WordPress anunció una iniciativa para adoptar un enfoque mucho más proactivo con los complementos de otros para prosperar la seguridad y el desempeño del ubicación.
Lo que se está opinando es una verificación de complementos que garantizará que los complementos prosigan las mejores prácticas.
Los complementos de otros son una fuente esencial de inseguridades de seguridad y bloqueos de desempeño del página web. La iniciativa muestra tres maneras de arrimarse a un verificador de complementos y pide comentarios sobre la iniciativa.
La iniciativa de WordPress definió el inconveniente:
«Más allá de que hay menos requisitos de infraestructura para los complementos que para los temas, precisamente existen algunos requisitos que merece la pena comprobar y, en todo caso, contrastar las mejores prácticas de seguridad y desempeño en los complementos sería tan fundamental como en los temas. .
No obstante, actualmente no hay una verificación de complemento correcta. «
Inseguridades de WordPress y bajo desempeño
La interfaz de publicación de WordPress tiene la reputación de ser vulnerable a los piratas informáticos y lenta.
En consecuencia, puede ser asombroso comprender que nuestro kernel de WordPress es una interfaz increíblemente segura.
La mayor parte de las inseguridades que afectan a la interfaz de WordPress se tienen que a complementos de otros.
Más allá de que WordPress en sí es parcialmente seguro, los complementos de otros hicieron que WordPress sea prácticamente homónimo de sitios pirateados.
Hay un inconveniente afín con el desempeño del ubicación de WordPress. Un equipo de desempeño de WordPress trabaja activamente para progresar el desempeño del kernel de WordPress.
Pero este esfuerzo puede verse minado por complementos de otros que cargan JavaScript y CSS en páginas donde no se precisan o cargan imágenes de manera gandula, lo que ralentiza el desempeño del ubicación.
control de complemento
WordPress ahora genera un verificador de temas que deja a los programadores de temas contrastar su trabajo en pos de mejores prácticas y seguridad. Exactamente el mismo control de tema se emplea en el repositorio oficial de temas de WordPress.
Entonces en este momento desean examinar realizar lo mismo con los complementos.
Es así como se definió el propósito del verificador de complementos propuesto:
«Debería haber una herramienta de verificación de complementos de WordPress que escanee un complemento de WordPress concreto y también informe cualquier violación de las mejores prácticas de avance de complementos con fallos o observaciones, con un enfoque en la seguridad y el desempeño».
La iniciativa cuenta tres probables enfoques:
- A. Análisis estático
Es de este modo como se verifican los temas, pero hay restricciones, como la imposibilidad de realizar el código. - B. Análisis del servidor
Este procedimiento le deja realizar el código del complemento y asimismo se puede efectuar un análisis estático. - C. Análisis de clientes del servicio
Cargue un navegador sin cabeza (fundamentalmente, un bot que emula un navegador) y después compruebe el complemento en pos de inconvenientes que no siempre se logren advertir con una solución del lado del servidor. El archivo apunta varios de los retos de este enfoque, pero asimismo cuenta maneras de evitarlos.
La iniciativa muestra un gráfico con columnas para los enfoques A, B y C y filas que corresponden a las puntuaciones asignadas a cada enfoque por cuestiones de seguridad y desempeño.
La evaluación halla que el rastreo del lado del servidor puede ser el enfoque perfecto.
Mejores prácticas para complementos
El equipo de desempeño de WordPress no se compromete a hacer un verificador de complementos, o sea únicamente una iniciativa. Este es solo el punto de inicio.
No obstante, es una gran idea contrastar los complementos de otros para entender las mejores prácticas de seguridad y desempeño, puesto que favorecerá a los clientes de WordPress y a los visitantes del ubicación.
mencionado
Resumen de la asamblea del equipo de desempeño con link a la iniciativa
Resumen de la asamblea del equipo de desempeño de WordPress
Lea la iniciativa de verificación del complemento
Iniciativa: Complemento de verificación para WordPress (Documentos de Google plus)
Imagen mostrada: Sr. Exen / Shutterstock
Fuente: searchenginejournal
Hashtags: #Iniciativa #WordPress #para #prosperar #seguridad #desempeño #los #plugins
Comentarios recientes