WPLista

Utilize a ferramenta abaixo para turbinar seu WordPress.

Como utilizar?

A lista contém uma série de itens a se fazer para melhorar sua instalação do WordPress, adicione ao functions.php com cuidado. Para marcar o item basta clicar e para desmarcar também, os itens da lista ficam com seus estados salvos mesmo fechando o navegador.
Você também pode exportar seu progresso para acompanhar depois em um arquivo txt ao final da página.

wp-config

Importância	Descrição	Plugin	Script
Alta	Alterar as chaves de segurança.	WordPress.org	Link

Página de login

Importância	Descrição	Plugin	Script
Alta	Bloqueie várias tentativas de login.	Login Lockdown	Filtro
Alta	Ative autenticação de 2 etapas.	Google Authenticator
Média	Use um e-mail para fazer login ao invés de um nome de usuário.	Force Login With Email	Filtro
Média	Remova links para sua página de login (caso exista algum em seu tema).
Alta	Use senhas fortes com letras maiúsculas e minúsculas, números e caracteres especiais em todas as contas.		Gerador de senhas
Média	Altere sua senha periodicamente.		Gerador de senhas
Baixa	Faça com que a mensagem de erro de login seja genérica.		Filtro

Painel Administrativo

Importância	Descrição	Plugin
Alta	Atualize o WordPress para sua versão mais recente.
Alta	Não utilize uma conta com nome de usuário admin. Crie uma nova conta e apague a antiga.
Média	Crie uma conta Editor e use-a somente para publicar seu conteúdo.
Alta	Implemente SSL em toda seção administrativa.
Média	Instale algum plugin para verificar se algum arquivo foi editado.	WP Security Scan, Wordfence, iThemes Security
Alta	Escaneie o site a procura de vírus, malwares e falhas de segurança.	Sucuri Scanner

Tema

Importância	Descrição	Script
Alta	Atualize o tema ativo para sua versão mais recente.
Média	Apague temas inativos.
Alta	Apenas instale temas de fontes confiáveis.
Baixa	Remova a versão do WordPress no tema.	Filtro

Desenvolvimento

Importância	Descrição	Plugin	Script
Alta	Ao desenvolver utilize o filtro de escape de funções para manter a segurança.		WordPress Dev
Média	Familiarize-se com a arquitetura do WordPress.		hierarquia de templates, hooks (ganchos), actions (ações) e filters (filtros)
Alta	Use Child Themes (Temas Filho): Sempre que você estiver criando um novo tema a partir de outro.	Generate Child Theme	Manualmente
Alta	Mantenha o código limpo e organizado.		Extensões VSCode: [1], [2], [3], [4], [5], [6], [7]
Média	Evite funções e nomes de classes genéricos.
Alta	Priorize a segurança.		Tutorial

Plugins

Importância	Descrição	Plugin
Alta	Atualize todos os plugins para suas versões mais recentes.
Média	Apague plugins inativos.
Alta	Apenas instale plugins de fontes confiáveis.
Alta	Substitua plugins desatualizados por versões alternativas atualizadas.
Média	Mantenha um versionamento dos plugins em caso de alguma incompatibilidade poder retornar a uma versão prévia.	WP Rollback
Baixa	Pense bem antes de instalar uma centena de plugins.

Banco de Dados

Importância	Descrição	Plugin	Script
Alta	Altere o prefixo das tabelas.	Brozzme DB Prefix & Tools Addons	ShellScript
Alta	Configure backups semanais do seu banco de dados.	Backup WP, WP DB Backup
Alta	Use senhas fortes com letras maiúsculas e minúsculas, números e caracteres especiais no usuário do banco de dados.		Gerador de senhas
Alta	Regularmente otimize seu banco de dados WordPress, removendo revisões antigas, itens de lixo, e tabelas não utilizadas.

Hospedagem

Importância	Descrição	Plugin	Script
Alta	Contrate uma hospedagem de confiança.
Alta	Acesse seu servidor apenas por SFTP ou SSH.		Tutorial

Servidor

Importância	Descrição	Plugin	Script
Alta	Mantenha uma rotina de backup.		cPanel, Script (em breve)
Média	Instale e habilite o WP CLI.		Tutorial
Alta	Instale e habilite o mod_sec.		Tutorial
Baixa	Altere o endereço de email do apache nas mensagens de erro.		Htaccess
Média	Instale e habilite o mod_pagespeed.	PageSpeed Module	Módulo

