App Password Audit
Elenca le application password WordPress e revoca quelle che dovrebbero essere morte.
App Password Audit è un plugin WordPress proposto — Elenca le application password WordPress e revoca quelle che dovrebbero essere morte. Non è ancora scaricabile: 0 dei 40 voti necessari. Vota per farlo avanzare o entra in lista d’attesa.
Aggiornato
In sintesi
- Piattaforma
- WordPress
- Stato
- Raccolta voti
- Voti
- 0 di 40 (ne mancano 40)
- Requisiti
- WordPress 6.4+, PHP 8.1+
- Integrazioni
- Application password, utenti
- Prezzo
- Free core + Pro · Pro from $19/year
- Tempo di build
- ~4 weeks after threshold
Il problema
Le application password si creano per un job CI e non si revocano mai, e wp-admin non mostra una lista di tutto il sito.
Per chi è questo plugin WordPress
Admin con integrazioni REST o CLI in produzione.
App Password Audit è una proposta di plugin WordPress per admin con integrazioni REST o CLI in produzione.
Una sola schermata elenca le application password per utente, ultimo uso e nome. Puoi revocarne una. Non sostituisce l'autenticazione REST.
Funzioni proposte
Cosa includerebbe questo plugin WordPress in una prima versione.
-
Lista di tutto il sito
Ogni application password, non solo l'utente corrente.
-
Ultimo uso
Vedi quali token toccano ancora il sito.
-
Revoca
Distruggi un token senza cancellare l'utente.
Non nella prima versione
Volutamente fuori scope, così la prima versione resta piccola e mirata.
- Server OAuth
- Disattivare la REST API
- Uno scanner di sicurezza
Schermate concept
Cosa succede dopo il voto
Ogni bozza segue lo stesso percorso dalla proposta al rilascio.
-
1
Raccolta voti Sei qui
La community decide se questo plugin viene costruito.
-
2
Soglia raggiunta
Voti sufficienti: la bozza entra in coda di sviluppo.
-
3
In sviluppo
Lo scope resta vicino all’elenco funzioni pubblicato.
-
4
Pronto al download
Chi è in lista d’attesa riceve per primo l’email con i dettagli di download.
Application password, utenti
WordPress 6.4+, PHP 8.1+
Free core + Pro · Pro from $19/year
Schermate profilo per utente, User Enum Gate, una suite di sicurezza
Domande frequenti
Domande comuni su questa bozza di plugin WordPress.
Spegne le application password?
No. Elenca e revoca. Un interruttore globale off è una scelta di hardening diversa.
Si vedono i segreti?
No. Solo nomi, utenti e ultimo uso.
App Password Audit è già scaricabile?
No. App Password Audit è un plugin WordPress proposto, non un download finito. Ha 0 dei 40 voti necessari prima dello sviluppo.
Cosa fa App Password Audit?
Elenca le application password WordPress e revoca quelle che dovrebbero essere morte. È una proposta di plugin WordPress su DraftPlugins, dove la community vota cosa viene costruito.
Quando verrà rilasciato App Password Audit?
Tempo di build stimato: ~4 weeks after threshold. Tutta la lista d’attesa riceve email al rilascio.
Quanto costerà App Password Audit?
Prezzo previsto: Free core + Pro · Pro from $19/year. Il prezzo di una bozza è indicativo e può cambiare.
Come ricevo avviso quando App Password Audit è pronto?
Vota in questa pagina e entra in lista d’attesa. Ti scriviamo solo di App Password Audit.
Cosa richiede App Password Audit?
Requisiti previsti: WordPress 6.4+, PHP 8.1+.