ทบทวนปี 2020: ที่สุดของ WP White Security

เผยแพร่แล้ว: 2021-01-19

ปี 2020 เป็นปีที่ท้าทายสำหรับหลายๆ คน อย่างไรก็ตาม เราโชคดีมากและถึงแม้จะท้าทาย เราก็พยายามทำให้ดีที่สุด และเปลี่ยนให้เป็นเรื่องใหญ่!

ดังนั้นเราจึงต้องการใช้เวลาและมองย้อนกลับไปทุกสิ่งที่เกิดขึ้นที่ WP White Security ด้วยการทำงานระยะไกลที่กลายเป็นบรรทัดฐาน (เป็นบรรทัดฐานสำหรับเราเสมอ) ผู้ดูแลเว็บและเจ้าของธุรกิจออนไลน์กำลังมองหาวิธีใหม่ในการเพิ่มความรับผิดชอบ ประสิทธิผล และความปลอดภัยสูงสุด

ดังนั้น เป้าหมายของเราคือช่วยให้คุณเพิ่มและเพิ่มความปลอดภัยให้กับหนึ่งในทรัพย์สินที่สำคัญที่สุดของคุณ – เว็บไซต์ WordPress ของคุณและผู้ใช้ (หรือลูกค้า) โดยใช้ปลั๊กอิน WordPress ของเราเพื่อเพิ่มประสิทธิภาพการทำงาน ความรับผิดชอบต่อผู้ใช้ และเพิ่มเลเยอร์ให้กับ ความปลอดภัยของไซต์ WordPress ของคุณ

ตอนนี้เรามาดูภาพรวมทั้งหมดกันดีกว่า

การเปิดตัวปลั๊กอิน WP 2FA

เรามีความยินดีเป็นอย่างยิ่งที่จะประกาศเปิดตัวปลั๊กอินใหม่ของเรา WP 2FA เราพัฒนาปลั๊กอิน WordPress two-factor-authentication เพื่อให้ผู้ดูแลระบบสามารถบังคับใช้นโยบาย 2FA และทำให้เป็นภาคบังคับสำหรับผู้ใช้หรือกลุ่มผู้ใช้เฉพาะ

ยิ่งไปกว่านั้น เรายังเน้นที่การทำให้ปลั๊กอินใช้งานได้ง่ายมาก ซึ่งช่วยให้ทั้งผู้ดูแลระบบและผู้ใช้ตั้งค่าได้โดยไม่ต้องขอความช่วยเหลือด้านเทคนิคใดๆ ภายในเวลาไม่กี่วินาที

WP 2FA ได้รับการออกแบบมาเพื่อเพิ่มความปลอดภัยให้กับกระบวนการเข้าสู่ระบบของเว็บไซต์ WordPress ของคุณ และทำให้มั่นใจได้ว่าทีมหรือสมาชิกเว็บไซต์ของคุณสามารถเก็บข้อมูล ข้อมูล และรายละเอียดบัญชีของตนได้อย่างปลอดภัย

ด้วยการติดตั้ง WP 2FA บนเว็บไซต์ WordPress ของคุณ คุณจะสามารถ:

  • ทำให้กระบวนการรับรองความถูกต้องของไซต์ของคุณแข็งแกร่งขึ้น
  • ปกป้องข้อมูลผู้ใช้ของคุณ
  • เพิ่มความไว้วางใจกับผู้ใช้และลูกค้าของคุณ
  • ประหยัดเวลาและเงินในระยะยาว

เราภูมิใจที่จะกล่าวว่าตั้งแต่เปิดตัว WP 2FA มีเพียงบทวิจารณ์เริ่มต้น 5 รายการในที่เก็บ WordPress โปรดอย่าลืมแสดงความคิดเห็นของคุณ เนื่องจากสิ่งนี้เป็นแรงกระตุ้นให้เราปรับปรุงปลั๊กอินและคุณลักษณะต่างๆ ของปลั๊กอินมากกว่าที่เคย

