SSL – website security

למי שחדש בתחום – הSSL זה אישור על מהימנות האתר, וכשגולשים לאתר כזה הכתובת מתחילה ב- https:// ולא ב- http:// . בנוסף, ברוב הדפדפנים יש מנעול ירוק בפינת הכתובת שמראה שהאתר מאובטח (וגם התראה כשמנסים להגיע לאתר שמתחזה למאובטח, אבל ישנה בעיה עם אישור האבטחה / מהימנות שלו). כשבעצם זה מציין ש תעבורת האינטרנט בין הלקוח והשרת מוצפנת.

בעבר, הSSL היה רק תקן שנדרש לאתרי מסחר בלבד, אבל לאחרונה הSSL נהפך לסטנדרט.

גוגל הודיעו שהם יורידו את הדירוג לאתרים שאין להם SSL.

קיימים כבר שירותים שמציעים אישורי  SSL בחינם.

מאמרים בנושא:

The Easiest Way To Make WooCommerce SSL certified store

BlueHost – How to activate a free WordPress SSL Certificate

פלגינים מעניינים לוורדפרס – Interesting plugins for WordPress

כללי – General:

Accessible Poetry – הוספת סרגל נגישות לאתר

Ceceppa Multilingua – תוסף אלטרנטיבי לריבוי שפות

PDF Embedder – הטמעת קבצי PDF באתר

No Page Comment – חסימת תגובות בדפים מסויימים או סוגי תוכן

WPtouch Mobile Plugin – התאמת האתר / תבנית למובייל

Safe AVG – הוספת תמונות בפורמט SVG בצורה בטוחה לאתר

 

תכנות – Programming:

Plugin Organizer – שינוי סדר טעינת הפלגינים וטעינה סלקטיבית בכל דף

Plugin Load Filter – טעינת פלגינים בצורה סלקטיבית  בכל דף

Async JavaScript – טעינת קבצי הJS בצורה אסינכרונית

Query Monitor – הרבה מידע למתכנת על טעינת הדף

P3 (Plugin Performance Profiler) – יצירת דו"ח ביצוע לאתר, כדי לראות מה הפלגינים שמאטים אותו

WP Safe Updates – בדיקת עדכונים ב"ארגז חול" לפני שמיישמים אותם באתר

CWIS Antivirus Scanner – סריקת האתר עבור חולשות ופרצות (יכול להביא יותר מדי אזהרות)

WP PHP console – הצגת פרמטרים ושגיאות של PHP בקונסולה של כלי הפיתוח בדפדפן כרום

 

אבטחה – Security:

Wordfence – אחד מתוספי האבטחה (וסט כלים) הכי טובים, כולל חומת-אש לאתר.

Sucuri Security – ניטור, סריקת נוזקות והקשחת אבטחה. תוסף נוסף לאבטחת האתר.

WordPress Security – אבטחה בוורדפרס

Security Plugins:

Wordfence Security

Sucuri Scanner

iThemes Security (formerly Better WP Security)

Exploit Scanner – just scanning

WPScan –  black box WordPress vulnerability scanner (not plugin)

Articles:

How to Secure WordPress Website

How to Clean a Hacked WordPress Site

How to Clean a Hacked WordPress Site

Hacking WordPress Sites on Shared Servers

How to Identify and Fix a Hacked WordPress Website

How to Find a Backdoor in a Hacked WordPress Site and Fix It

מאמר בעברית על אבטחת אתר וורדפרס

Important plugins

Important WordPress plugins for programmers:

P3 (Plugin Performance Profiler) – See which plugins are slowing down your site. This plugin creates a performance report for your site.

WP safe updates – Test WordPress plugin updates safely before applying them on the live site. Create sandbox where the user can safely test updating plugins without affecting the live site.

General Important WordPress plugins:

Wordfence – one of the best security plugin / toolset for WP, include website firewall.

Sucuri Security – Auditing, Malware Scanner and Security Hardening. Another security plugin / toolset for WP.

Ceceppa Multilingua – Simple & free multi-language plugin for WP.

Accessible Poetry – Add basic accessibility options in your website.

Some links / guides for WordPress

קישורים ומאמרים לגבי וורדפרס – Links and Guides for WordPress

11 תוספים להגדלת התנועה

סאבי – מאמרים, טיפים ומדריכים

מדריך לעבודה עם REST API של וורדפרס

User registration plugins

5 Best Free WordPress Slider Plugins Compared

Top 10 WordPress Form Builder Plugins 2016

How to Clean Up WordPress Header

GenerateWP – Tools for WordPress Developers

Optimize WordPress

WordPress Performence:

Scaling WordPress for High Traffic (PDF)

Troubleshooting Slow Page Speed

Disable Plugins From Loading on Specific Pages & Posts