É seguro usar plug-ins desatualizados do WordPress? (Explicado)

Imagine que você encontrou o plug-in do WordPress perfeito para adicionar um recurso interessante ao seu site. Mas há um problema: ele não foi atualizado recentemente.

Provavelmente, você está se perguntando se é seguro usá-lo ou se pode danificar seu site. Essa é uma pergunta comum para muitos usuários do WordPress, especialmente os iniciantes.

Na WPBeginner, podemos lhe dar nossa perspectiva como um site que usa muitos plug-ins e como desenvolvedores que criaram vários plug-ins populares. Embora os plug-ins desatualizados possam representar riscos de segurança e desempenho, podemos ajudá-lo a avaliar esses riscos para tomar decisões informadas.

Este artigo explica como decidir se você pode instalar com segurança um plug-in desatualizado do WordPress. Discutiremos os possíveis perigos e forneceremos etapas para avaliar a confiabilidade de um plug-in, ajudando-o a proteger seu site e a fazer uma escolha inteligente.

Como os plug-ins do WordPress ficam desatualizados?

Um plug-in do WordPress pode ficar desatualizado se não tiver recebido nenhuma atualização por algum tempo ou se não tiver sido testado pelo autor do plug-in para garantir sua compatibilidade com as três versões principais mais recentes do WordPress.

Sempre recomendamos aos nossos leitores que mantenham os plug-ins do seu site WordPress atualizados. Essas atualizações mantêm o plug-in compatível com as alterações feitas no núcleo do WordPress, adicionam novos recursos, corrigem bugs e solucionam vulnerabilidades de segurança.

Mas e se um plug-in que você está usando ou deseja usar não tiver sido atualizado há algum tempo? Ou se ele não tiver sido testado com a versão mais recente do WordPress? Ainda é seguro usá-lo?

A resposta curta é: depende do plug-in.

Às vezes, os plug-ins desatualizados simplesmente não funcionam corretamente com as versões mais recentes do WordPress. Ou o plug-in pode até ter sido abandonado pelo desenvolvedor, de modo que nenhum recurso novo será adicionado.

A maior preocupação com plug-ins desatualizados é que podem surgir problemas de segurança. Se o plug-in não for mantido ou atualizado, ele poderá se tornar um alvo para os hackers.

No entanto, o fato de um plug-in estar desatualizado não significa que ele tenha algum desses problemas. Alguns plug-ins desatualizados são perfeitamente seguros para uso. No entanto, recomendamos que você teste completamente o plug-in antes de instalá-lo em seu site ativo.

Dito isso, vamos dar uma olhada em como saber se um plug-in do WordPress está desatualizado e como você pode decidir se é seguro instalá-lo.

Verificando se um plug-in está desatualizado

O diretório de plug-ins do WordPress exibe muitas informações úteis sobre cada plug-in. Por exemplo, ele mostra claramente a data em que cada plug-in foi atualizado pela última vez e a versão mais recente do WordPress com a qual foi testado.

Se um plug-in não tiver sido testado para várias versões do WordPress, será exibido um aviso na parte superior da página do plug-in, semelhante a este:

This plugin hasn’t been tested with the latest 3 major releases of WordPress. It may no longer be maintained or supported and may have compatibility issues when used with more recent versions of WordPress.

Onde o WordPress obtém essas informações? Os autores de plug-ins são obrigados a fornecê-las em um arquivo leia-me ao enviar plug-ins para o diretório de plug-ins do WordPress.

Infelizmente, os desenvolvedores ocupados nem sempre atualizam o arquivo leia-me quando uma nova atualização do WordPress é lançada. Às vezes, um plug-in foi testado mais recentemente do que mostra sua página de plug-in.

Agora que você sabe como verificar se um plug-in do WordPress está desatualizado, vamos dar uma olhada em como saber se é seguro instalá-lo.

Verificando se é seguro instalar um plug-in desatualizado

O fato de um plug-in não ter sido atualizado ou testado recentemente não significa que ele não funcionará. Como saber se o plug-in é seguro para ser instalado em seu site WordPress?

Verifique as classificações e comentários dos usuários

Você pode clicar na guia “Avaliações” no Diretório de plug-ins do WordPress para ver as opiniões e reclamações dos usuários sobre o plug-in. Se houver um problema de compatibilidade com uma versão recente do WordPress, outros usuários poderão tê-lo mencionado nesta página.

Você também pode verificar as classificações dos usuários. Se as avaliações forem recentes e cinco estrelas, então é seguro presumir que você pode usar o plug-in em seu site.

Verifique a página de suporte do plug-in

Ao clicar na guia “Support” (Suporte), você será levado ao fórum de suporte do plug-in. Aqui, você pode ver todos os problemas que os usuários têm tido com o plug-in.

Você também verá a capacidade de resposta do desenvolvedor do plug-in e se ele consegue resolver os problemas em tempo hábil.

Se você decidir instalar o plug-in, é aqui que você deve vir se precisar de suporte. Você pode saber mais em nosso guia sobre como solicitar e obter suporte para o WordPress de forma adequada.