ส่วนขยายสำหรับบันทึกกิจกรรม WordPress

บันทึกกิจกรรม WP เป็นปลั๊กอินบันทึกกิจกรรมอันดับ 1 ที่ผู้ใช้ให้คะแนนสำหรับ WordPress มันเก็บบันทึกการเปลี่ยนแปลงของการเปลี่ยนแปลงของผู้ใช้และการกระทำที่เกิดขึ้นบนเว็บไซต์ WordPress ของคุณ

ก่อนปี 2020 ปลั๊กอินนี้มาพร้อมกับเซ็นเซอร์ในตัวเพื่อตรวจจับการเปลี่ยนแปลงในปลั๊กอินของบุคคลที่สามยอดนิยม เช่น WooCommerce และ Yoast SEO อย่างไรก็ตาม นั่นทำให้ปลั๊กอินบวมและมีเซ็นเซอร์จำนวนมากที่ผู้ใช้ทุกคนไม่ต้องการ

เพื่อรองรับปลั๊กอินอื่น ๆ อีกมากมาย แต่ยังมีโซลูชันบันทึกกิจกรรมที่ไม่ซับซ้อน เราจึงแนะนำส่วนขยายบันทึกกิจกรรมสำหรับปลั๊กอินของบุคคลที่สาม ส่วนขยายนั้นยอดเยี่ยมเพราะเราไม่ต้องรวมโค้ดทั้งหมดไว้ในปลั๊กอินหลัก ผู้ใช้สามารถเลือกส่วนขยายที่จะติดตั้งได้ตามความต้องการ

จนถึงตอนนี้ เราได้พัฒนาส่วนขยายสำหรับ:

  • WooCommerce: ใช้ส่วนขยายนี้เพื่อเก็บบันทึกที่ครอบคลุมของผลิตภัณฑ์ ร้านค้า การตั้งค่าร้านค้า คำสั่งซื้อ และการเปลี่ยนแปลงอื่น ๆ อีกมากมายที่ทีมของคุณทำ
  • Yoast SEO: ใช้ส่วนขยายนี้เพื่อเก็บบันทึกการเปลี่ยนแปลงที่คุณและทีมของคุณทำในกล่องเมตาของ Yoast SEO (ในเนื้อหาทุกประเภท) และการตั้งค่าปลั๊กอิน Yoast SEO
  • WPForms: เมื่อคุณติดตั้งส่วนขยายนี้ ปลั๊กอินจะเก็บบันทึกของแบบฟอร์มเว็บไซต์ รายการ (ลูกค้าเป้าหมาย) และการเปลี่ยนแปลงการตั้งค่าปลั๊กอินทั้งหมด
  • แบบฟอร์มแรงโน้มถ่วง: คล้ายกับสิ่งที่เราทำสำหรับ WPForms ด้วยส่วนขยายสำหรับ Gravity Forms ปลั๊กอินจะเก็บบันทึกของแบบฟอร์ม รายการ (ลูกค้าเป้าหมาย) และการเปลี่ยนแปลงการตั้งค่าปลั๊กอินทั้งหมด
  • bbPress: หากคุณใช้ bbPress ให้ใช้ส่วนขยายนี้เพื่อเก็บบันทึกการเปลี่ยนแปลงในปลั๊กอิน ฟอรัม และหัวข้อของ bbPress

สำหรับรายการส่วนขยายทั้งหมด โปรดไปที่หน้าการสนับสนุนและการรวมปลั๊กอินของบุคคลที่สาม

การเปิดตัวปลั๊กอิน Admin Notices Manager

WordPress Admin Area เต็มไปด้วยป๊อปอัป การแจ้งเตือน และโฆษณามากมาย แม้ว่าประกาศเหล่านี้บางส่วนอาจไม่เป็นประโยชน์ แต่ก็มีประกาศสำหรับผู้ดูแลระบบอื่น ๆ อีกมากมายที่เป็นประโยชน์และต้องการความสนใจจากคุณ

เรารู้สึกว่าจำเป็นต้องพัฒนาปลั๊กอิน Admin Notices Manager สำหรับ WordPress ซึ่งเปิดตัวเมื่อเดือนพฤศจิกายนปีที่แล้ว เนื่องจากปลั๊กอินส่วนใหญ่แก้ปัญหานี้ได้ด้วยการลบหรือซ่อนประกาศของผู้ดูแลระบบทั้งหมด นี่ไม่ใช่แนวทางที่ถูกต้อง แม้ว่าคุณจะจมอยู่กับพวกเขาหลายสิบคนก็ตาม

