Ліцензії WordPress: як не пропустити закінчення плагінів
Прострочена ліцензія плагіна тиха. Сайт продовжує працювати — саме тому це небезпечно.
Прострочений домен чи SSL кричить — відвідувачі бачать це одразу. Прострочена ліцензія плагіна тиха. Сайт працює, і саме це робить її небезпечною: нічого не виглядає зламаним, поки вразливість місяцями не закривається або критична функція не відвалюється в найневдаліший момент.
Що насправді відбувається, коли ліцензія закінчується
Більшість преміум-плагінів і тем WordPress (конструктори, форми, SEO, розширення магазинів) прив’язують оновлення й підтримку до активної ліцензії. Коли вона згорає:
Плагін перестає отримувати оновлення, включно з патчами безпеки
Доступ до підтримки зазвичай закривають
Частина плагінів показує банери в адмінці, які клієнт помічає і питає
Невелика частина повністю вимикає преміум-функції, поки ліцензію не продовжать
Чому це легко пропустити
На відміну від домену, згоріла ліцензія плагіна не знімає сайт. Вона лежить, тихо застаріваючи, поки клієнт не побачить банер — або, гірше, поки не експлуатують незакриту вразливість. Агенції з десятками клієнтських сайтів, у кожного свій набір преміум-плагінів і ключів, часто не мають однієї картини: які ліцензії живі, а які вже тихо закінчилися.
Як вибудувати облік ліцензій
Перелічіть кожен преміум-плагін і тему на сайті клієнта разом із ключем, провайдером і датою продовження.
Ведіть дати так само, як домени й SSL — як повторюваний дедлайн, а не разову деталь налаштування.
Ставте нагадування заздалегідь: багато ліцензій потребують ручної оплати, а не автосписання.
Звіряйте статус ліцензій на плановому обслуговуванні, а не лише коли щось явно зламалося.
Чому це про безпеку, а не лише про функції
Безпеку часто недооцінюють. Плагін без ліцензії не отримає патч, навіть якщо розробник його випустив. Для агенцій, у яких безпека входить у ретейнер, це реальна відповідальність — не просто пропущене оновлення фічі.
Централізований облік ліцензій
Ліцензії живуть своїм календарем — окремо від доменів, хостингу й SSL, — тому їх легко вести окремо, в таблиці, яку ніхто не відкриває, або не вести взагалі. Duvento вважає ліцензії плагінів і софту повноцінним типом поруч із доменами, хостингом і SSL, щоб календар продовжень клієнта — не лише домен — жив в одному місці.
Підсумок
Прострочені ліцензії — один із найнепомітніших ризиків у супроводі сайтів, саме тому що нічого явно не зламано. Та сама дисципліна, що для доменів і SSL, закриває реальний розрив у безпеці й надійності.