WPVulnerability for WordPress

Já fui queimado por plug-ins desatualizados e atualizações esquecidas, então estava cansado de adivinhar o que poderia ser exposto. Quando descobri o WPVulnerability para WordPress, parecia que alguém finalmente me entregou uma lanterna para escanear os cantos escuros do meu site. Sem complicações, apenas alertas diretos sobre vulnerabilidades em arquivos principais, temas e até mesmo versões de PHP ou Apache. Ele funciona silenciosamente em segundo plano e me avisa quando algo está errado, como quando minha versão antiga do WooCommerce tinha uma exploração conhecida.

As coisas boas

O que realmente funcionou foi a rapidez com que detectou um plugin desatualizado do qual eu havia esquecido completamente. Ele apareceu no painel com uma bandeira vermelha e um link para os detalhes do CVE. Esse tipo de clareza? Enorme. Também gostei do fato de ele não coletar nenhum dado – sem rastreamento, sem uploads, nada. Basta verificar seu site localmente e enviar relatórios. E se você gosta de CLI, ele funciona com comandos WP-CLI, o que facilita a automação de verificações. A parte da API REST é um nicho, mas útil se você estiver criando scripts de monitoramento personalizados.

O não tão bom

Definitivamente não é para iniciantes. Se você não se sentir confortável lendo relatórios de vulnerabilidade ou entendendo o que significa um risco de “travessia de diretório”, isso pode parecer opressor. Não há avisos integrados de correção apenas. Você tem que atualizar ou corrigir manualmente as coisas. Além disso, nenhum nome oficial do desenvolvedor ou informações de licença são listados, o que levanta uma pequena sobrancelha. Não é um problema, mas vale a pena observar se você é paranóico com plug-ins incompletos. E como não há downloads ou classificações no diretório de plug-ins, é difícil avaliar o uso no mundo real. Ainda assim, tem poucos recursos e não deixa meu site lento.

Resultado final

Se você administra um site WordPress e deseja uma maneira gratuita e focada na privacidade de auditar sua segurança sem inchaço, o WPVulnerability para WordPress é sólido. Isso não resolverá nada para você, mas dirá exatamente o que precisa de atenção. Para desenvolvedores ou administradores que desejam ficar à frente das ameaças, vale a pena fazer o download. Só não espere mãos dadas. E sim, é grátis, então por que não experimentar?