fjacquin

MajScan est un plugin léger et efficace qui vous permet de garder votre site WordPress à jour en surveillant régulièrement la disponibilité des mises à jour. Il vérifie automatiquement les mises à jour de WordPress Core, des plugins installés et des thèmes, et peut vous envoyer des notifications par email lorsque des mises à jour sont disponibles.
<h4>Caractéristiques</h4>
<ul>
<li>Vérification automatique des mises à jour de WordPress Core</li>
<li>Vérification automatique des mises à jour des plugins installés</li>
<li>Vérification automatique des mises à jour des thèmes installés</li>
<li>Possibilité de planifier une vérification automatique (quotidienne ou hebdomadaire) via une tâche Cron WordPress.</li>
<li>Notifications par email configurables</li>
<li>Interface d’administration intuitive</li>
<li>Possibilité de lancer des vérifications manuelles à tout moment</li>
<li>Vérification automatique de la version PHP utilisé</li>
<li>Indique quel est votre hébergeur</li>
<li>Indique si vous passez par wp-admin pour administrer votre site. Si ce n’est pas le cas vous pouvez entrer l’adresse d’administration pour avoir le lien dans les mails de vérification.</li>
</ul>
<h4>Pourquoi utiliser MajScan?</h4>
Maintenir votre site WordPress à jour est essentiel pour sa sécurité et ses performances. MajScan vous aide à:
<ul>
<li>Rester informé des mises à jour sans avoir à vous connecter régulièrement à votre tableau de bord</li>
<li>Recevoir des notifications personnalisées pour tous les types de mises à jour</li>
<li>Planifier les vérifications selon votre préférence</li>
<li>Maintenir un registre des vérifications effectuées</li>
</ul>
<h4>Développeurs</h4>
Ce plugin est développé selon les meilleures pratiques WordPress:
<ul>
<li>Code orienté objet</li>
<li>Structure modulaire</li>
<li>Documentation complète</li>
<li>Hooks et filtres pour l’extension</li>
</ul>
<h4>Langues</h4>
<ul>
<li>Français (fr_FR)</li>
<li>Anglais (en_US)</li>
</ul>
<h3>External services</h3>
MajScan utilise plusieurs services tiers pour fournir certaines fonctionnalités. Ce document détaille ces services, les données transmises, et fournit des liens vers leurs conditions d’utilisation et politiques de confidentialité.
<ol>
<li>API WordPress (wordpress.org)</li>
</ol>
Description du service: 
L’API WordPress est utilisée pour vérifier les mises à jour disponibles pour WordPress, les thèmes et les plugins installés sur votre site.
Données transmises: 
URL de votre site 
Liste des plugins installés et leurs versions 
Liste des thèmes installés et leurs versions 
Version actuelle de WordPress 
Informations sur l’environnement PHP/serveur
Quand les données sont-elles transmises ? 
Les données sont transmises lors de l’exécution planifiée du scan de mises à jour ou lors d’une vérification manuelle.
Liens: 
Conditions d’utilisation de WordPress.org : https://wordpress.org/about/terms-of-service/ 
Politique de confidentialité de WordPress.org : https://wordpress.org/about/privacy/
<ol>
<li>IPinfo.io</li>
</ol>
Description du service: 
IPinfo.io est utilisé pour déterminer l’hébergeur de votre site web en analysant l’adresse IP de votre serveur et en identifiant l’ASN (Autonomous System Number) associé.
Données transmises: 
L’adresse IP de votre serveur web 
L’en-tête User-Agent contenant votre version de WordPress
Quand les données sont-elles transmises ? 
Les données sont transmises lors de la première configuration du plugin ou lors de l’affichage des informations de diagnostic dans le tableau de bord. Le résultat est mis en cache pendant une heure pour limiter les requêtes.
Liens: 
Conditions d’utilisation d’IPinfo.io : https://ipinfo.io/terms 
Politique de confidentialité d’IPinfo.io : https://ipinfo.io/privacy-policy
Note importante sur les limites d’utilisation: 
IPinfo.io offre 50,000 requêtes gratuites par mois. Au-delà, des frais peuvent s’appliquer. MajScan limite l’utilisation de ce service en mettant en cache les résultats.
<ol>
<li>PHP.net API</li>
</ol>
Description du service: 
L’API de PHP.net est utilisée pour vérifier quelle est la dernière version stable de PHP disponible et la comparer avec celle de votre serveur.
Données transmises: 
L’en-tête User-Agent contenant votre version de WordPress
Quand les données sont-elles transmises ? 
Les données sont transmises lors de l’affichage des informations de diagnostic dans le tableau de bord. Le résultat est mis en cache pendant 24 heures pour limiter les requêtes.
Liens: 
Conditions d’utilisation de PHP.net : https://www.php.net/terms.php 
Politique de confidentialité de PHP.net : https://www.php.net/privacy.php
<h3>Configuration</h3>
Après avoir activé le plugin, vous pouvez configurer les options suivantes:
<h4>Paramètres généraux</h4>
<ul>
<li>Vérifier les plugins: Active ou désactive la vérification des mises à jour des plugins</li>
<li>Vérifier les thèmes: Active ou désactive la vérification des mises à jour des thèmes</li>
<li>Vérifier Core WordPress: Active ou désactive la vérification des mises à jour de WordPress Core</li>
</ul>
<h4>Paramètres de notification</h4>
<ul>
<li>Email de notification: Adresse email qui recevra les notifications</li>
<li>Envoyer le mail si pas de maj: Active ou désactive l’envoi d’emails de notification s’il n’y a pas de mises à jour. Permet de vérifier la bonne réception des mails</li>
<li>Automatisation des vérifications: Planifie dans une tâche cron wordpress les vérifications demandées</li>
</ul>

