Snitch for WordPress

そこで、ある日、サイトのデバッグ ログを調べていたところ、奇妙な HTTP リクエストが大まかなドメインに送信されていることに気づきました。結局のところ、多数のプラグインが密かにデータをどこに送信しているかがわかりました。そんなときに見つけたのが Snitch for WordPress でした。これは基本的に、サイトのインターネット トラフィックを監視するスパイ ツールです。派手なものではありませんが、サーバーから何が流出しているかを知ることができると、正直言って安心するものです。

良いもの

ああ、すべての発信接続のリストを見た瞬間、秘密を解いたような気がしました。すべてのプラグイン、テーマ、さらにはコア WordPress 自体もすべてログに記録されます。そして、それは単なる「送信データ」ではありません。任意のリクエストをクリックすると、POST 変数を含め、何が送信されたかを正確に確認できます。このおかげで、問い合わせフォーム プラグインがユーザーの電子メールを誰にも告げずに外部 API にダンプしていることに気づいたときのひどい驚きから救われました。

はい、ダッシュボードで URL またはスクリプトによって今後のリクエストをブロックできます。認識できないいくつかの追跡スクリプトを 2 回のクリックでブロックしました。インターフェイスは十分にすっきりしており、ドメインごとの並べ替え、検索、プラグインごとのグループ化など、派手なものはありませんが、機能的です。さらに、「すべてのログを削除」ボタンは、デバッグ後にクリーンアップする際の救世主です。

あまり良くないこと

それは間違いなくニッチです。プラグインを使用せずにシンプルなブログを運営している場合、これはやりすぎに感じるかもしれません。また、実際の統計やグラフはなく、生のログだけです。トラフィックなどのヒートマップは取得できません。また、開発者が不明であるため、サポートやアップデートはありません。私は何か月も使っていますが、何の問題もありませんでしたが、それでも少し幽霊プロジェクトのようです。

また、それ自体は何もせず、ただ監視するだけです。したがって、定期的にチェックしないと、あまり価値が得られません。それに、無料ですから、怒ることはありません。ただし、自動アラートなどを期待しないでください。よりプロアクティブなものが必要な場合は、W3 Total Cache の方が優れたパフォーマンス機能を備えていますが、このレベルの可視性はありません。

結論

複数のプラグイン、特に機密データを扱うサイトを管理している場合は、Snitch for WordPress をダウンロードする価値があります。無料で軽量で、サイトが送信するものを実際に制御できます。万人向けではありませんが、舞台裏で何が起こっているのかを知りたいタイプなら、これは強力なツールです。注目してください。そうでない場合は、何もせずにそこに座っているだけです。透明性を重視する開発者または管理者に強くお勧めします。