Snitch for WordPress

Quindi un giorno stavo curiosando tra i log di debug del mio sito e ho notato alcune strane richieste HTTP inviate a domini imprecisi. Si scopre che un gruppo di plugin inviava silenziosamente dati a Dio sa dove. È stato allora che ho trovato Snitch per WordPress. È fondamentalmente uno strumento di spionaggio per il traffico Internet del tuo sito: non appariscente, ma onestamente è confortante sapere cosa lascia il tuo server.

La roba buona

Cavolo, nel momento in cui ho visto l'elenco di tutte le connessioni in uscita, mi sono sentito come se avessi svelato un segreto. Ogni plugin, tema, persino il core stesso di WordPress, li registra tutti. E non si tratta solo dei "dati inviati": puoi fare clic su qualsiasi richiesta e vedere esattamente cosa è stato inviato, comprese le variabili POST. Questa parte mi ha salvato da una brutta sorpresa quando mi sono reso conto che un plug-in del modulo di contatto scaricava le email degli utenti su un'API esterna senza dirlo a nessuno.

E sì, puoi bloccare le richieste future tramite URL o script direttamente nella dashboard. Ho bloccato alcuni script di monitoraggio che non riconoscevo con due clic. L'interfaccia è abbastanza pulita: ordina per dominio, ricerca, raggruppa per plugin: niente di speciale, ma funzionale. Inoltre, il pulsante "Elimina tutti i registri" è un vero toccasana quando pulisci dopo il debug.

Il non così buono

È sicuramente di nicchia. Se gestisci un blog semplice senza plug-in, questo potrebbe sembrare eccessivo. Inoltre, nessuna statistica o grafico reale: solo registri grezzi. Non riceverai una mappa termica del traffico o altro. E poiché lo sviluppatore è sconosciuto, non c'è supporto o aggiornamento da vedere. Lo uso da mesi e non ho avuto un solo problema, ma è ancora un po' un progetto fantasma.

Inoltre, non fa nulla da solo: guarda e basta. Quindi, se non lo controlli regolarmente, non otterrai molto valore. E ehi, è gratis, quindi non sono arrabbiato. Ma non aspettarti avvisi automatici o altro. Se desideri qualcosa di più proattivo, W3 Total Cache offre funzionalità prestazionali migliori, ma non questo livello di visibilità.

In conclusione

Se gestisci un sito con più plug-in, in particolare quelli che gestiscono dati sensibili, vale la pena scaricare Snitch per WordPress. È gratuito, leggero e ti dà il controllo reale su ciò che invia il tuo sito. Non per tutti, ma se sei il tipo a cui piace sapere cosa succede dietro le quinte, è uno strumento solido. Tienilo d'occhio, altrimenti resterà lì seduto a non fare nulla. Altamente raccomandato per sviluppatori o amministratori che hanno a cuore la trasparenza.