MainWP Vulnerability Checker

Descrição

O addon Vulnerability Checker varre plugins e temas instalados nos sites Child contra as bases do MainWP NVD API (gratuita, mantida pelo NIST) e do WPScan Vulnerability Database (paga), exibindo alertas em tempo real no dashboard do MainWP. A extensão consolida o status de segurança de todos os sites monitorados em um painel único e oferece função Ignore para descartar falsos positivos sem perder o histórico de auditoria.

Características Principais

• Verificação contra duas bases de CVE
  Consulta o MainWP NVD API gratuito e, opcionalmente, o WPScan Vulnerability Database pago.
• Dashboard centralizado de vulnerabilidades
  Lista todos os plugins e temas vulneráveis dos sites Child em uma tela única no MainWP.
• Função Ignore para falsos positivos
  Permite ocultar alertas já avaliados sem removê-los do banco de auditoria.
• Notificações automáticas de risco
  Envia alertas quando novas vulnerabilidades são publicadas para componentes instalados.
• Atualizações em tempo real das bases
  Recebe novos registros das duas APIs assim que são publicados, sem necessidade de varredura manual.

Benefícios do Vulnerability Checker

• Redução do risco de invasão por CVE conhecido
  Antecipa correções antes que falhas públicas sejam exploradas em sites de clientes.
• Auditoria padronizada entre múltiplos sites
  Aplica o mesmo critério de verificação para toda a carteira gerenciada pelo MainWP.
• Economia de tempo na manutenção
  Substitui a checagem site a site por uma visão consolidada e priorizada de pendências.
• Suporte à conformidade de segurança
  Gera histórico de vulnerabilidades detectadas e tratadas, útil para relatórios a clientes.

Para Quem é Indicado?

• Agências e provedores de manutenção que gerenciam dezenas ou centenas de sites WordPress pelo MainWP.
• Freelancers responsáveis por planos de cuidado contínuo que precisam de auditoria recorrente de segurança.
• Times internos de TI que mantêm portais corporativos múltiplos sob o mesmo painel central.

Ao centralizar a verificação de CVEs no próprio painel do MainWP, este complemento elimina a necessidade de logar em cada site Child para conferir o status de plugins e temas. A combinação do MainWP NVD API com o WPScan Vulnerability Database cobre dois acervos distintos de inteligência de segurança, ampliando a chance de detecção precoce e dando ao gestor base concreta para priorizar atualizações críticas dentro da rotina de manutenção.

Perguntas Frequentes