Определяет WordPress
Проверяет следы WP в HTML и заголовках ответа.
Введите адрес сайта
До 4 публичных GET-запросов. Никакой авторизации, никаких записей, ничего не сохраняем.
Что проверяет инструмент
Инструмент за один запрос определяет, что сайт работает на WordPress, и собирает публично доступные данные: версия ядра, тема, плагины, мета-теги генератора. Полезно для проверки перед поддержкой или ускорением.
Показывает версию
Если версия утекает через мета-тег generator или /readme.html.
Видит тему и плагины
Парсит пути к стилям и скриптам — даёт список того, что светится наружу.
Не пишет в ваш сайт
Один публичный GET-запрос. Никаких логинов, ничего не сохраняем.
Что мы делаем «под капотом»
Делаем один GET-запрос к вашему URL и анализируем HTML-ответ. Никакой регистрации, никаких прав в админке, никаких записей в базу не делаем. Результат не сохраняется — только показываем вам в браузере.
Что мы НЕ делаем
- Не запрашиваем доступ в админку и не предлагаем установить плагин.
- Не сохраняем результаты проверки — каждый запрос свежий.
- Не пытаемся подобрать пароль, не сканируем уязвимости.
- Работаем только с публично доступными данными (как поисковый бот).
Что означают цифры и оценки
Оценка A–F — общая сводка по публичным рискам. «WordPress» — движок определён. Версия из meta generator или readme — если видна, уберите в настройках (помогает атакующим). Список плагинов — только то, что подключено на странице, не полный список из админки. Красные пункты про REST/users — откройте инструмент «Открытость REST API» или закажите аудит.
Типовые причины и что делать
Не вердикт «навсегда» — стартовый чек-лист. Для ремонта под ключ — ссылка ниже.
Версия WP светится наружу
meta generator или доступный /readme.html — обновите ядро и отключите вывод версии.
Видны логины авторов
Открыт /wp-json/wp/v2/users или архивы ?author= — закройте до брутфорса.
Десятки плагинов в HTML
Часто Elementor + аддоны — сигнал проверить скорость и обновления.
Читайте по теме этого инструмента
WordPress REST API: защита wp-json, users и xmlrpc
По /wp-json/wp/v2/users бот видит логины — дальше брутфорс wp-login. Утечка через REST, author= и xmlrpc: закрываем без поломки редактора — не «отключите интернет».
Безопасность WordPress: чек-лист защиты на 30 минут
Большинство взломов WordPress — автоматические сканеры, не «хакер лично на вас». Чек-лист за 30 минут отсекает подавляющее большинство ботов — не обзор платных «комплексных» решений.
Хотите ту же проверку прямо сейчас?
Сделаем аудит руками
Запустили инструмент и нужна интерпретация результатов? Разберём вместе и подскажем, что чинить.