Quando você encontra um plugin que parece perfeito para suas necessidades, mas não está marcado como compatível com sua versão do WordPress, é natural sentir-se inseguro. Você pode se preocupar com conflitos potenciais ou até mesmo com a quebra do seu site.
Nossos leitores frequentemente nos perguntam se é seguro usar plugins do WordPress que não foram testados com sua versão atual. A experiência nos ensinou que a resposta segura é: 'Depende'. No entanto, a situação nem sempre é tão arriscada quanto parece.
Veja bem, o WordPress atualiza regularmente seu software principal para melhorar a segurança, adicionar recursos e corrigir bugs. Os desenvolvedores de plugins tentam acompanhar essas mudanças, mas às vezes há um atraso nos testes e na atualização de seus plugins.
Neste artigo, discutiremos se você pode ou não instalar com segurança plugins que não foram testados com a versão atual do WordPress. Nosso conselho é baseado em anos de experiência testando plugins, gerenciando sites WordPress e ajudando usuários reais.
Como o WordPress obtém a informação de 'Plugin Não Testado'?
Você está se perguntando como o WordPress sabe se um plugin foi testado com sua versão do WordPress ou quem é responsável por testá-lo?
Ao enviar plugins para o diretório de plugins do WordPress, os autores são obrigados a incluir um arquivo 'readme' junto com seu plugin. Este arquivo é usado pelo WordPress para criar a página que contém detalhes sobre o plugin.
Os autores de plugins são responsáveis por testar seus plugins com a versão mais recente do WordPress e atualizar manualmente o número da versão em seu arquivo readme.
Se você vir a mensagem ‘Este plugin não foi testado com a versão mais recente do WordPress’, isso significa que o autor do plugin não atualizou o arquivo readme com o número da versão mais recente do WordPress.
Isso não significa necessariamente que o plugin causará erros no WordPress.
Por que os Autores de Plugins do WordPress Não Atualizam os Arquivos Readme?
Às vezes, os autores de plugins não atualizam seus arquivos readme mesmo quando testam seus plugins para funcionar com cada nova versão do WordPress.
Em um mundo ideal, essas informações seriam atualizadas sempre que um plugin fosse testado para ser compatível com a atualização mais recente do WordPress.
No entanto, muitos desenvolvedores geralmente estão ocupados com projetos de desenvolvimento pagos. Como os plugins listados no repositório de plugins do WordPress são gratuitos, há menos incentivo para os desenvolvedores manterem constantemente os plugins e o arquivo readme atualizados.
Você deve instalar plugins do WordPress que não foram testados?
A resposta curta é: depende do plugin.
Só porque o autor de um plugin não atualizou seu arquivo readme não significa que o plugin não foi testado e não funcionará com a versão mais recente do WordPress.
Na maioria das vezes, depende da funcionalidade do plugin e de quão complexo ele é. Por exemplo, existem plugins simples que se conectam diretamente ao núcleo do WordPress e não precisam ser atualizados por anos para funcionar corretamente.
A mensagem ‘não testado’ não diz que o plugin tem problemas ou problemas de segurança. Simplesmente diz que o desenvolvedor não testou o plugin recentemente ou não atualizou o arquivo readme.
Aqui no WPBeginner, sugerimos instalar plugins que não foram testados com a versão recente do WordPress em certas circunstâncias. Testamos completamente o plugin para garantir que ele funcione como deveria.
Se você está lendo um dos nossos tutoriais de WordPress que foi publicado recentemente, isso significa que o plugin era compatível com a versão mais recente do WordPress quando o testamos.
Outra maneira de verificar se você deve instalar o plugin é acessando a página de desenvolvimento do plugin. Isso mostra o quão ativo é o desenvolvedor do plugin.
Simplesmente vá para a página de plugins do WordPress e clique na aba 'Desenvolvimento'.
Aqui, você pode ver quando o plugin foi atualizado pela última vez e as alterações e melhorias recentes no plugin na seção ‘Changelog’.
Se o desenvolvedor está atualizando ativamente o plugin, isso geralmente significa que o plugin é de alta qualidade e seguro para usar no seu site WordPress.
Por outro lado, se um plugin não é atualizado há mais de dois anos, isso geralmente significa que ele foi abandonado. Nesse caso, você não deve instalar o plugin, pois o desenvolvedor não o está mantendo ativamente.
Você também pode clicar na aba ‘Avaliações’ para ver outras opiniões e quaisquer reclamações sobre incompatibilidade.
Se as avaliações forem recentes e de cinco estrelas, é seguro assumir que você pode usar o plugin em seu site.
