2020 年回顧:WP White Security 的最佳表現

已發表: 2021-01-19

2020年對許多人來說是充滿挑戰的一年。 然而,我們非常幸運,儘管它具有挑戰性,但我們已經做到了最好,我們把它變成了一個大的!

所以我們想花時間回顧一下 WP White Security 發生的一切。 隨著遠程工作成為常態(這一直是我們的常態),網站管理員和在線企業主正在尋找新的方法來最大限度地提高問責制、生產力和安全性。

因此,我們的目標是通過利用我們的 WordPress 插件來提高生產力、用戶責任感並增加更多層到您的 WordPress 網站的安全性。

現在讓我們深入了解一個完整的概述。

WP 2FA 插件發布

我們非常高興地宣布推出我們的新插件 WP 2FA。 我們開發了一個 WordPress 雙重身份驗證插件,讓管理員能夠強制執行 2FA 策略,並使用戶或特定用戶組強制執行。

最重要的是,我們還專注於使插件非常易於使用。 這使得管理員和用戶都可以在幾秒鐘內完成設置,而無需任何技術幫助。

WP 2FA 旨在加強您的 WordPress 網站登錄過程的安全性,並確保您的團隊或網站成員可以保護他們的信息、數據和帳戶詳細信息的安全。

通過在您的 WordPress 網站上安裝 WP 2FA,您將能夠:

  • 加強您網站的身份驗證過程
  • 保護您的用戶數據
  • 增加用戶和客戶的信任
  • 從長遠來看,為自己節省時間和金錢

我們很自豪地說,自從 WP 2FA 發布以來,它在 WordPress 存儲庫上只獲得了 5 次評論。 請不要忘記留下您的評論,因為這比以往任何時候都更能激勵我們不斷改進插件及其功能。

WordPress活動日誌的擴展

WP Activity Log 是排名第一的 WordPress 用戶評價活動日誌插件。 它會記錄您的 WordPress 網站上發生的用戶更改和操作的更改日誌。

在 2020 年之前,該插件附帶內置傳感器,以檢測流行的第三方插件(如 WooCommerce 和 Yoast SEO)的變化。 然而,這使得插件變得臃腫,並且它包含了許多並非所有用戶都需要的傳感器。

為了支持許多其他插件,同時擁有一個輕量級的活動日誌解決方案,我們引入了第三方插件的活動日誌擴展。 擴展很棒,因為我們不必在主插件中包含所有代碼。 用戶可以根據自己的要求選擇要安裝的擴展。

到目前為止,我們已經開發了以下擴展:

  • WooCommerce:使用此擴展程序可以全面記錄產品、商店、商店設置、訂單和您的團隊所做的許多其他更改。
  • Yoast SEO:使用此擴展來記錄您和您的團隊在 Yoast SEO 元框(所有類型的內容)和 Yoast SEO 插件設置中所做的更改。
  • WPForms:當您安裝此擴展程序時,插件會記錄所有網站表單、條目(潛在客戶)和插件設置更改。
  • Gravity Forms:與我們為 WPForms 所做的類似,通過 Gravity Forms 的擴展,插件會記錄所有表單、條目(潛在客戶)和插件設置更改。
  • bbPress:如果您使用 bbPress,請使用此擴展程序來記錄 bbPress 插件、論壇和主題中的更改。

如需完整的擴展列表,請訪問我們的第三方插件支持和集成頁面。

Admin Notices Manager 插件的發布

WordPress 管理區域可以包含許多彈出窗口、提醒和廣告。 儘管其中一些通知可能沒有那麼有用,但還有許多其他有用的管理員通知需要您注意。

我們覺得有必要為 WordPress 開發 Admin Notices Manager 插件,該插件於去年 11 月發布,因為大多數插件都是通過刪除或隱藏所有管理員通知來解決這個問題的。 這從來都不是正確的方法,即使你在幾十個人中溺水。

