Las actualizaciones automáticas de WordPress pueden ser un tema bastante controvertido. Cuando están habilitadas, las actualizaciones automáticas pueden garantizar que obtenga las actualizaciones más recientes a medida que estén disponibles. Esto puede ayudarlo a reducir ciertos riesgos, como B. brechas de seguridad, para mitigar lo más rápido posible. Sin embargo, las actualizaciones no probadas pueden dañar su sitio, entonces, ¿qué pasa? ¿Se deben activar o desactivar las actualizaciones automáticas? La respuesta no es tan simple.
El caso para habilitar las actualizaciones automáticas
El software obsoleto sigue siendo una de las principales causas de las violaciones de seguridad de WordPress. Prácticamente todo el software contiene errores, que es una de las razones por las que los desarrolladores lanzan actualizaciones de vez en cuando. Algunos de estos errores podrían muy bien ser un riesgo de seguridad o una vulnerabilidad de software. Si bien se debe decir que los desarrolladores acreditados sin duda probarán las vulnerabilidades como las secuencias de comandos entre sitios antes de lanzar el software al público, no hay garantía de que el software esté libre de vulnerabilidades de seguridad, incluido el propio WordPress.
Aunque las actualizaciones automáticas no solucionan el problema, pueden reducir el tiempo que lleva instalar las actualizaciones. Si las actualizaciones automáticas están habilitadas, WordPress las instalará inmediatamente tan pronto como haya actualizaciones disponibles. Esto garantiza que todas las vulnerabilidades se parcheen lo más rápido posible, lo que minimiza la ventana de tiempo para que un atacante aproveche las vulnerabilidades para ingresar a su sitio web.
El caso para deshabilitar las actualizaciones automáticas
Si bien los desarrolladores de software acreditados prueban su software antes de lanzarlo al público, es prácticamente imposible que lo prueben en todos los escenarios de WordPress. WordPress es inherentemente altamente personalizable y puede verse y funcionar de un millón de formas diferentes. Debido a que los desarrolladores no pueden probar sus actualizaciones de una manera que considere cada configuración individual, en algunos casos las actualizaciones pueden no funcionar bien, lo que genera problemas en el sitio web, como pérdida de funcionalidad o degradación visual.
¿Qué muestran los datos?
Recientemente realizamos una encuesta de seguridad de WordPress en la que preguntamos a los participantes sobre actualizaciones y pruebas automáticas. Los datos muestran que los administradores de WordPress y los propietarios de sitios web están divididos por la mitad cuando se trata de actualizaciones automáticas. De hecho, el 52 % de todos los encuestados dijeron que tenían algún tipo de actualización automática activada, mientras que el 48 % no.
desglosar números
No existe una regla que diga que debe elegir entre actualizaciones automáticas y actualizaciones de prueba. De hecho, solo el 24% de todos los encuestados que tienen habilitadas las actualizaciones automáticas no prueban las actualizaciones.
Actualizaciones automáticas habilitadas
* Las actualizaciones siempre se prueban – 18%
* Las actualizaciones nunca se prueban – 24%
* solo prueba actualizaciones importantes: 20 %
* A veces prueba actualizaciones – 38%
La gran mayoría de los administradores que tienen habilitadas las actualizaciones automáticas a veces prueban las actualizaciones, seguidos por aquellos que nunca prueban las actualizaciones.
Actualizaciones automáticas deshabilitadas
* Las actualizaciones siempre se prueban – 33%
* Las actualizaciones nunca se prueban – 9%
* Solo prueba actualizaciones importantes – 32%
* A veces prueba actualizaciones – 26%
La mayoría de los administradores que han deshabilitado las actualizaciones automáticas siempre prueban las actualizaciones, seguidos por aquellos que solo prueban las actualizaciones importantes.
Dar sentido a los números
Si bien una pequeña mayoría tiene habilitadas las actualizaciones automáticas, la mayoría absoluta realiza algún tipo de prueba antes de implementar las actualizaciones en su entorno en vivo. Con muchos proveedores de alojamiento que ahora ofrecen entornos de prueba con sus paquetes de WordPress, probar las actualizaciones es más fácil que nunca.
Los números no nos dicen si existen otros procesos o procedimientos en lugar de actualizaciones automáticas.
Actualizaciones automáticas de WordPress: no se trata de tomar o dejar.
Las actualizaciones automáticas de WordPress son una característica muy útil. Sin embargo, su utilidad depende de cómo esté configurado su sitio web y cómo lo administre. También es importante tener en cuenta que las actualizaciones automáticas de WordPress se pueden habilitar de varias maneras, lo que lo ayudará a lograr un nivel de mitigación de riesgos con el que se sienta cómodo.
De hecho, WordPress permite cuatro tipos diferentes de actualizaciones automáticas, incluidos WordPress, complementos, temas y archivos de traducción. Las actualizaciones de WordPress se dividen en tres categorías que incluyen desarrollo central, actualizaciones menores y mayores. Puede habilitar o deshabilitar las actualizaciones automáticas de WordPress para cada uno de estos componentes.
No existe una regla que nos diga si debemos habilitar o probar las actualizaciones automáticas. Ambos procesos tienen su valor. La configuración que elija depende en gran medida de su configuración y de cómo administre su sitio web de WordPress.
De cualquier manera, es importante contar con un proceso para mejorar la seguridad general de sus sitios web. En la mayoría de los casos, una solución híbrida podría ser el punto óptimo que logre un equilibrio entre la seguridad y el fortalecimiento de WordPress, asegurando que nada se rompa y ayudándolo a mantener un sitio web saludable al que los visitantes y clientes regresarán una y otra vez.
La publicación Una mirada a las estadísticas de actualización automática de WordPress en 2022 apareció por primera vez en WP White Security.
*** Este es un blog sindicado de WP White Security Security Bloggers Network escrito por Joel Farrugia. Lea la publicación original en: https://www.wpwhitesecurity.com/wordpress-auto-updates-statistics-2022/