การย้ายประกาศของผู้พัฒนาคอร์ ปลั๊กอิน & ธีมของ WordPress ทั้งหมดไปยังที่ส่วนกลาง ทำให้คุณอ่านได้ตามสะดวก รับรองว่าคุณจะไม่พลาดข้อความสำคัญ

ปลั๊กอินนี้ใช้งานง่ายมาก และไม่ส่งผลต่อความเร็วและประสิทธิภาพของเว็บไซต์ของคุณ

การเติบโตของทีม

ปีที่แล้วเราสามารถต้อนรับสมาชิกใหม่สามคนในทีม: Daniel Jones, Martin Krcho และ Radostin Angelov

ทีมรักษาความปลอดภัย WP White

Martin เป็นนักพัฒนาเว็บอาวุโสของเรา เขาดูแลกระบวนการพัฒนา การปรับใช้ และการทดสอบอัตโนมัติของเรา มาร์ตินยังเป็นสมาชิกชุมชน WordPress อย่างแข็งขันมานานกว่าสิบปี

แดเนียลคือแจ็คของการค้าขายทั้งหมด เขาพัฒนาและทดสอบปลั๊กอินของเรา และสนับสนุนลูกค้าของเราด้วย เขาเป็นคนที่พบแมลงและพวกเกรมลินที่น่ารำคาญ ดังนั้นจึงไม่มาที่เว็บไซต์ของคุณ แดเนียลยังได้พัฒนาธีม WordPress ตามความต้องการของตนเองมานานกว่าแปดปี

Radostin ช่วยให้เราเติบโตด้วยการเผยแพร่คำเกี่ยวกับปลั๊กอินที่ยอดเยี่ยมของเรา ในช่วงสี่ปีที่ผ่านมา เขาได้รับทักษะในการพัฒนาเนื้อหา การสร้างแบรนด์ การตลาดผ่านอีเมล และกลยุทธ์การตลาดออนไลน์ที่เน้นผลลัพธ์และการนำไปใช้

หากต้องการเรียนรู้เพิ่มเติมว่าเราเป็นใคร โปรดไปที่หน้าเกี่ยวกับเรา

ปลั๊กอินรุ่นและการปรับปรุง

จุดเด่นของคุณสมบัติและการปรับปรุงของปลั๊กอินทั้งหมดที่เปิดตัวในปี 2020

บันทึกกิจกรรม WP

เราภูมิใจมากกับตำแหน่งที่บันทึกกิจกรรม WP และทิศทางที่เรากำลังมุ่งหน้าไป ด้วยการสนับสนุนและข้อเสนอแนะของคุณ เราจึงสามารถเผยแพร่การอัปเดตหลักสิบสองรายการซึ่งเต็มไปด้วยคุณสมบัติใหม่ การปรับปรุง และการแก้ไขข้อบกพร่องมากมาย ไฮไลท์ของปลั๊กอินหลักในปี 2020 คือ:

  • โปรแกรมดูบันทึกกิจกรรมใหม่ทั้งหมด ซึ่งทำให้อ่านข้อมูลบันทึกกิจกรรมได้ง่ายขึ้นมาก
  • การผสานรวมอย่างสมบูรณ์กับปลั๊กอินตัวจัดการไฟล์เว็บไซต์สำหรับการบันทึกการเปลี่ยนแปลงไฟล์
  • การแนะนำส่วนขยายใหม่สำหรับปลั๊กอินของบุคคลที่สาม
  • ความครอบคลุมที่ดีกว่ามาก – ปลั๊กอินสามารถเก็บบันทึกการเปลี่ยนแปลงได้มากกว่าที่เคยทำ

สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับทุกอย่างที่เปิดตัว อัปเดต และแก้ไขในรุ่น 2020 โปรดไปที่บันทึกการเปลี่ยนแปลงของปลั๊กอิน

