DraftPlugins
Brouillon de plugin WordPress · Security · Collecte de votes · Proposed 1.0

App Password Audit

Listez les mots de passe d’application WordPress et révoquez ceux qui devraient être morts.

App Password Audit est un plugin WordPress proposé — Listez les mots de passe d’application WordPress et révoquez ceux qui devraient être morts. Pas encore téléchargeable — 0 des 40 votes nécessaires ont été exprimés. Votez pour le faire avancer, ou rejoignez la liste d’attente.

Mis à jour

En un coup d’œil

Plateforme
WordPress
Statut
Collecte de votes
Votes
0 sur 40 (encore 40)
Prérequis
WordPress 6.4+, PHP 8.1+
Intégrations
Mots de passe d’application, utilisateurs
Tarif
Free core + Pro · Pro from $19/year
Durée de build
~4 weeks after threshold
App Password Audit — aperçu conceptuel du plugin WordPress proposé

Le problème

Des mots de passe d’application sont créés pour un job CI et jamais révoqués, et wp-admin n’affiche pas de liste à l’échelle du site.

Pour qui est ce plugin WordPress

Admins avec des intégrations REST ou CLI en production.

App Password Audit est un projet de plugin WordPress pour les admins avec des intégrations REST ou CLI en production.

Un seul écran liste les mots de passe d’application par utilisateur, dernière utilisation et nom. Vous pouvez en révoquer un. Il ne remplace pas l’authentification REST.

Fonctions proposées

Ce que ce plugin WordPress inclurait dans une première version.

  • Liste à l’échelle du site

    Chaque mot de passe d’application, pas seulement l’utilisateur actuel.

  • Dernière utilisation

    Voyez quels jetons touchent encore le site.

  • Révoquer

    Détruisez un jeton sans supprimer l’utilisateur.

Pas dans la première version

Volontairement hors périmètre, pour qu’une première version parte petite et ciblée.

  • Serveurs OAuth
  • Désactiver l’API REST
  • Un scanner de sécurité

Écrans concept

Application passwords with last-used and revoke
Application passwords with last-used and revoke

Après votre vote

Chaque brouillon suit le même chemin de la proposition à la sortie.

  1. 1

    Collecte de votes Vous êtes ici

    La communauté décide si ce plugin est construit.

  2. 2

    Seuil atteint

    Assez de votes — le brouillon entre dans la file de build.

  3. 3

    En développement

    Le périmètre reste proche de la liste de fonctions publiée.

  4. 4

    Prêt à télécharger

    Les inscrits reçoivent d’abord l’e-mail avec les détails de téléchargement.

Intégrations

Mots de passe d’application, utilisateurs

Prérequis

WordPress 6.4+, PHP 8.1+

Tarif prévu

Free core + Pro · Pro from $19/year

Alternatives aujourd’hui

Écrans de profil par utilisateur, User Enum Gate, une suite de sécurité

Questions fréquentes

Questions fréquentes sur ce brouillon de plugin WordPress.

Cela coupe-t-il les mots de passe d’application ?

Non. Il liste et révoque. Un interrupteur global off est un autre choix de durcissement.

Les secrets sont-ils affichés ?

Non. Noms, utilisateurs et dernière utilisation seulement.

App Password Audit est-il déjà téléchargeable ?

Non. App Password Audit est un plugin WordPress proposé, pas un téléchargement fini. Il a 0 des 40 votes nécessaires avant le développement.

Que fait App Password Audit ?

Listez les mots de passe d’application WordPress et révoquez ceux qui devraient être morts. C’est une proposition de plugin WordPress publiée sur DraftPlugins, où la communauté vote ce qui sera construit.

Quand App Password Audit sera-t-il publié ?

Durée de build estimée : ~4 weeks after threshold. Toute la liste d’attente est e-mailée dès la sortie.

Combien coûtera App Password Audit ?

Prix prévu : Free core + Pro · Pro from $19/year. Le tarif d’un brouillon est indicatif et peut changer avant la sortie.

Comment être prévenu quand App Password Audit est prêt ?

Votez sur cette page et rejoignez la liste d’attente. Nous ne vous e-mailons que au sujet de App Password Audit.

De quoi App Password Audit a-t-il besoin ?

Prérequis prévus : WordPress 6.4+, PHP 8.1+.

Partager ce brouillon X LinkedIn
0/40
encore 40