2020 العام في المراجعة: أفضل ما في WP White Security

نشرت: 2021-01-19

كان عام 2020 عامًا مليئًا بالتحديات بالنسبة للكثيرين. ومع ذلك ، كنا محظوظين للغاية ، وعلى الرغم من أن الأمر كان يمثل تحديًا ، فقد حققنا أقصى استفادة منه ، وقمنا بتحويله إلى حدث كبير!

لذلك أردنا أن نأخذ الوقت وننظر إلى الوراء في كل ما حدث في WP White Security. مع تعيين العمل عن بُعد ليصبح القاعدة (كان دائمًا هو المعيار بالنسبة لنا) ، يبحث مشرفي المواقع وأصحاب الأعمال عبر الإنترنت عن طرق جديدة لزيادة المساءلة والإنتاجية والأمان.

لذلك ، كان هدفنا مساعدتك على زيادة وتعزيز أمان أحد الأصول الأكثر حيوية لديك - موقع WordPress الخاص بك ومستخدميه (أو العملاء) ، من خلال استخدام مكونات WordPress الإضافية لتحسين الإنتاجية ومساءلة المستخدم وإضافة المزيد من الطبقات إلى أمان موقع WordPress الخاص بك.

الآن دعنا نتعمق للحصول على نظرة عامة كاملة.

إصدار ملحق WP 2FA

كان من دواعي سرورنا أن نعلن عن إطلاق المكون الإضافي الجديد WP 2FA. لقد طورنا مكونًا إضافيًا للمصادقة الثنائية لـ WordPress لمنح المسؤولين القدرة على فرض سياسات 2FA وجعلها إلزامية للمستخدمين أو مجموعات محددة من المستخدمين.

علاوة على ذلك ، ركزنا أيضًا على جعل المكون الإضافي سهل الاستخدام للغاية. سمح هذا لكل من المسؤولين والمستخدمين بإعداده دون الحاجة إلى أي مساعدة فنية ، في غضون ثوانٍ فقط.

تم تصميم WP 2FA لتعزيز أمان عملية تسجيل الدخول إلى موقع WordPress الخاص بك والتأكد من أن فريقك أو أعضاء موقع الويب يمكنهم الحفاظ على أمان معلوماتهم وبياناتهم وتفاصيل الحساب.

عن طريق تثبيت WP 2FA على موقع WordPress الخاص بك ، ستتمكن من:

  • قم بتشديد عملية المصادقة على موقعك
  • حماية بيانات المستخدم الخاصة بك
  • زيادة الثقة مع المستخدمين والعملاء
  • وفر على نفسك الوقت والمال على المدى الطويل

نحن فخورون بأن نقول أنه منذ إصداره WP 2FA ، لم يحصل سوى على مراجعات من 5 بدايات على مستودع WordPress. من فضلك لا تنسى ترك رأيك لأن هذا يحفزنا أكثر من أي وقت مضى لمواصلة تحسين المكون الإضافي وميزاته.

ملحقات لسجل نشاط WordPress

WP Activity Log هو المكون الإضافي الأول لسجل النشاط المصنف من قبل المستخدم لبرنامج WordPress. يحتفظ بسجل للتغييرات في تغييرات المستخدم والإجراءات التي تحدث على موقع WordPress الخاص بك.

قبل عام 2020 ، تم شحن المكون الإضافي بأجهزة استشعار مدمجة لاكتشاف التغييرات في المكونات الإضافية الشائعة لجهات خارجية مثل WooCommerce و Yoast SEO. ومع ذلك ، أدى ذلك إلى تضخم المكون الإضافي ، وشمل العديد من أجهزة الاستشعار التي لا يحتاجها جميع المستخدمين.

من أجل دعم العديد من المكونات الإضافية الأخرى ، مع وجود حل سجل نشاط خفيف الوزن ، قدمنا ​​امتدادات سجل النشاط للمكونات الإضافية لجهات خارجية. تعتبر الإضافات رائعة لأننا لا نحتاج إلى تضمين كل التعليمات البرمجية في المكون الإضافي الرئيسي. يمكن للمستخدمين اختيار الملحقات المراد تثبيتها ، بناءً على متطلباتهم.