Segurança

Importância	Descrição	Plugin	Script
Alta	Evite ataques automatizados, esconda os caminhos de plugins, temas etc do WordPres.	Plugin: WP Hide
Alta	Remova a versão do WordPress do header		Código
Alta	Bloqueie o XMLRPC do WP caso não esteja utilizando		Código
Alta	Desabilite a API REST do WP caso não esteja utilizando.	Disable REST API	Código
Média	Caso seu site não utilize sistema de usuários remova o admin-ajax.		Código
Média	Caso seu site não utilize sistema de usuários permita o uploads apenas para administradores.		Código
Média	Restrinja a biblioteca de mídia apenas para os uploads do usuário.		Código
Média	Remova as versões de arquivos js e css.		Código
Alta	Proteja a pasta wp-admin com senha (desbloqueie apenas os arquivos necessários)		Código
Alta	Altere o endereço da sua página de login	iThemes Security	Código
Alta	Insira a regra de emergência em caso de defacer.		Código
Alta	Mova o arquivo wp-config.php para um level acima.		Tutorial
Alta	Mude o diretório wp-uploads.		Tutorial
Média	Habilite o fallback para o arquivo index.php		Código
Média	Redirecione requisições incorretas ao robots.txt para o caminho correto.		Código
Alta	Configure as permissões das pastas para 755 e arquivos para 644.		Documentação
Alta	Certifique-se que seu arquivo wp-config.php não possa ser acessado por outras pessoas.		Código
Alta	Remova ou bloqueie via .htaccess os arquivos license.txt, wp-config-sample.php e readme.html		Código
Alta	Desabilite o editor pelo wp-config.php com o código:		define('DISALLOW_FILE_EDIT',true);
Alta	Previna a pesquisa de diretórios.		Código
Média	Desabilite a numeração de usuários no WordPress.		Código
Média	Bloqueie spam e bots no WordPress.	Block Bad Bots, WordFence	Código
Média	Bloqueie caracteres suspeitos na URL.	Block Bad Bots, Plugin: WordFance	Código
Média	Bloqueie requisições suspeitas na URL.		Código
Alta	Desabilite o upload de arquivos php no diretório do tema.		Código
Alta	Desabilite o upload de arquivos php no diretório dos plugins.		Código
Alta	Desabilite o upload de arquivos php no diretório do uploads.		Código
Alta	Mantenha o diretório wp-includes seguro.		Código
Alta	Desabilite acesso direto ao arquivos do wp-includes.		Código
Alta	Desabilite a arquivos e diretórios escondidos.		Código
Alta	Mude os headers do servidor para evitar sniffing.		Código
Média	Previna erros de 404 do Apache.		Código
Média	Remova a assinatura do servidor.		Código
Média	Proteja o arquivo htaccess.		Código
Média	Desabilite comentários sem um referer apropriado.		Código
Média	Desabilite o easter egg do PHP.		Código

Performance

Importância	Descrição	Plugin	Script
Alta	Habilite o Gzip.		Código
Alta	Habilite o brotli.		Link
Alta	Habilite o deflate para arquivos estáticos.		Código
Alta	Habilite o keepalive.		Código
Alta	Habilite o expires para arquivos estáticos.		Código
Alta	Desabilite o E-tag.		Código
Alta	Habilite o vary encoding.		Código
Alta	Habilite a renderização alta forçada no Internet Explorer 8/9/10.		Código
Alta	Habilite o suporte aos arquivos reality.		Código
Média	Desabilite o emoji caso não utilize.		Código
Média	Desabilite o font-awesome caso não utilize.		Action: WordPress, Action: Elementor
Média	Desabilite o Gutenberg e suas dependências caso não utilize.		Código 1, Código 2
Média	Mova os arquivos JQuery e JQueryMigrate para o footer.		Código
Média	Remova o eicons do elementor caso não utilize.		Código
Média	Remova as animações do elementor caso não utilize.		Código
Média	Remova as fonts do Google no elementor caso não esteja utilizando.		Código
Alta	Otimize suas imagens, opte por usar webp ou melhore o tamanho delas.	EWWW Image Optimizer
Alta	Utilize um plugin de cache de página para armazenar em cache o conteúdo das páginas e reduzir o tempo de carregamento.
Alta	Considere usar um CDN para distribuir o conteúdo estático do seu site (imagens, CSS, JS) em servidores globais.
Alta	Implemente o carregamento preguiçoso de imagens e vídeos (Lazy Loading) para que eles sejam carregados apenas quando forem visíveis na tela do usuário.
Alta	Utilize plugins ou ferramentas para minificar arquivos CSS e JS, reduzindo seu tamanho e melhorando os tempos de carregamento.
Alta	Se estiver usando fontes personalizadas, otimize-as para reduzir seu tamanho de arquivo e melhorar os tempos de carregamento.