MajScan

Surveillez automatiquement les mises à jour de WordPress Core, des plugins et des thèmes, et recevez des notifications par email.

Juanma Evaristo

Lock My Site is a lightweight plugin that enables remote management of your WordPress site through a secure REST API. Perfect for agencies, freelancers, and anyone managing multiple WordPress sites.
<h4>Features</h4>
<ul>
<li>Complete Health Check – Monitor site status, PHP version, memory usage, and more</li>
<li>Update Management – Manage plugins, themes, core, and translations updates remotely</li>
<li>Plugin Management – Activate, deactivate, and get detailed plugin information</li>
<li>Theme Management – Switch themes and manage theme updates</li>
<li>Database Optimization – Clean up and optimize database tables</li>
<li>Security Audit – Basic security checks and recommendations</li>
<li>Error Logs – Access PHP error logs remotely</li>
<li>User Management – List users and roles</li>
</ul>
<h4>Security</h4>
<ul>
<li>API Key authentication</li>
<li>Optional HMAC signature verification</li>
<li>Optional IP whitelist</li>
<li>Rate limiting protection</li>
<li>Automatic lockout after failed attempts</li>
<li>API key expiration (90 days)</li>
<li>Email alerts for suspicious activity</li>
<li>Activity logging</li>
</ul>
<h4>Available Endpoints</h4>
Status & Health 
* <code>GET /ping</code> – Connection check 
* <code>GET /health</code> – Complete site health status
Updates 
* <code>GET /updates</code> – Available updates (plugins, themes, core, translations) 
* <code>POST /update/plugin</code> – Update a specific plugin 
* <code>POST /update/theme</code> – Update a specific theme 
* <code>POST /update/core</code> – Update WordPress core 
* <code>POST /update/all-plugins</code> – Update all plugins 
* <code>POST /update/all-themes</code> – Update all themes 
* <code>POST /update/translations</code> – Update all translations
Plugins 
* <code>GET /plugins</code> – List all plugins 
* <code>GET /plugins/{plugin}</code> – Get plugin details 
* <code>POST /plugins/activate</code> – Activate a plugin 
* <code>POST /plugins/deactivate</code> – Deactivate a plugin 
* <code>GET /plugins/ignored</code> – List ignored plugins 
* <code>POST /plugins/ignore</code> – Ignore a plugin from bulk updates 
* <code>POST /plugins/unignore</code> – Remove plugin from ignored list
Themes 
* <code>GET /themes</code> – List all themes 
* <code>POST /themes/activate</code> – Activate a theme
Database 
* <code>GET /database/stats</code> – Database statistics 
* <code>POST /database/cleanup</code> – Clean database (revisions, drafts, spam, etc.) 
* <code>POST /database/optimize</code> – Optimize database tables
Logs 
* <code>GET /logs/php</code> – PHP error log 
* <code>GET /logs/activity</code> – Plugin activity log
Users 
* <code>GET /users</code> – List WordPress users
<h3>External services</h3>
This plugin connects to the following external services:
<h4>1. WordPress.org Checksums API</h4>
<ul>
<li>Service URL: <code>https://api.wordpress.org/core/checksums/1.0/</code></li>
<li>What it does: Retrieves the official MD5 checksums for all WordPress core files so the plugin can verify that no core file has been modified or tampered with.</li>
