MainWP Check plugins vulnerability extension
Voor eigen gebruik en voor geintresseerden in de MainWP gebruikers groep is er een maatwerk plugin ontwikkeld als extensie voor het MainWP Dashboard. De plugin is een extensie waarmee men in het MWP Dashboard alle plugins op alle beheerde websites kan controleren op veiligheids risico’s.
Waarom deze plugin?
Aangezien niet alle klant websites de WordFence plugin gebruiken of willen gebruiken zocht ik een manier om toch alle plugins snel te kunnen controleren op veiligheidsrisico’s. Zodra er nu weer een nieuwe melding binnen komt in de email van WordFence hoeft er alleen binnen MainWP Dashboard een sync te worden gedaan en daarna een scan. Deze geeft dan per website aan of er plugins aanwezig zijn die een veiligheids risico hebben volgens de WordFence database.
Wat doet de plugin?
De plugin maakt gebruik van de WordFence Intelligence API (production) data feed. Hierdoor is het niet nodig om de WordFence plugin op alle beheerde websites te instaleren.
Binnen de plugin kun je de nieuwe WordFence data bestand ophalen. Dit is een vrij groot bestand dus de plugin haalt hier de laatste 2 jaar meldingen uit voor alleen plugins en gebruikt deze data om de veiligheid scan te doen. Het is dus wel een handmatige handeling die verricht moet worden, de extensie geeft geen automatische meldingen zoals de WordFence plugin dat kan doen.
Wil je deze plugin ook gebruiken?
Dat kan! Je vind deze plugin in onze GitHub repository.
Download de laatste release en installeer deze zoals een gewone plugin in jouw WordPress omgeving. Voorwaarde is wel dat deze alleen werkt in een WordPress omgeving waar de MainWP Dashboard plugin al geinstalleerd is. Het is een extensie voor het MainWP Dashboard. Na het activeren kun je de plugin benaderen via de tab in de ‘sites’ omgeving of via het extension menu.
