Deset dobře udržovaných pluginů může být bezpečnějších než dva zastaralé. Samotný počet tedy není správná metrika. Riziko vzniká, když se funkce překrývají, nikdo neví, proč je doplněk aktivní, aktualizace se bojíte spustit nebo jeden plugin ovlivňuje celý web.
Co při auditu opravdu hodnotit
- Účel: umíme jednou větou říct, proč je plugin aktivní?
- Aktualizace: je udržovaný a kompatibilní s používaným WordPressem a PHP?
- Duplicitní funkce: neřeší dva pluginy cache, formulář nebo SEO současně?
- Dopad: přidává pomalé dotazy, skripty na každou stránku nebo externí volání?
- Závislosti: nerozbije vypnutí pluginu šablonu, objednávku nebo integraci?
Jak audit provést bez zbytečného rizika
Nejdřív vytvořte seznam aktivních pluginů, jejich verzi, autora, účel a poslední změnu. Pak rozdělte doplňky na nezbytné, užitečné a nejasné. Nejasný plugin nemažte rovnou na živém webu. Vypnutí testujte na stagingu a projděte kontaktní formulář, přihlášení, vyhledávání a u e-shopu celý nákup.
Kdy je čas funkci nahradit
Nahrazení dává smysl, když je plugin neudržovaný, překrývá se s jiným řešením, vyžaduje zbytečně široká oprávnění nebo je zdrojem opakovaných chyb. Někdy je lepší vybrat prověřený plugin, jindy spojit specifický proces do malého řešení na míru. Rozhodnutí musí zahrnout i budoucí správu, licence a odpovědnost při incidentu.
Pravidlo pro dlouhodobě zdravý web
Každý plugin má mít účel, vlastníka a pravidelnou kontrolu. Zbytečné deaktivované pluginy a šablony odstraňujte až po záloze. Aktualizace provádějte řízeně a u důležitých webů nejdřív na testovací kopii. Pokud web po změnách zpomaluje, postupujte podle našeho návodu pro pomalý WordPress.