En genomsnittlig WordPress-installation har 20–30 aktiva plugins. Lägg till dem som är installerade men inaktiverade, och siffran klättrar snabbt. Det är mer kod än de flesta inser — och en stor del av den används inte.
Det är värt att gå igenom listan en gång per halvår. Inte för att det är kul, utan för att gammal oanvänd kod är en av de vanligaste ingångarna för angripare.
Börja med de inaktiva
Inaktiva plugins är lätta att glömma. Du testar något, bestämmer dig för att inte använda det, klickar inaktivera — och så ligger det kvar i månader. Eller år.
Det som många inte vet: inaktiva plugins kan fortfarande innehålla säkerhetsluckor. Koden finns på servern oavsett om pluginet är aktiverat eller inte. Är det sårbart, är det sårbart.
Regel: om du inte använder det och inte planerar att göra det inom en månad — ta bort det.
Gå igenom de aktiva metodiskt
För varje aktivt plugin, ställ dig tre frågor:
- Vet jag vad det gör?
- Är det fortfarande aktivt underhållet?
- Behöver vi det fortfarande?
Den tredje frågan är ofta den svåraste. Verktyg installeras för ett projekt, en kampanj eller en funktion som sedan försvinner. Men pluginet stannar.
Kolla senaste uppdateringsdatum i WordPress pluginkatalog. Har det inte uppdaterats på 12–18 månader och har ett par hundra aktiva installationer — det är en röd flagga. Inte automatiskt farligt, men något du bör hålla koll på.
Testa innan du tar bort
Här gör många misstaget att plocka bort allt på en gång på livewebben. Det är onödigt riskabelt.
Om du har tillgång till en staging-miljö — använd den. Inaktivera ett plugin, kontrollera att ingenting gick sönder, sedan ta bort det. Upprepa.
Har du ingen staging-miljö, gör det ett plugin i taget. Inaktivera, ladda om sidan, klicka runt. Fungerar allt? Ta bort. Fortsätt med nästa.
Rusha inte. Det tar 20 minuter att göra det ordentligt. Det tar betydligt längre att felsöka en trasig webb efteråt.
Dubbletter och överlappande funktioner
Många webbplatser har plugins som gör ungefär samma sak. Två formPlugins. Tre SEO-plugins. Ett cache-plugin plus ett prestandaplugin som också cachar.
Det är inte bara onödig kod — det kan också skapa konflikter. Om du har plugin-konflikter bör du alltid titta på om du kan slimma listan och ta bort överlappet.
Välj ett verktyg per funktion. Håll dig till det.
Premium-plugins du slutat betala för
Det här ser jag regelbundet. Ett premium-plugin vars licens gick ut för ett år sedan. Pluginet är fortfarande aktivt, men får inga uppdateringar — inklusive säkerhetspatchar.
Om licensen är ute: antingen förnya den, byt till ett alternativ, eller ta bort pluginet. Att låta det ligga kvar och hoppas att ingenting händer är ingen strategi.
Hur ofta?
En gång per halvår är rimligt för de flesta. Har du en mer aktiv webb med många plugins eller fler redaktörer inblandade, kör det kvartalsvis.
Sätt en påminnelse i kalendern. Det är den enklaste versionen av proaktivt webbunderhåll.
Vill du inte göra det själv är det precis den typen av löpande arbete som ingår i ett webbunderhållsavtal — pluginlistan ses över, gamla saker rensas bort och du slipper tänka på det.
