Plugin e temi

I plugin e i temi di WordPress sono componenti essenziali per personalizzare ed estendere le funzionalità e l’aspetto di un sito web.

• Plugin: sono componenti aggiuntivi che migliorano le caratteristiche del sito o aggiungono funzionalità che vanno da strumenti SEO e miglioramenti della sicurezza a moduli di contatto e integrazioni per l’e-commerce.
• Temi: controllano il design, il layout e l’aspetto visuale del sito. Un tema determina l’aspetto del sito per i visitatori, i caratteri, i colori, la struttura delle pagine e la reattività.

Con MyKinsta, è possibile gestire i plugin e i temi singolarmente nella pagina Plugin e temi di ogni sito oppure aggiornare più plugin e temi per più siti contemporaneamente dall’elenco dei Siti. Kinsta offre anche aggiornamenti automatici con controlli di regressione, che permettono di tenere plugin e temi sempre aggiornati e riducendo al minimo i rischi per la sicurezza.

Nella pagina Info del sito, nella sezione Aggiornamenti, è indicato il numero di aggiornamenti disponibili per plugin e temi e se ce ne sono di vulnerabili. La sezione Dettagli ambiente mostra se sono abilitati gli aggiornamenti automatici di Kinsta.

Quando si aggiorna un plugin o un tema in MyKinsta, è possibile attivare la modalità di manutenzione. Questa modalità mostra una pagina di manutenzione temporanea durante l’esecuzione degli aggiornamenti.

Dato che la piattaforma di Kinsta è ottimizzata per garantire prestazioni, sicurezza e affidabilità, alcuni plugin non sono ammessi o potrebbero non funzionare correttamente nell’ambiente di Kinsta. Per sapere quali sono i plugin non consentiti, si legga la sezione Plugin vietati e incompatibili.

Vulnerabilità di temi e plugin

Kinsta installa automaticamente un plugin di protezione dalle vulnerabilità, basato su Patchstack, su tutti i siti WordPress ospitati su Kinsta. Anziché dover ripulire un sito dopo che è stato infettato, il plugin agisce per bloccare gli attacchi prima che si verifichino. Controlla continuamente il core di WordPress, i plugin e i temi confrontandoli con un database delle vulnerabilità aggiornato e blocca i tentativi di sfruttare le vulnerabilità note, anche prima che lo sviluppatore rilasci una correzione ufficiale.

Il plugin è installato come plugin “must-use”, quindi non compare nell’elenco principale dei plugin installati in WordPress e non può essere disattivato né rimosso. Puoi visualizzarlo in Plugin > Must-Use. Per verificare che sia attivo, vai alla pagina Info del tuo sito in MyKinsta.

MyKinsta esegue inoltre una scansione quotidiana dei tuoi plugin e temi alla ricerca di vulnerabilità note. Se viene rilevata una vulnerabilità nella versione installata o disponibile, compare un punto esclamativo e il numero di versione viene evidenziato in rosso. Per vedere quali plugin necessitano di un aggiornamento di sicurezza, filtra l’elenco dei plugin selezionando “Plugin vulnerabili”. Per i dettagli tecnici su ciascuna vulnerabilità, compresa la data in cui è stata segnalata, consulta il database delle vulnerabilità di WPScan per i plugin e i temi.

Per ridurre la tua esposizione alle vulnerabilità, attiva gli Aggiornamenti Automatici di Kinsta, per mantenere aggiornati i tuoi plugin e temi.

È possibile impostare le notifiche via email per ricevere un riepilogo mensile di tutti i plugin e i temi vulnerabili installati sui propri siti all’interno di nomeutente > Impostazioni utente > Notifiche.