fjacquin

<p>MajScan est un plugin léger et efficace qui vous permet de garder votre site WordPress à jour en surveillant régulièrement la disponibilité des mises à jour. Il vérifie automatiquement les mises à jour de WordPress Core, des plugins installés et des thèmes, et peut vous envoyer des notifications par email lorsque des mises à jour sont disponibles.</p>
<h4>Caractéristiques</h4>
<ul>
<li>Vérification automatique des mises à jour de WordPress Core</li>
<li>Vérification automatique des mises à jour des plugins installés</li>
<li>Vérification automatique des mises à jour des thèmes installés</li>
<li>Possibilité de planifier une vérification automatique (quotidienne ou hebdomadaire) via une tâche Cron WordPress.</li>
<li>Notifications par email configurables</li>
<li>Interface d’administration intuitive</li>
<li>Possibilité de lancer des vérifications manuelles à tout moment</li>
<li>Vérification automatique de la version PHP utilisé</li>
<li>Indique quel est votre hébergeur</li>
<li>Indique si vous passez par wp-admin pour administrer votre site. Si ce n’est pas le cas vous pouvez entrer l’adresse d’administration pour avoir le lien dans les mails de vérification.</li>
</ul>
<h4>Pourquoi utiliser MajScan?</h4>
<p>Maintenir votre site WordPress à jour est essentiel pour sa sécurité et ses performances. MajScan vous aide à:</p>
<ul>
<li>Rester informé des mises à jour sans avoir à vous connecter régulièrement à votre tableau de bord</li>
<li>Recevoir des notifications personnalisées pour tous les types de mises à jour</li>
<li>Planifier les vérifications selon votre préférence</li>
<li>Maintenir un registre des vérifications effectuées</li>
</ul>
<h4>Développeurs</h4>
<p>Ce plugin est développé selon les meilleures pratiques WordPress:</p>
<ul>
<li>Code orienté objet</li>
<li>Structure modulaire</li>
<li>Documentation complète</li>
<li>Hooks et filtres pour l’extension</li>
</ul>
<h4>Langues</h4>
<ul>
<li>Français (fr_FR)</li>
<li>Anglais (en_US)</li>
</ul>
<h3>External services</h3>
<p>MajScan utilise plusieurs services tiers pour fournir certaines fonctionnalités. Ce document détaille ces services, les données transmises, et fournit des liens vers leurs conditions d’utilisation et politiques de confidentialité.</p>
<ol>
<li>API WordPress (wordpress.org)</li>
</ol>
<p>Description du service:<br />
L’API WordPress est utilisée pour vérifier les mises à jour disponibles pour WordPress, les thèmes et les plugins installés sur votre site.</p>
<p>Données transmises:<br />
URL de votre site<br />
Liste des plugins installés et leurs versions<br />
Liste des thèmes installés et leurs versions<br />
Version actuelle de WordPress<br />
Informations sur l’environnement PHP/serveur</p>
<p>Quand les données sont-elles transmises ?<br />
Les données sont transmises lors de l’exécution planifiée du scan de mises à jour ou lors d’une vérification manuelle.</p>
