honestamente, o desenvolvedor do plugin não está listado em lugar nenhum – nem mesmo em um repositório GitHub. Isso é um pouco estranho, mas como se trata apenas de um trabalho e é de código aberto (baseado no OWASP), estou bem com isso. Além disso, não há como desativá-lo por página, a menos que você use filtros, que são apenas para usuários avançados. Portanto, se você precisar de controle granular sobre determinadas páginas, poderá se deparar com um obstáculo.

Resultado final

Se você estiver executando um site WordPress e quiser parar o clickjacking sem adicionar inchaço, o WP Anti-Clickjack para WordPress é sólido. É leve, confiável e gratuito. Você não precisa de um milhão de recursos – apenas uma coisa bem feita. Para qualquer pessoa séria sobre segurança básica, isso é óbvio. Ignore a penugem. Instale isso. Feito.