通過將所有 WordPress 核心、插件和主題開發人員通知移動到一個中心位置,您可以在方便時閱讀它們,確保您不會錯過任何重要信息。

該插件非常易於使用,並且不會影響您網站的速度和性能。

團隊成長

去年,我們迎來了三位新的團隊成員:Daniel Jones、Martin Krcho 和 Radostin Angelov。

WP White 安全團隊

Martin 是我們的高級 Web 開發人員。 他負責我們的開發、部署和自動化測試流程。 十多年來,Martin 一直是 WordPress 社區的活躍成員。

丹尼爾是個萬事通。 他開發和測試我們的插件,還支持我們的客戶。 他是發現那些煩人的錯誤和小精靈的人,所以他們不會進入您的網站。 八年來,Daniel 一直在開發自己的定制 WordPress 主題。

Radostin 通過宣傳我們很棒的插件來幫助我們成長。 在過去的四年中,他獲得了內容開發、品牌推廣、電子郵件營銷以及以結果為導向的在線營銷策略和實施方面的技能。

要了解有關我們是誰的更多信息,請訪問我們的關於我們頁面。

插件發布和改進

2020 年推出的所有插件的功能和改進亮點。

WP活動日誌

我們對 WP 活動日誌現在所處的位置以及我們前進的方向感到非常自豪。 感謝您的支持和反饋,我們成功發布了十二個包含大量新功能、改進和錯誤修復的主要更新。 2020 年主要插件的亮點是:

  • 全新的活動日誌查看器,可以更輕鬆地閱讀活動日誌數據,
  • 與網站文件管理器插件完全集成,用於記錄文件更改,
  • 引入第三方插件的新擴展,
  • 更好的覆蓋範圍——該插件可以記錄比以往更多的更改。

有關 2020 版本中引入、更新和修復的所有內容的更多詳細信息,請訪問插件更改日誌。

密碼

我們開發了 WPassword 來幫助像您這樣的 WordPress 網站所有者對 WordPress 用戶實施強密碼。 2020 年,我們發布了六次更新,其中添加了許多新功能和改進。 2020 年主要插件的亮點是:

  • 新的非活動用戶策略(插件鎖定非活動用戶的帳戶),
  • 對登錄後重定向插件的開箱即用支持
  • 完全支持自定義登錄頁面,無需自定義,
  • 改進了對第三方插件的整體支持,例如 WooCommerce 和其他會員插件。

有關此插件 2020 版本中引入、更新和修復的所有內容的更多詳細信息,請參閱插件更改日誌。

網站文件更改監視器

使用適用於 WordPress 的網站文件更改監視器插件,您可以輕鬆地關注您網站的代碼和文件更改。 識別可能導致數據洩露的開發人員剩余文件,並查明在成功的黑客攻擊期間注入的惡意軟件。 去年,我們還發布了六項更新,其中充滿了新功能和改進。 2020 年主要插件的亮點是:

  • 用更安全的算法 SHA 256 替換了 MD5 哈希算法,
  • 掃描中檢測到的文件更改列表在掃描後電子郵件中報告,
  • 與 WP 活動日誌(WordPress 活動日誌中報告的掃描進度和文件更改)完全集成,
  • 新的 WordPress 核心文件完整性檢查 - 網站的核心文件已根據官方 WordPress 存儲庫中的文件進行驗證。

有關此插件 2020 版本中引入、更新和修復的所有內容的更多詳細信息,請訪問插件更改日誌。

這就是 2020 年 WP White Security 的全部內容

2020 年對我們來說是充滿挑戰但又意義重大的一年。 它給我們帶來了很多變化,而且還能夠開發新的 WordPress 插件並改進當前插件,以允許 WordPress 網站管理員和所有者更好地管理他們的網站和用戶,並確保他們的安全。

我們要感謝大家一直以來的支持和反饋。 畢竟,如果沒有你,這一切都是不可能的。