لقد قمنا حتى الآن بتطوير امتدادات من أجل:

  • WooCommerce: استخدم هذا الامتداد للاحتفاظ بسجل شامل للمنتجات والتخزين وإعدادات المتجر والطلبات والعديد من التغييرات الأخرى التي يقوم بها فريقك.
  • Yoast SEO: استخدم هذا الامتداد للاحتفاظ بسجل للتغييرات التي تقوم بها أنت وفريقك في مربع التعريف Yoast SEO (في جميع أنواع المحتوى) وإعدادات المكون الإضافي Yoast SEO.
  • WPForms: عند تثبيت هذا الامتداد ، يحتفظ المكون الإضافي بسجل لجميع نماذج مواقع الويب والإدخالات (العملاء المتوقعون) وتغييرات إعدادات البرنامج المساعد.
  • نماذج Gravity: على غرار ما فعلناه لـ WPForms ، مع امتداد Gravity Forms ، يحتفظ المكون الإضافي بسجل لجميع النماذج والإدخالات (العملاء المتوقعون) وتغييرات إعدادات البرنامج المساعد.
  • bbPress: إذا كنت تستخدم bbPress ، فاستخدم هذا الامتداد للاحتفاظ بسجل للتغييرات في المكون الإضافي bbPress والمنتديات والموضوعات.

للحصول على قائمة كاملة بالامتدادات ، تفضل بزيارة صفحة دعم المكونات الإضافية والتكامل التابعة لجهات خارجية.

إصدار البرنامج المساعد مدير إشعارات المسؤول

يمكن أن تكون منطقة إدارة WordPress مليئة بالكثير من النوافذ المنبثقة والتذكيرات والإعلانات. على الرغم من أن بعض هذه الإشعارات قد لا تكون مفيدة ، إلا أن هناك العديد من إشعارات المشرف الأخرى المفيدة والتي تحتاج إلى انتباهك.

شعرنا بالحاجة إلى تطوير المكون الإضافي Admin Notices Manager لـ WordPress ، والذي تم إصداره مرة أخرى في نوفمبر من العام الماضي ، لأن معظم المكونات الإضافية كانت تحل هذا عن طريق حذف أو إخفاء جميع إشعارات المشرف. هذا ليس النهج الصحيح أبدًا ، حتى لو كنت تغرق بين العشرات منهم.

من خلال نقل جميع إشعارات مطور WordPress الأساسية والإضافات والقوالب إلى مكان مركزي ، يمكنك قراءتها على راحتك ، مما يضمن أنك لن تفوتك أي رسالة مهمة.

البرنامج المساعد سهل الاستخدام للغاية ، ولا يؤثر على سرعة وأداء موقع الويب الخاص بك.

نمو الفريق

في العام الماضي تمكنا من الترحيب بثلاثة أعضاء جدد في الفريق: دانيال جونز ومارتن كرشو ورادوستين أنجيلوف.

فريق WP White Security

مارتن هو مطور الويب الأول لدينا. إنه يعتني بعمليات التطوير والنشر والاختبار الآلي لدينا. كان مارتن أيضًا عضوًا نشطًا في مجتمع WordPress لأكثر من عشر سنوات.

دانيال هو جاك لجميع المهن. يقوم بتطوير واختبار المكونات الإضافية الخاصة بنا ، كما أنه يدعم عملائنا. إنه الشخص الذي يجد تلك الحشرات المزعجة و gremlins ، لذلك لا يصلون إلى موقع الويب الخاص بك. يعمل دانيال أيضًا على تطوير موضوعات WordPress الخاصة به لأكثر من ثماني سنوات.

يساعدنا Radostin على النمو من خلال نشر الكلمة حول مكوناتنا الإضافية الرائعة. خلال السنوات الأربع الماضية ، اكتسب مهارات في تطوير المحتوى ، والعلامات التجارية ، والتسويق عبر البريد الإلكتروني ، واستراتيجية التسويق عبر الإنترنت وتنفيذها.

لمعرفة المزيد حول من نحن ، قم بزيارة صفحة من نحن.

إصدارات البرنامج المساعد والتحسينات

تسليط الضوء على الميزات والتحسينات على جميع المكونات الإضافية التي تم تقديمها في عام 2020.

