Wer auf der eigenen Website, so wie wir hier, von Zeit zu Zeit Code-Schnipsel präsentiert, greift dafür gern auf sogenannte Syntax-Highlighter zurück.

Ähnlich, wie in den meisten Code-Editoren oder IDEs, präsentieren Syntax-Highlighter den Code in verschiedenen Farben. So erleichtern sie Entwicklerinnen und Entwicklern ebenso wie Interessierten mit Grundkenntnissen der betreffenden Programmiersprache das Lesen des Code-Schnipsels. WordPress-Plugins für diese Zwecke gibt es seit Jahren wie Sand am Meer, aber wie verändert sich das Spielfeld durch den Gutenberg-Editor?

Veraltete und schlecht gepflegte Plugins sind ein Sicherheitsrisiko. Fehlende Unterstützung für neue PHP- und/oder WordPress-Versionen kann im schlimmsten Fall zum Ausfallen der Website führen. Doch den Überblick über einen ständig wachsenden Zoo von Plugins zu behalten ist keine leichte Aufgabe.

Hier verspricht das kostenlose Plugin Report Abhilfe.

Schneller Überblick

Nach der Installation des Plugins findet sich im Plugin-Abschnitt des Admin-Menüs ein zusätzlicher Unterpunkt: Plugin-Report. Beim ersten Aufruf der Seite werden alle installierten Plugins überprüft und anschließend in einer Tabelle aufgelistet.

WPScan ist ein Werkzeug, um Sicherheitslücken in WordPress-Installationen zu finden. Dafür werden die Version vom WordPress Core, von Themes und Plugins gegen die WPScan Vulnerability Database geprüft, die Sicherheitslücken in eben diesen drei Teilen von WordPress listet.

Einsetzen lässt sich WPScan mit einem WordPress-Plugin, als Kommandozeilen-Tool oder als Software as a Service (SaaS).