Verifique a página de desenvolvimento do plug-in

Outra maneira de verificar se é seguro instalar o plug-in é acessar a página de desenvolvimento do plug-in. Isso mostra o grau de atividade do desenvolvedor do plug-in.

Basta acessar a página do plug-in do WordPress e clicar na guia “Desenvolvimento”.

Em particular, dê uma olhada na seção “Changelog” para ver com que frequência o plug-in está sendo atualizado e quais alterações e melhorias recentes foram feitas.

Se o desenvolvedor estiver atualizando ativamente o plug-in, isso geralmente significa que o plug-in é de alta qualidade e seguro para uso em seu site WordPress.

Por outro lado, se um plug-in não for atualizado há mais de dois anos, isso pode significar que o plug-in foi abandonado. Nesse caso, você não deve instalar o plug-in, pois o desenvolvedor não o está mantendo ativamente.

Confira os tutoriais do WPBeginner sobre o plug-in

Você também pode verificar se a instalação do plug-in é segura no blog WPBeginner. Você pode procurar tutoriais sobre o plug-in navegando até a página Blog ” Plug-ins do WordPress ou usando o recurso de pesquisa.

Se tivermos publicado recentemente um tutorial sobre um plug-in, isso significa que o plug-in era compatível com a versão mais recente do WordPress quando o testamos.

Testar o plug-in em um site de preparação ou em uma instalação local do WordPress

Digamos que você tenha percorrido as etapas acima e decidido que um plug-in desatualizado parece seguro para ser instalado. O que você deve fazer em seguida?

Em vez de instalar imediatamente o plug-in em seu site ativo, talvez você queira testá-lo primeiro em um site de teste ou em uma instalação local do WordPress.

Um site de preparação do WordPress é um site de teste que você pode usar para testar com segurança um plug-in quanto a problemas antes de colocá-lo no ar.

O site de teste fica no seu servidor de hospedagem na Web, portanto, você pode ter certeza de que, se o plug-in funcionar lá, você não encontrará problemas no seu site ativo.

Algumas das melhores empresas de hospedagem WordPress, como Bluehost, SiteGround e WP Engine, oferecem sites de teste com um clique. Você também pode criar um site de teste manualmente ou usando um plug-in.

Você pode aprender como fazer isso em nosso guia sobre como criar facilmente um site de teste para o WordPress.

Como alternativa a um site de teste, você pode instalar o WordPress em seu próprio computador e testar o plug-in nele. Você pode seguir nossos guias sobre como instalar o WordPress localmente no Mac ou no Windows, ou usando o XAMPP.

Se o plug-in funcionar bem em seu site de teste, então é seguro instalá-lo em seu site ativo.

Considerações finais

Embora não seja uma boa ideia usar plug-ins desatualizados, às vezes o plug-in que você está procurando é o único que faz o que você precisa. Nesse caso, você precisará fazer a devida diligência, conforme mencionamos em nosso guia.

Outra coisa que você pode procurar é a reputação do autor. Se for um autor de plugin popular, você poderá enviar um e-mail para ele e perguntar se ele tem planos de atualizar o plugin.

Alguns plug-ins são tão simples que não precisam de atualizações, e é por isso que o autor pode não lançar uma atualização porque sabe que ainda funciona. O popular plug-in Page Links To é um bom exemplo disso.

Ele foi escrito por um dos principais colaboradores do WordPress, Mark Jaquith, e o plug-in já existe há muito tempo. Ele não precisa de nenhum desenvolvimento ativo porque faz uma coisa e a faz bem. Portanto, embora apresente um erro de desatualização no WordPress.org, esse plug-in é algo que você pode instalar com segurança.

A desvantagem, porém, é que se você esperava ter recursos de redirecionamento mais avançados, eles não estarão disponíveis no plug-in. É por isso que muitos usuários mudam para o plugin All in One SEO, pois ele inclui esse recurso e muitos outros recursos avançados de SEO no plugin.

Guias especializados sobre o uso de plug-ins do WordPress

Esperamos que este tutorial tenha ajudado você a saber se é seguro usar plug-ins desatualizados com o WordPress. Talvez você também queira ver alguns outros guias relacionados à escolha e ao uso de plug-ins do WordPress:

• O que são plug-ins do WordPress? E como eles funcionam?
• Guia para iniciantes: Como escolher o melhor plug-in do WordPress
• Você deve instalar plug-ins que não foram testados com sua versão do WordPress?
• Quando vale a pena comprar plug-ins premium para WordPress? (Explicado)
• Quantos plug-ins do WordPress você deve instalar? O que é demais?
• Os plug-ins inativos tornam o WordPress mais lento? Você deve excluí-los?
• Devo atualizar o WordPress ou os plug-ins primeiro? (Ordem correta de atualização)
• Como criar um plug-in do WordPress usando um plug-in (rápido e fácil)

Se você gostou deste artigo, inscreva-se em nosso canal do YouTube para receber tutoriais em vídeo sobre o WordPress. Você também pode nos encontrar no Twitter e no Facebook.