سجل نشاط الفسفور الابيض

نحن فخورون جدًا بالمكان الذي يوجد فيه WP Activity Log الآن والاتجاه الذي نسير فيه. بفضل دعمك وتعليقاتك ، تمكنا من إصدار اثني عشر تحديثًا رئيسيًا مليئًا بالكثير من الميزات الجديدة والتحسينات وإصلاحات الأخطاء. كانت أبرز ميزات المكون الإضافي الرئيسي في عام 2020 هي:

  • عارض سجل النشاط الجديد بالكامل ، مما يسهل قراءة بيانات سجل النشاط ،
  • التكامل الكامل مع البرنامج المساعد Website File Manager لتسجيل تغييرات الملفات ،
  • إدخال الامتدادات الجديدة لملحقات الطرف الثالث ،
  • تغطية أفضل بكثير - يمكن أن يحتفظ المكون الإضافي بسجل للتغييرات أكثر من أي وقت مضى.

لمزيد من التفاصيل حول كل ما تم تقديمه وتحديثه وتثبيته في إصدارات 2020 ، قم بزيارة سجل تغيير البرنامج المساعد.

WPassword

لقد قمنا بتطوير WPassword لمساعدة مالكي مواقع WordPress مثلك على فرض كلمات مرور قوية على مستخدمي WordPress. خلال عام 2020 ، أصدرنا ستة تحديثات حيث أضفنا العديد من الميزات والتحسينات الجديدة. كانت أبرز ميزات المكون الإضافي الرئيسي في عام 2020 هي:

  • سياسة المستخدمين غير النشطين الجديدة (يقفل المكون الإضافي حسابات المستخدمين غير النشطين) ،
  • دعم خارج الصندوق لمكونات إعادة توجيه تسجيل الدخول اللاحقة
  • دعم كامل لصفحات تسجيل الدخول المخصصة دون الحاجة إلى التخصيص ،
  • تحسين الدعم العام للمكونات الإضافية لجهات خارجية مثل WooCommerce ومكونات العضوية الأخرى.

لمزيد من التفاصيل حول كل ما تم تقديمه وتحديثه وتثبيته في إصدارات 2020 من هذا المكون الإضافي ، ارجع إلى سجل التغيير في البرنامج المساعد.

مراقب تغييرات ملفات الموقع

باستخدام البرنامج المساعد Website File Changes Monitor لـ WordPress ، يمكنك بسهولة مراقبة التغييرات في التعليمات البرمجية والملفات الخاصة بموقعك. حدد الملفات المتبقية للمطورين التي يمكن أن تؤدي إلى تسرب البيانات ، وحدد البرامج الضارة التي تم حقنها أثناء هجمات الاختراق الناجحة. في العام الماضي ، أصدرنا أيضًا ستة تحديثات كانت مليئة بالميزات والتحسينات الجديدة. كانت أبرز ميزات المكون الإضافي الرئيسي في عام 2020 هي:

  • تم استبدال خوارزمية التجزئة MD5 بـ SHA 256 ، وهي خوارزمية أكثر أمانًا ،
  • يتم الإبلاغ عن قائمة تغييرات الملف المكتشفة في الفحص في البريد الإلكتروني بعد المسح الضوئي ،
  • التكامل الكامل مع WP Activity Log (تقدم المسح الضوئي وتغييرات الملف المبلغ عنها في سجل نشاط WordPress) ،
  • فحص سلامة ملف WordPress الأساسي الجديد - يتم التحقق من الملفات الأساسية للموقع مقابل الملفات الموجودة في مستودع WordPress الرسمي.

لمزيد من التفاصيل حول كل ما تم تقديمه وتحديثه وتثبيته في إصدارات 2020 من هذا المكون الإضافي ، قم بزيارة سجل التغيير في البرنامج المساعد.

هذا كل شيء لـ WP White Security في عام 2020

كان عام 2020 عامًا مليئًا بالتحديات ، ولكنه كان كبيرًا بالنسبة لنا. أحد التغييرات التي جلبت لنا الكثير من التغييرات ، ولكن أيضًا القدرة على تطوير إضافات WordPress جديدة وتحسين الإضافات الحالية للسماح لمسؤولي موقع WordPress ومالكيها بإدارة مواقعهم ومستخدميهم بشكل أفضل ، والحفاظ على أمانهم.

نود أن نشكركم جميعًا على الدعم المستمر وردود الفعل. بعد كل شيء ، كل هذا لم يكن ممكنًا بدونك.