WPScan — WordPress Security Scanner v1.16

Обратите внимание: этот плагин больше не поддерживается для некорпоративных клиентов. Мы рекомендуем использовать Jetpack Protect - бесплатный плагин безопасности для WordPress, который использует обширную базу данных WPScan. Jetpack Protect сканирует ваш сайт и предупреждает об уязвимостях, сохраняя ваш сайт на шаг впереди угроз безопасности и вредоносных программ.

Плагин безопасности WPScan WordPress уникален тем, что он использует собственную базу данных уязвимостей WPScan WordPress, созданную вручную. База данных уязвимостей существует с 2014 года и ежедневно обновляется специалистами по безопасности WordPress и сообществом в целом. База данных включает более 21 000 известных уязвимостей безопасности. Плагин использует эту базу данных для поиска уязвимостей WordPress, уязвимостей плагинов и уязвимостей тем, а также имеет возможность планировать автоматическое ежедневное сканирование и отправлять уведомления по электронной почте.

У WPScan есть план бесплатного API, который подходит для большинства веб-сайтов WordPress, однако у WPScan также есть платные планы для пользователей, которым может потребоваться больше вызовов API. Чтобы использовать плагин безопасности WPScan WordPress, вам необходимо будет использовать бесплатный токен API, зарегистрировавшись здесь.

Бесплатный план допускает 25 запросов API в день. Просмотрите различные доступные планы API.

Сколько запросов API вам нужно?

- Наш сканер WordPress выполняет один запрос API для версии WordPress, один запрос для каждого установленного плагина и один запрос для каждой установленной темы.

- В среднем на веб-сайте WordPress установлено 22 плагина.

- Бесплатный план должен охватывать около 50% всех веб-сайтов WordPress.

Проверки безопасности

Плагин безопасности WPScan WordPress также проверит наличие других проблем безопасности, для которых не требуется токен API, например:

- Проверьте наличие файлов debug.log.

- Проверьте наличие файлов резервных копий wp-config.php.

- Проверьте, включен ли XML-RPC.

- Проверьте наличие файлов репозитория кода.

- Проверьте, используются ли секретные ключи по умолчанию.

- Проверьте наличие экспортированных файлов базы данных.

- Слабые пароли

- HTTPS включен

Что делает этот плагин?

- Сканирует известные уязвимости WordPress, уязвимости плагинов и уязвимости тем;

- Проводит дополнительные проверки безопасности;

- Показывает значок в верхней панели администратора с общим числом найденных уязвимостей;

- Присылает уведомления на почту, когда обнаружены новые уязвимости.

Дальнейшее чтение

- WPScan - База уязвимостей WordPress

- WPScan Сканер безопасности WordPress

- WPSскан Твиттера