WP Anti-Clickjack for WordPress

良いもの

それはまさにその言葉通りのことを行います。 X-Frame-Options: SAMEORIGIN ヘッダーはすぐに発動し、ほとんどの攻撃を阻止するのに十分です。しかし、ここがキッカーです。ヘッダーをサポートしていない古いブラウザ用のフォールバック スクリプトも実行されます。 IE の古いバージョンでテストしましたが、依然として iframe がブロックされました。このような配慮は、これほど小さなプラグインでは一般的ではありません。また、Elementor や Divi では何も壊れません。非常に多くの人がこれらのビルダーを使用しているため、これは非常に大きなことです。コンテンツが埋め込まれたページがいくつかありますが、何も爆発しませんでした。それはただ…うまくいきました。

あまり良くないこと

はい、それはかなり必要最低限​​です。ダッシュボードもログも派手な設定もありません。すべてを微調整するのが好きな人なら、もっとコントロールしたいと思うでしょう。そして正直に言うと、このプラグインの開発者はどこにもリストされておらず、GitHub リポジトリにもリストされていません。それは少し奇妙ですが、これは 1 つのジョブを実行するだけであり、オープンソースっぽい (OWASP ベース) ので、これで問題ありません。また、フィルターを使用しない限り、ページごとに無効にする方法はありません。フィルターは上級ユーザーのみが使用できます。そのため、特定のページを細かく制御する必要がある場合、壁にぶつかる可能性があります。

結論

WordPress サイトを運営していて、肥大化を招くことなくクリックジャッキングを阻止したい場合は、WP Anti-Clickjack for WordPress が最適です。軽量で信頼性が高く、無料です。 100 万もの機能は必要ありません。たった 1 つの機能があれば十分です。基本的なセキュリティを真剣に考えている人にとって、これは簡単なことです。毛羽立ちをスキップします。これをインストールします。終わり。