<p>Liens:<br />
Conditions d’utilisation de WordPress.org : https://wordpress.org/about/terms-of-service/<br />
Politique de confidentialité de WordPress.org : https://wordpress.org/about/privacy/</p>
<ol>
<li>IPinfo.io</li>
</ol>
<p>Description du service:<br />
IPinfo.io est utilisé pour déterminer l’hébergeur de votre site web en analysant l’adresse IP de votre serveur et en identifiant l’ASN (Autonomous System Number) associé.</p>
<p>Données transmises:<br />
L’adresse IP de votre serveur web<br />
L’en-tête User-Agent contenant votre version de WordPress</p>
<p>Quand les données sont-elles transmises ?<br />
Les données sont transmises lors de la première configuration du plugin ou lors de l’affichage des informations de diagnostic dans le tableau de bord. Le résultat est mis en cache pendant une heure pour limiter les requêtes.</p>
<p>Liens:<br />
Conditions d’utilisation d’IPinfo.io : https://ipinfo.io/terms<br />
Politique de confidentialité d’IPinfo.io : https://ipinfo.io/privacy-policy</p>
<p>Note importante sur les limites d’utilisation:<br />
IPinfo.io offre 50,000 requêtes gratuites par mois. Au-delà, des frais peuvent s’appliquer. MajScan limite l’utilisation de ce service en mettant en cache les résultats.</p>
<ol>
<li>PHP.net API</li>
</ol>
<p>Description du service:<br />
L’API de PHP.net est utilisée pour vérifier quelle est la dernière version stable de PHP disponible et la comparer avec celle de votre serveur.</p>
<p>Données transmises:<br />
L’en-tête User-Agent contenant votre version de WordPress</p>
<p>Quand les données sont-elles transmises ?<br />
Les données sont transmises lors de l’affichage des informations de diagnostic dans le tableau de bord. Le résultat est mis en cache pendant 24 heures pour limiter les requêtes.</p>
<p>Liens:<br />
Conditions d’utilisation de PHP.net : https://www.php.net/terms.php<br />
Politique de confidentialité de PHP.net : https://www.php.net/privacy.php</p>
<h3>Configuration</h3>
<p>Après avoir activé le plugin, vous pouvez configurer les options suivantes:</p>
<h4>Paramètres généraux</h4>
<ul>
<li><strong>Vérifier les plugins</strong>: Active ou désactive la vérification des mises à jour des plugins</li>
<li><strong>Vérifier les thèmes</strong>: Active ou désactive la vérification des mises à jour des thèmes</li>
<li><strong>Vérifier Core WordPress</strong>: Active ou désactive la vérification des mises à jour de WordPress Core</li>
</ul>
<h4>Paramètres de notification</h4>
<ul>
<li><strong>Email de notification</strong>: Adresse email qui recevra les notifications</li>
<li><strong>Envoyer le mail si pas de maj</strong>: Active ou désactive l’envoi d’emails de notification s’il n’y a pas de mises à jour. Permet de vérifier la bonne réception des mails</li>
<li><strong>Automatisation des vérifications</strong>: Planifie dans une tâche cron wordpress les vérifications demandées</li>
</ul>


