Brachmelder: die Wache für deine Plugins.
Geschlossene oder nicht mehr gepflegte Plugins gehören zu den häufigsten Gründen, warum Websites und Shops gehackt werden. WordPress selbst sagt dir nicht, wenn ein Plugin auf WordPress.org geschlossen wurde. Brachmelder schon. In klarer Sprache, ohne Fachchinesisch.
Gemacht für Website- und Shop-Betreiber, die keine Entwickler sind, besonders für WooCommerce-Shops. Voraussetzungen laut WordPress.org: WordPress 6.5 und PHP 7.4 oder neuer.
Vier Fragen, jeden Tag.
Geschlossene Plugins
WordPress.org hat das Plugin geschlossen, etwa wegen eines Sicherheitsproblems, eines Richtlinienverstoßes oder auf Wunsch des Entwicklers. Bei einem Sicherheitsproblem gilt der Befund als kritisch.
Verwaiste Plugins
Das letzte Update ist mehr als zwei Jahre her.
Veraltete Plugins
Mit keiner der letzten drei WordPress-Hauptversionen getestet.
PHP-Sicherheitssupport
Vergleicht die PHP-Version deines Servers mit dem offiziellen Ende des Sicherheitssupports und sagt dir, wie viel Zeit bleibt. Läuft komplett auf deinem Server, sofort nach der Aktivierung.
Plugins, die nicht auf WordPress.org stehen (Premium-Plugins oder Eigenentwicklungen), zeigt Brachmelder als „nicht prüfbar“, ohne Warnung.
Da, wo du ohnehin hinschaust.
- Werkzeuge › Brachmelder: eine Ampel-Übersicht. Zu jedem Befund steht, was er bedeutet, wie groß das Risiko ist und was du tun solltest.
- Plugin-Liste: eine Status-Spalte neben jedem Plugin.
- Website-Zustand: ein Test auf geschlossene Plugins. Der Test zum Ende des PHP-Sicherheitssupports läuft auch ohne eingeschaltete Plugin-Prüfung.
- Admin-Hinweis: nur, wenn ein Plugin wegen eines Sicherheitsproblems geschlossen wurde. Ausblendbar, er kommt nur bei einem neuen kritischen Befund wieder.
Nicht nur warnen, sondern helfen.
Für häufige geschlossene WooCommerce-Plugins, etwa für EU-Mehrwertsteuer, EAN/GTIN, PDF-Rechnungen oder Wunschlisten, schlägt Brachmelder aktiv gepflegte Alternativen von WordPress.org vor. Die Liste steckt im Plugin, dafür wird nichts abgefragt.
Nichts wird gesendet, ohne dass du es erlaubst.
Nach der Aktivierung nimmt Brachmelder keinen Kontakt zu einem Server auf. Unter Werkzeuge › Brachmelder steht zuerst, welche Daten die Plugin-Prüfung senden würde. Sie startet erst, wenn ein Administrator auf „Prüfung aktivieren“ klickt. Abschalten geht jederzeit auf derselben Seite. Dann wird die tägliche Prüfung entfernt und die gespeicherten Ergebnisse werden gelöscht.
- Gesendet wird nur der Slug jedes installierten Plugins an die offizielle Plugin-Schnittstelle von WordPress.org. Keine Website-Adresse, keine persönlichen Daten, kein Tracking.
- Sofort nach dem Einschalten, danach einmal täglich per WP-Cron, jeweils zehn Plugins auf einmal. Ergebnisse werden 24 Stunden zwischengespeichert.
- Jederzeit per „Jetzt prüfen“. Ist WordPress.org nicht erreichbar, bleiben die alten Ergebnisse stehen.
- Plugins mit eigener Update-Quelle (Update URI) werden nicht gesendet.