WPassword

เราได้พัฒนา WPassword เพื่อช่วยเจ้าของไซต์ WordPress เช่นคุณบังคับใช้รหัสผ่านที่คาดเดายากกับผู้ใช้ WordPress ในช่วงปี 2020 เราได้เปิดตัวการอัปเดตหกรายการซึ่งเราได้เพิ่มคุณสมบัติและการปรับปรุงใหม่ๆ มากมาย ไฮไลท์ของปลั๊กอินหลักในปี 2020 คือ:

  • นโยบายผู้ใช้ที่ไม่ใช้งานใหม่ (ปลั๊กอินล็อคบัญชีของผู้ใช้ที่ไม่ได้ใช้งาน)
  • การสนับสนุนทันทีสำหรับปลั๊กอินเปลี่ยนเส้นทางการโพสต์การเข้าสู่ระบบ
  • การสนับสนุนอย่างเต็มที่สำหรับหน้าเข้าสู่ระบบที่กำหนดเองโดยไม่จำเป็นต้องปรับแต่ง
  • ปรับปรุงการสนับสนุนโดยรวมสำหรับปลั๊กอินของบุคคลที่สาม เช่น WooCommerce และปลั๊กอินสมาชิกอื่นๆ

สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับทุกอย่างที่เปิดตัว อัปเดต และแก้ไขในปลั๊กอินนี้เผยแพร่ในปี 2020 โปรดดูบันทึกการเปลี่ยนแปลงปลั๊กอิน

การตรวจสอบการเปลี่ยนแปลงไฟล์เว็บไซต์

ด้วยปลั๊กอินตรวจสอบการเปลี่ยนแปลงไฟล์เว็บไซต์สำหรับ WordPress คุณสามารถติดตามการเปลี่ยนแปลงโค้ดและไฟล์ของไซต์ของคุณได้อย่างง่ายดาย ระบุไฟล์ที่เหลือของนักพัฒนาที่อาจนำไปสู่การรั่วไหลของข้อมูล และระบุมัลแวร์ที่ถูกฉีดเข้าไประหว่างการโจมตีที่แฮ็คได้สำเร็จ ปีที่แล้ว เรายังออกอัปเดตหกรายการซึ่งเต็มไปด้วยคุณสมบัติและการปรับปรุงใหม่ๆ ไฮไลท์ของปลั๊กอินหลักในปี 2020 คือ:

  • แทนที่อัลกอริธึมการแฮช MD5 ด้วย SHA 256 ซึ่งเป็นอัลกอริธึมที่ปลอดภัยยิ่งขึ้น
  • รายการการเปลี่ยนแปลงไฟล์ที่ตรวจพบในการสแกนจะรายงานในอีเมลหลังการสแกน
  • การผสานรวมกับบันทึกกิจกรรม WP อย่างสมบูรณ์ (ความคืบหน้าในการสแกนและการเปลี่ยนแปลงไฟล์ที่รายงานในบันทึกกิจกรรมของ WordPress)
  • ใหม่ การตรวจสอบความสมบูรณ์ของไฟล์หลักของ WordPress – ไฟล์หลักของเว็บไซต์ได้รับการตรวจสอบเทียบกับไฟล์ในที่เก็บ WordPress อย่างเป็นทางการ

สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับทุกอย่างที่เปิดตัว อัปเดต และแก้ไขในปลั๊กอินรุ่นปี 2020 ให้ไปที่บันทึกการเปลี่ยนแปลงของปลั๊กอิน

นั่นคือทั้งหมดสำหรับ WP White Security ในปี 2020

ปี 2020 เป็นปีที่ท้าทายแต่ยิ่งใหญ่สำหรับเรา การเปลี่ยนแปลงที่ทำให้เรามีการเปลี่ยนแปลงมากมาย แต่ยังมีความสามารถในการพัฒนาปลั๊กอิน WordPress ใหม่และปรับปรุงปลั๊กอินปัจจุบันเพื่อให้ผู้ดูแลระบบและเจ้าของไซต์ WordPress สามารถจัดการเว็บไซต์และผู้ใช้ได้ดียิ่งขึ้นและทำให้พวกเขาปลอดภัย

เราขอขอบคุณทุกท่านสำหรับการสนับสนุนและข้อเสนอแนะอย่างต่อเนื่อง ท้ายที่สุด ทั้งหมดนี้คงเป็นไปไม่ได้หากไม่มีคุณ