Finalmente, você pode testar o plugin em uma instalação local do WordPress. Isso permite que você veja se há algum problema ou conflito sem afetar seu site principal.
Guias de Especialistas sobre Segurança de WordPress
Esperamos que este artigo tenha ajudado você a aprender se deve instalar plugins que não foram testados com sua versão do WordPress. Você também pode querer ver outros artigos relacionados a manter seu site WordPress seguro:
- É Seguro Usar Plugins Desatualizados do WordPress? (Explicado)
- Devo Dar Permissão para Plugins do WordPress Coletarem Dados?
- Razões pelas quais você deve evitar temas e plugins do WordPress nulled &
- Você deve conceder acesso de administrador aos desenvolvedores de plugins para corrigir bugs?
- Como Desinstalar Corretamente um Plugin do WordPress (Guia para Iniciantes)
- Como Mover o WordPress de HTTP para HTTPS Corretamente (Guia para Iniciantes)
- Como Escanear Seu Site WordPress em Busca de Código Potencialmente Malicioso
- Melhores Plugins de Segurança do WordPress para Proteger Seu Site (Comparados)
- Como Realizar uma Auditoria de Segurança do WordPress (Checklist Completo)
- O Guia Definitivo de Segurança do WordPress (Passo a Passo)
Se você gostou deste artigo, por favor, inscreva-se em nosso Canal do YouTube para tutoriais em vídeo do WordPress. Você também pode nos encontrar no Twitter e no Facebook.
Mrteesurez
Obrigado pela visão! Eu costumava evitar plugins que não haviam sido testados com a versão mais recente do WordPress, temendo que pudessem causar problemas. No entanto, percebi que focar na funcionalidade e nas avaliações do plugin é mais importante. Instalei com sucesso vários plugins que foram marcados como “não testados com sua versão atual” e descobri que eles funcionaram perfeitamente. Descobri que, desde que o plugin cumpra seu propósito e tenha feedback positivo, vale a pena tentar. Essa abordagem me permitiu explorar uma gama mais ampla de plugins para o meu site, melhorando seu desempenho geral e experiência do usuário, além da adição de mais recursos.
Moinuddin Waheed
Na maioria das vezes, muitos de nós não instalamos um plugin apenas porque ele não foi testado para as atualizações recentes do WordPress.
Obrigado pelo esclarecimento de que não importa se ele não foi testado e por que não importa se ele foi testado ou não.
A funcionalidade do plugin é o que decide sua usabilidade e se ele deve ser instalado ou não, pois a equipe de revisão do WordPress já teria passado pela lista de verificação.
WPBeginner Support
Glad we could help understand what to expect with the message
Admin
Jiří Vaněk
Obrigado pela explicação. Sempre verifico esses dados antes de instalar plugins e nunca me ocorreu que funcionasse assim e que os dados poderiam simplesmente não estar atualizados. Então, presumo que você esteja procurando informações diretamente no site do desenvolvedor?
WPBeginner Support
Nem sempre o site do desenvolvedor, você também pode verificar o fórum de suporte do plugin para ver se eles estão respondendo a perguntas de suporte.
Admin
Jiří Vaněk
Obrigado, saberei da próxima vez. Abandonei muitos plugins assim por medo de que nem mesmo o autor se importe. Esta é uma grande novidade para mim.
Moinuddin Waheed
Obrigado por esclarecer as dúvidas relacionadas à atualização e instalação de plugins.
Sempre hesitei ao decidir instalar um plugin para uma determinada funcionalidade, pois sempre tenho medo de vulnerabilidades de segurança se o plugin não for atualizado recentemente, especialmente com as atualizações do WordPress.
Existe algum mecanismo usado pelo repositório de plugins do WordPress antes de permitir que qualquer pessoa envie plugins disponíveis para download para garantir compatibilidade e segurança?
Ou qualquer pessoa pode simplesmente adicionar um plugin ao repositório de plugins do WordPress disponível para download?
WPBeginner Support
Existe um processo de revisão para qualquer plugin enviado ao repositório de plugins do WordPress.org que revisaria um plugin antes de ser adicionado.
Admin
Jiří Vaněk
Então, presumo que alguns testes simples de vulnerabilidade do código também façam parte desse processo, ou isso é responsabilidade exclusiva do desenvolvedor do plugin?
WPBeginner Support
O processo de revisão verifica a segurança, documentação e apresentação dos plugins adicionados ao repositório de plugins do WordPress. O desenvolvedor do plugin deve ser o responsável por gerenciar a segurança do plugin, mas a segunda verificação é feita pela equipe de revisão de plugins do WordPress.org para garantir a segurança.