<li>When data is sent: Only when a core integrity check is explicitly triggered by the site administrator via the authenticated REST API endpoint <code>/security/core-integrity</code>.</li>
<li>What data is sent: The installed WordPress version number and the site locale (e.g. <code>en_US</code>). No personal data is sent.</li>
<li>Service provider: WordPress.org (Automattic Inc.)</li>
<li>Terms of use: <a href="https://wordpress.org/about/domains/" rel="ugc">WordPress.org Terms of Service</a></li>
<li>Privacy policy: <a href="https://wordpress.org/about/privacy/" rel="ugc">WordPress.org Privacy Policy</a></li>
</ul>
<h4>2. WordPress.org Translations API</h4>
<ul>
<li>Service URL: <code>https://api.wordpress.org/translations/plugins/1.0/</code>, <code>https://api.wordpress.org/translations/themes/1.0/</code>, and <code>https://api.wordpress.org/translations/core/1.0/</code></li>
<li>What it does: Returns the latest available translation package versions for plugins, themes, and WordPress core in the site’s locale, so the plugin can determine which translations need updating.</li>
<li>When data is sent: When translation updates are checked, either on demand or as part of a full updates check, explicitly triggered by the site administrator via the authenticated REST API.</li>
<li>What data is sent: Plugin/theme slugs, their version numbers, and the site locale. No personal data is sent.</li>
<li>Service provider: WordPress.org (Automattic Inc.)</li>
<li>Terms of use: <a href="https://wordpress.org/about/domains/" rel="ugc">WordPress.org Terms of Service</a></li>
<li>Privacy policy: <a href="https://wordpress.org/about/privacy/" rel="ugc">WordPress.org Privacy Policy</a></li>
</ul>
These are the only two external services this plugin connects to. No other HTTP requests are made to any third-party service.
<h4>Important note about domain name references in the source code</h4>
The plugin’s security scanner contains a hardcoded list of well-known, legitimate third-party domain names used as a local string-matching whitelist only. This list includes domains such as:
<ul>
<li>google-analytics.com, googletagmanager.com, googleapis.com</li>
<li>maps.google.com, maps.googleapis.com</li>
<li>tawk.to, crisp.chat, intercom.io, zendesk.com</li>
<li>cdn.jsdelivr.net, cdnjs.cloudflare.com, code.jquery.com, unpkg.com</li>
<li>recaptcha.net, gstatic.com</li>
</ul>
These domains are NOT contacted, called, or connected to in any way by this plugin. No HTTP requests, API calls, or any form of network communication is made to any of these domains.
The domain names appear as plain string constants in a PHP array. When the security scanner analyzes post and page content for potentially malicious script injections (e.g. <code><script src="..."></code> tags), it compares the <code>src</code> attribute against this whitelist using local string matching. Scripts referencing whitelisted domains are recognized as legitimate and excluded from the scan results, reducing false positives. The entire comparison happens locally in PHP memory — no data leaves the server.

Lock My Site

Lightweight worker plugin for remote WordPress maintenance and management via secure REST API.

MajScan vs Lock My Site