Что умеет
Jetpack Protect проверяет, нет ли в установленных версиях WordPress, плагинов и тем известных уязвимостей. Проверка идёт ежедневно по базе WPScan, которая принадлежит Automattic. Если найдена проблема, вы видите её описание и понимаете, что обновить или заменить.
Платная версия добавляет сканирование файлов на вредоносный код с исправлением большинства проблем в один клик, мгновенные уведомления об угрозах и автоматический брандмауэр веб-приложений.
Для бесплатного варианта достаточно установить плагин и подключить сайт: специальной настройки нет.
Установка и настройка
Установите и активируйте плагин, подключите сайт к учётной записи WordPress.com и запустите первую проверку. По результату обновите перечисленные плагины и темы. Если обновления нет, а уязвимость критична, отключите или замените компонент.
Подводные камни
- Не защищает, а предупреждает. Бесплатная версия показывает известные проблемы, но не блокирует атаки и не ищет внедрённый вредоносный код.
- Подключение к внешнему сервису. Для работы сайт связывается с серверами Automattic. Учитывайте это в политике конфиденциальности и при требованиях по хранению данных.
- Доступ из России. Подключение и оплата сервисов компании могут быть затруднены, проверьте заранее.
- Совместимость. С другими плагинами безопасности (например, Wordfence) задача пересекается: дублирования не нужно.
- Нет в базе — не значит безопасно: заброшенные плагины без обновлений лучше убрать.
Кому подойдёт
Всем сайтам как лёгкая страховка от забытых обновлений. Для постоянной защиты и файрвола без зарубежной подписки посмотрите Wordfence, All-In-One Security или Really Simple Security.