Jiří Vaněk
Uau, obrigado equipe wpbeginner, pela clarificação. Eu não sabia disso. É ótimo saber que nem tudo entra no WordPress. Ótimo
Andrew
O Wordpress removeu a seção de compatibilidade, então agora é impossível votar. o aviso não significa nada, por favor, confirme e atualize.
WPBeginner Support
Thank you for letting us know, we will certainly look into updating our article
Admin
sazi
obrigado
Prashant Ranjan
Antes de mais nada, obrigado por este ótimo artigo que abriu meus olhos e esclareceu todas as dúvidas relacionadas à instalação de plugins não testados. Sempre hesitei em instalar plugins não testados, apesar de suas ótimas avaliações, apenas porque ele não foi testado para um tema específico. Por exemplo, abstive-me de instalar o plugin oficial do Google Adsense com meu tema existente para meu site de viagens pelo mesmo motivo. Colocar anúncios manualmente em cada postagem é tedioso, então vou tentar agora. Mas como o Google não atualizou seu arquivo 'read me' para o plugin Adsense, está fora do meu entendimento.
Nouman Younas
Eu estava procurando por este tópico.
recentemente verifiquei meus plugins e metade deles não foram atualizados há meses e alguns não foram atualizados há 2-3+ anos.
Eu não sei o que fazer... preferi desativar aqueles plugins que não são obrigatórios.
WPBeginner Support
Como mencionado no artigo acima, às vezes o autor do plugin não sente a necessidade de atualizar o plugin se nada estiver quebrado. Se um plugin está funcionando bem no seu site e não foi atualizado por menos de 2 anos, então você pode usá-lo. Se for mais antigo que 2 anos, então você deve parar de usá-lo e encontrar um plugin alternativo.
Admin
Nouman Younas
thank you for answer
Sim. Finalmente decidi remover esses plugins antigos. alguns não têm alternativa como "currencyr".
Acho que optar por um plugin premium é uma boa opção ou algo mais.
WPBeginner Support
Fico feliz que você achou útil. Você deu uma olhada em WP Currency Converter?
Kitty
Obrigado por este conselho! Até agora, na minha experiência mínima com WP, evitei plugins que não eram compatíveis com a versão mais atual do meu tema, pois eu não teria a menor ideia de como consertar algo se o plugin afetasse adversamente o que eu configurei anteriormente. Ter a regra de ouro de 2 anos me ajudou a decidir usar um plugin que não é atualizado há 1 ano... até agora tudo bem (o plugin é o TinyMCE Spellcheck).
Doug
Ótimos detalhes e conselhos. Tenho pensado nisso por tanto tempo que não consigo expressar o quanto aprecio os detalhes!
Keith Davis
Bons conselhos e obrigado pelas informações adicionais sobre plugins não atualizados há dois anos.
Faz todo o sentido.
Peter Cralen
Why somebody will install plugin if developer is even not able to update one number in readme file?
It is like purchase service from hosting company where their home page is down
Equipe WPBeginner
Esse é o ponto, você não o comprou. Ele está disponível gratuitamente, sem garantia e com suporte muito limitado.
Peter Cralen
Eu acho que preço não é valor, não importa se é grátis ou pago.
Seria melhor se as pessoas se concentrassem na qualidade em vez de pegar algo de graça, porque é grátis apenas.
Joel James
Concordo com você. Por que você não pode testá-lo por conta própria, quando é gratuito e você precisa dele? Os desenvolvedores podem não ter tempo para atualizar o texto do readme a cada atualização do WordPress. Não adianta reclamar, já que eles estão dando o trabalho de graça!!
Angélica Costa
Porque esse plugin às vezes é o único que funciona para você. E só porque ele não foi atualizado, não significa de forma alguma que ele não funcione.
E isso se deve em parte à incrível retrocompatibilidade do WordPress.
Ryan Hellyer
Algumas pessoas se recusam a atualizar o readme porque, ao fazer isso, você também precisa aumentar o número da versão, o que, por sua vez, aciona um lançamento e faz com que os usuários precisem atualizar.
Você pode modificar o readme sem aumentar seu número de versão e, portanto, acionar uma atualização, mas então você terá várias cópias do mesmo plugin com o mesmo número de versão que não são idênticas. Além de parecer errado, isso poderia teoricamente enganar um sistema de segurança que faz um hash do sistema de arquivos e verifica com um conjunto conhecido de plugins baixados anteriormente.