Kif tevalwa plugin jew theme qabel ma tinstallah

Parti kbira mill-websajts WordPress kompromessi jew li tbaxxielhom il-veloċità li niġu nsewwu għandhom punt ta' oriġini komuni: plugin jew theme installat mingħajr ma ġie evalwat. Kull estensjoni li żżid hi kodiċi ta' ħaddieħor li jaħdem fuq il-websajt tiegħek, bl-istess permessi tal-bqija. Li tevalwa plugin jew theme qabel ma tinstallah jieħu għaxar minuti; li tneħħi l-konsegwenzi ta' għażla żbaljata jista' jieħu ġimgħat.

Is-sinjali x'tiċċekkja qabel ma tinstalla

Qabel lanqas tħares lejn il-funzjonijiet, ħares lejn il-vitalità tal-proġett. Fuq il-paġna tal-plugin fir-repository uffiċjali, jew fuq il-marketplace għall-prodotti bi ħlas, issib kważi dak kollu li jinħtieġ:

• id-data tal-aħħar aġġornament: estensjoni wieqfa minn ħafna żmien hi riskju, għax il-vulnerabbiltajiet skoperti sadanittant jibqgħu miftuħa;
• il-kompatibbiltà ddikjarata mal-verżjoni ta' WordPress u ta' PHP li tuża;
• l-installazzjonijiet attivi: mhix garanzija ta' kwalità, imma bażi wiesgħa ta' utenti tfisser li l-problemi joħorġu u jiġu rrappurtati malajr;
• reviews riċenti, mhux biss il-medja storika: plugin eċċellenti għal snin jista' jmur għall-agħar wara bidla fis-sjieda;
• min jiżviluppah: kumpanija b'aktar minn prodott wieħed u websajt ikkurata tagħti aktar fiduċja minn profil mingħajr storja.

Ebda wieħed minn dawn is-sinjali ma hu biżżejjed waħdu. Hu t-total li jgħidlek jekk warajh hemmx proġett miżmum jew xogħol abbandunat.

Iċ-changelog jgħid aktar mill-paġna tal-bejgħ

Il-paġna tal-preżentazzjoni hi marketing; iċ-changelog hu l-istorja vera tal-proġett. Meta taqra n-noti tal-aħħar verżjonijiet tifhem b'liema frekwenza toħroġ release, jekk il-korrezzjonijiet tas-sigurtà jiġux iddikjarati u ġestiti bis-serjetà, u jekk l-iżvilupp hux attiv jew jillimita ruħu għal irtokki tal-wiċċ.

Oqgħod b'seba' għajnejn miċ-changelogs vojta jew ġeneriċi. Proġett b'saħħtu jiddokumenta x'jinbidel, għax jaf li l-utenti tiegħu jaġġornaw websajts fil-produzzjoni. Jgħodd doppju għat-themes: theme li ilu ma jippubblika aġġornamenti probabbilment qed jakkumula inkompatibbiltajiet mal-plugins u mal-verżjonijiet ġodda ta' WordPress.

Support u dokumentazzjoni

Kmieni jew tard xi ħaġa se tmur ħażin, u f'dak il-mument jgħodd min hemm fuq in-naħa l-oħra. Żewġ kontrolli veloċi:

• iftaħ il-forum tas-support jew is-sistema tat-tickets u ħares lejn it-talbiet riċenti: iwieġbu? F'kemm żmien? Isolvu jew jipposponu?
• fittex id-dokumentazzjoni: jekk biex tikkonfigura l-prodott jeżisti biss video promozzjonali, kull personalizzazzjoni futura tkun imħatra.

Għall-prodotti bi ħlas, ivverifika wkoll x'tkopri l-liċenzja: kemm-il websajt, għal kemm żmien tirċievi aġġornamenti, x'jiġri jekk ma ġġeddidx. Plugin li jieqaf jaġġorna meta tiskadi l-liċenzja hu skadenza tas-sigurtà miktuba fil-kuntratt.

Ħarsa lejn il-kodiċi (jew ħalliha f'idejn min jaf jaqrah)

M'hemmx bżonn tkun żviluppatur biex taqbad l-aktar sinjali goffi, imma jekk tiġġestixxi websajt li ddaħħal il-flus, kontroll tekniku qabel ma tinstalla komponenti importanti hu flus minfuqa tajjeb. L-affarijiet li nivverifikaw aħna meta nevalwaw estensjoni għal klijent:

• kif tiġġestixxi d-data dieħla, għax il-parti l-kbira tal-vulnerabbiltajiet titwieled minn input mhux validat;
• x'tgħabbi fil-frontend: stylesheets u scripts fuq il-paġni kollha, anke fejn ma jinħtiġux, huma l-aktar mod komuni kif websajt issir bil-mod;
• x'tikteb fid-database u jekk tnaddafx warajha mad-diżinstallazzjoni;
• jekk titlobx permessi jew keys ta' servizzi esterni sproporzjonati mqabbla ma' dak li tagħmel.

Theme jistħoqqlu attenzjoni żejda: għall-kuntrarju ta' plugin, imiss il-websajt kollha. Themes multiuso enormi, b'għexieren ta' demos u builders integrati, iġorru magħhom il-piż tal-funzjonijiet kollha li qatt mhu se tuża.

Ipprova kollox fi staging, iddeċiedi bin-numri

L-aħħar kelma tmiss lil prova fuq kopja tal-websajt, qatt fuq il-websajt fil-produzzjoni. Installa fi staging u vverifika tliet affarijiet: li l-funzjoni mwiegħda taħdem bil-kontenut reali tiegħek, li l-paġni prinċipali ma tqalux (test tal-veloċità qabel u wara l-installazzjoni jneħħi kull dubju), u li m'hemmx kunflitti mal-plugins diġà preżenti, speċjalment cache u sigurtà.

Aħħar drawwa tajba: kull sitt xhur, erġa' ħares lejn il-lista tal-estensjonijiet installati u iddiżattiva dak li m'għadekx tuża. Kull plugin inqas hu wiċċ ta' attakk inqas u aġġornament inqas x'issegwi.

Din l-għażla hi waħda mir-raġunijiet għaliex il-websajts u eCommerce li nikkunsinnaw iġorru ftit estensjonijiet, magħżula b'dawn il-kriterji: il-manutenzjoni matul is-snin tiswa inqas u s-sorpriżi tgħoddhom fuq id waħda.

Trid opinjoni qabel ma tinstalla?

Jekk se żżid plugin importanti mal-websajt tiegħek, jew jekk il-websajt diġà mimlija estensjonijiet u ma tafx aktar liema jinħtieġu, nistgħu nagħmlu l-punt flimkien. Nibnu u nżommu websajts u eCommerce bi stack ta' plugins magħżul u ddokumentat. Ibbukkja call b'xejn u ġibilna l-lista tiegħek: ngħidulek x'inżommu u x'le.