MajScan

Surveillez automatiquement les mises à jour de WordPress Core, des plugins et des thèmes, et recevez des notifications par email.

Digitizer

<p><strong>SiteAgent</strong> is the bridge between your WordPress sites and the <a href="https://my-aura.app" rel="nofollow ugc">Aura infrastructure dashboard</a> — a unified control center for teams managing multiple WordPress sites alongside servers, CDN, and DNS.</p>
<p>Install this plugin on any WordPress site to unlock remote management capabilities directly from Aura — no SSH, no wp-admin juggling, no manual logins.</p>
<h4>What You Can Do</h4>
<ul>
<li><strong>Monitor site health</strong> — See WordPress version, PHP version, installed plugins & themes, database info, and disk usage in real time.</li>
<li><strong>Update plugins, themes & core remotely</strong> — Push updates to any connected site from the Aura dashboard, no wp-admin login.</li>
<li><strong>Safe batch updates with auto-rollback</strong> — Run chunked updates with health checks; if an update breaks the site, the plugin restores the previous version automatically.</li>
<li><strong>Per-plugin rollback</strong> — Every update is zip-snapshotted first; restore any plugin to its last good state on demand.</li>
<li><strong>Bulk translation & database upgrades</strong> — Update all language packs and run WordPress database migrations remotely.</li>
<li><strong>One-click connect (magic link)</strong> — Connect a site to Aura straight from wp-admin — no manual token copy/paste.</li>
<li><strong>AI-agent ready (MCP tools)</strong> — Exposes machine-readable tools (site context, safe plugin update, asset cleanup, vulnerability checks) for AI-driven management.</li>
<li><strong>Zero frontend impact</strong> — The plugin only registers REST API endpoints. No scripts, no styles, no database queries on visitor-facing page loads.</li>
</ul>
<h4>How It Works</h4>
<p>After activation, click <strong>Connect to Aura</strong> on the <strong>Settings <span aria-hidden="true" class="wp-exclude-emoji">→</span> SiteAgent</strong> page for a one-click magic-link connection, or copy the Site Token shown once and paste it into your Aura dashboard manually. From that point, Aura communicates with your site over a signed, authenticated REST API to pull health data and push updates.</p>
<h4>Security</h4>
<p>Defence-in-depth protects every request:</p>
<ol>
<li><strong>WordPress Application Password</strong> — Standard WordPress auth with capability checks (<code>manage_options</code> / <code>update_*</code>). Only authorized administrators can trigger actions.</li>
<li><strong>Hashed Site Token</strong> — A per-site token sent via the <code>X-Aura-Token</code> header. Only a SHA-256 <strong>hash</strong> is stored (never the raw token), compared timing-safely. Tokens from older versions migrate to a hash automatically.</li>
<li><strong>Brute-force throttling</strong> — Repeated bad-token attempts from an IP are blocked.</li>
<li><strong>Signed magic-link connect</strong> — The onboarding callback is HMAC-signed with a one-time secret and timestamp, so the token exchange can’t be hijacked or replayed.</li>
<li><strong>IP / Domain allowlist</strong> (optional) — Restrict API access to your Aura instance, with Cloudflare and reverse-proxy header support.</li>
</ol>
<p>You can rotate the token anytime from <strong>Settings <span aria-hidden="true" class="wp-exclude-emoji">→</span> SiteAgent <span aria-hidden="true" class="wp-exclude-emoji">→</span> Regenerate Token</strong>.</p>
<h4>REST API Endpoints</h4>
<p>Core endpoints under <code>/wp-json/aura/v1/</code>:</p>
<ul>
<li><code>GET /status</code> — Full site health report</li>
<li><code>GET /updates</code> — Check available updates (core, plugins, themes, translations)</li>
<li><code>POST /update/core</code> / <code>/update/plugin</code> / <code>/update/theme</code> / <code>/update/translations</code> — Apply updates</li>
<li><code>POST /update/database</code> — Run WordPress database upgrades</li>
<li><code>POST /connect</code> — Magic-link token exchange (public, HMAC-signed, 10-minute expiry)</li>
</ul>
<p>Version 2 endpoints under <code>/wp-json/aura/v2/</code>:</p>
<ul>
<li><code>GET /health</code> — HTTP, PHP fatal, white-screen and DB connectivity checks</li>
<li><code>POST /update/batch</code> — Chunked batch updates with auto-rollback on health failure</li>
<li><code>POST /rollback/{plugin}</code> — Restore a plugin from its most recent backup</li>
</ul>
<p>MCP tools under <code>/wp-json/aura/mcp/</code>:</p>
<ul>
<li><code>POST /tools/list</code> / <code>POST /tools/execute</code> — Enumerate and run AI-agent tools</li>
<li><code>GET /context</code> — Full site context for AI decision-making</li>
</ul>
<h4>About Aura</h4>
<p>Aura is a full-stack operations dashboard by <a href="https://digitizer.studio" rel="nofollow ugc">Digitizer</a> that brings servers, applications, DNS zones, and CDN pull zones from Cloudways, Hostinger VPS, Cloudflare, and Bunny.net into a single unified interface.</p>
<p>SiteAgent extends that reach into every WordPress installation — so you can manage your entire infrastructure, including WordPress sites, from one place.</p>
<h4>Free to Use</h4>
<p>The plugin is completely free and open source (GPLv2+). You need a free or paid Aura account to connect your sites. <a href="https://my-aura.app" rel="nofollow ugc">Sign up at my-aura.app</a>.</p>
<h4>Links</h4>
<ul>
<li><a href="https://my-aura.app" rel="nofollow ugc">Aura Dashboard</a></li>
<li><a href="https://my-aura.app/siteagent" rel="nofollow ugc">Documentation</a></li>
<li><a href="https://github.com/Digitizers/SiteAgent" rel="nofollow ugc">GitHub Repository</a></li>
<li><a href="https://digitizer.studio" rel="nofollow ugc">Digitizer</a></li>
</ul>


SiteAgent for Aura

Connect your WordPress site to the Aura dashboard for remote monitoring, plugin & theme updates, and maintenance — all from one place.

MajScan vs SiteAgent for Aura