Онлайн-инструменты для WordPress
6 проверок по URL — не про установку плагинов и не курсы WordPress. Без регистрации, ничего не сохраняем. Нужен разбор руками — аудит безопасности или ускорение.
Все инструменты
Делаем по очереди, открываем по мере готовности. Подписывайтесь на Telegram-канал — сообщим о запуске каждого.
WP Quick Check
Определяем версию WordPress, активную тему и видимые плагины — за 10 секунд по одному URL.
Заголовки безопасности
Анализируем ответ сервера: HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy.
Открытость WP REST API
Светит ли ваш сайт логины пользователей через /wp-json/wp/v2/users — самая частая утечка перед брутфорсом.
XML-RPC статус
Открыт ли xmlrpc.php на вашем сайте — один из главных векторов брутфорса и DDoS.
Sitemap и robots
Есть ли карта сайта, корректен ли robots.txt, не закрыто ли всё индексирование «случайно».
Быстрая проверка скорости
Время до первого байта (TTFB), размер HTML, количество запросов на главной — за 30 секунд.
Сделаем аудит руками
6 проверок уже открыты онлайн — или закажите полный аудит по тому же чек-листу. Только WordPress.