WP Anti-Clickjack for WordPress

Хорошие вещи

Он делает именно то, что говорит. Заголовок X-Frame-Options: SAMEORIGIN срабатывает сразу, и этого достаточно, чтобы остановить большинство атак. Но вот что интересно: он также запускает резервный скрипт для старых браузеров, которые не поддерживают заголовок. Я тестировал его в древней версии IE, и он все равно блокировал iframe. Такая продуманность не характерна для таких маленьких плагинов. Кроме того, он ничего не нарушает с Elementor или Divi — и это очень важно, потому что этими конструкторами пользуется очень много людей. У меня есть несколько страниц со встроенным контентом, и ничего не взорвалось. Это просто… сработало.

Не очень хорошо

Да, это довольно скромно. Никакой информационной панели, никаких журналов, никаких необычных настроек. Если вы любите все настраивать, вам понадобится больше контроля. И, честно говоря, разработчик плагина нигде не указан — даже в репозитории GitHub. Это немного странно, но поскольку он выполняет всего одну работу и имеет открытый исходный код (на основе OWASP), меня это устраивает. Кроме того, невозможно отключить его на каждой странице, если вы не используете фильтры, которые предназначены только для опытных пользователей. Поэтому, если вам нужен детальный контроль над определенными страницами, вы можете столкнуться с проблемой.

Итог

Если у вас есть сайт WordPress и вы хотите остановить кликджекинг, не увеличивая при этом раздувание, WP Anti-Clickjack for WordPress подойдет вам. Он легкий, надежный и бесплатный. Вам не нужен миллион функций — достаточно сделать одну хорошо сделанную вещь. Для тех, кто серьезно относится к базовой безопасности, это не составит труда. Пропустите пух. Установите это. Сделанный.