[{"data":1,"prerenderedAt":171},["ShallowReactive",2],{"publication:he:P074":3},{"meta":4,"copy":16,"relatedArticles":131,"terms":163,"term":164,"resourceParent":165,"glossaryParent":168},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P074","\u002Fblog\u002Fwordpress-plugin-selection","article","איך בוחרים תוסף וורדפרס בטוח","איך בוחרים תוסף וורדפרס בטוח ומתאים לעסק","בחירת תוסף WordPress לפי צורך, מקור, תחזוקה, הרשאות ונתונים. מטריצת קבלה וניסוי לפני התקנה, בלי להבטיח שכל תוסף נקי מחולשות.",[12,13],"\u002Fservices\u002Fwordpress-support","\u002Fservices\u002Fwordpress-security","2026-09-16","2026-10-29",{"intro":17,"sections":18,"checklist":89,"faq":95,"sources":105,"links":109,"cta":126},"בחירת תוסף וורדפרס מתחילה בצורך ובבדיקה כיצד התוסף משתלב באתר, בנתונים ובאחריות התחזוקה. דירוג גבוה, מחיר או מספר התקנות אינם הוכחה שאין בו חולשות. לפני שימוש עסקי בודקים מקור, עדכונים, תלות בשירותים וניסוי תפקוד מבוקר. אין תוסף שאפשר להכריז עליו בטוח לכל סביבה ולכל זמן.",[19,24,36,67,76,81],{"title":20,"paragraphs":21},"הגדירו צורך לפני שמתקינים עוד רכיב",[22,23],"רשמו מה הפעולה הנדרשת, מי ישתמש בה ואיזה מידע יעבור דרכה. בדקו אם יכולת קיימת כבר מכסה את הצורך ומה המחיר התפעולי של החלפה. תוסף קטן לכאורה עשוי להוסיף חשבון אצל ספק, גישה למידע או תלות בתשתית אחרת.","קבעו גם מי יתחזק את הרכיב ומי יוכל לטפל בתקלה כשהמפתח המקורי אינו זמין. לא מתחילים בבחירה לפי כמות תכונות בלבד. פונקציה שאינה נחוצה יכולה להרחיב את המורכבות בלי לתרום לתהליך העסקי.",{"title":25,"paragraphs":26,"sources":29},"בדקו מקור, תיעוד ותחזוקה",[27,28],"מצאו את המקור הרשמי והגרסה שאליה מתייחסת ההצעה. קראו תיעוד, הערות גרסה, דרישות סביבה ותמיכה. בהורדה ממקור לא מוכר או חבילה ששונתה ללא סמכות, קשה יותר לקבוע מה מותקן ואיך מקבלים תיקון.","למאגר WordPress יש הנחיות למפתחי תוספים ומסלול לדיווח על בעיות אבטחה. קיום במאגר או אישור פרסום אינם הבטחת היעדר חולשות בעתיד. אם מוצאים אזהרה או סגירה, בודקים את הסיבה והמקור ולא מנחשים שהרכיב בהכרח נפגע או בהכרח בטוח.",[30,33],{"label":31,"url":32},"WordPress: הנחיות לתוספים במאגר","https:\u002F\u002Fdeveloper.wordpress.org\u002Fplugins\u002Fwordpress-org\u002Fdetailed-plugin-guidelines\u002F",{"label":34,"url":35},"WordPress: דיווח על בעיית אבטחה בתוסף","https:\u002F\u002Fdeveloper.wordpress.org\u002Fplugins\u002Fwordpress-org\u002Freporting-plugin-security-issues\u002F",{"title":37,"paragraphs":38,"table":40},"השתמשו במטריצת התאמה לאתר שלכם",[39],"הטבלה היא מסגרת קבלה מוצעת, לא ציון של מוצרים שנבדקו אצלנו. סמנו מה הודגם, מה נאמר בתיעוד ומה עדיין פתוח. מסלול רישוי וגרסה חשובים: יכולת בתשלום או בפיתוח אינה בהכרח חלק מההתקנה הזמינה.",{"caption":41,"headers":42,"rows":46},"בדיקות לפני אימוץ תוסף",[43,44,45],"נושא","מה לבחון","מגבלה שכדאי לרשום",[47,51,55,59,63],[48,49,50],"תפקוד","המשימה העסקית מתחילתה לסופה","שלב שלא נתמך",[52,53,54],"תאימות","גרסאות וסביבת האתר","רכיב שלא נבדק יחד",[56,57,58],"מידע והרשאות","נתונים, שירותים וגישות","תלות חיצונית או הרשאה רחבה",[60,61,62],"תחזוקה","דרך עדכון ותמיכה","רישוי או אחריות לא ברורים",[64,65,66],"יציאה","ייצוא, הסרה והחלפה","מידע שלא עובר או נשאר מאחור",{"title":68,"paragraphs":69,"sources":72},"בצעו ניסוי בסביבה מתאימה",[70,71],"התקינו ובדקו רק בהרשאה ובהיקף מתואם. היעזרו בסביבת בדיקה ובגיבוי מתאים, ומפו השפעות על טפסים, חנות, חשבונות וחיבורים. אל תעתיקו נתוני לקוחות לסביבה לא מוגנת ואל תפעילו בה חיובים או הודעות אמיתיות בטעות.","WooCommerce מדגישה גיבוי וסביבת ניסיון בבדיקת התנגשויות. גם בדיקה שעברה בסביבה כזאת צריכה לציין מה שונה מייצור, כגון ספק תשלום או תוכן. אישור פונקציה אחת אינו אישור שכל מסלולי האתר נשארו תקינים.",[73],{"label":74,"url":75},"WooCommerce: בדיקת התנגשויות בסביבה מתאימה","https:\u002F\u002Fwoocommerce.com\u002Fdocument\u002Fhow-to-test-for-conflicts\u002F",{"title":77,"paragraphs":78},"דוגמה: תוסף טופס דורש שירות חיצוני",[79,80],"התרחיש להמחשה. תוסף מציע טופס נוח, אך מסירת פניות דורשת חשבון נפרד וסנכרון מידע לספק. בעל העסק בודק בעלות, יעד נתונים, רישוי והתנהגות בעת כשל לפני שמחליף את הטופס הפעיל.","בוחנים קליטת נתון ניסיון, הודעה לצוות, טיפול בשגיאה ויכולת לצאת מהשירות. אם מסלול ההסרה אינו ברור או שהגישה נשארת אצל ספק יחיד, רושמים פער ולא מסתירים אותו מאחורי הדגמה מוצלחת של העיצוב.",{"title":82,"paragraphs":83,"example":86},"החליטו איך מאשרים, מעדכנים או דוחים",[84,85],"סכמו את הצורך, הגרסה, תוצאות הבדיקה, התלויות והאחראי. אפשר לאשר בהיקף מוגבל, לבקש השלמות או לבחור חלופה. אין כלל שלפיו כל תוסף בתשלום מתאים יותר או כל תוסף חינמי מסוכן יותר.","לאחר האימוץ ממשיכים לעקוב אחר עדכונים והודעות רלוונטיות. אם מתפרסמת חולשה, בודקים גרסה, חשיפה ותיקון לפי המדריך הייעודי, ולא רק מריצים שוב את מבחן הבחירה. אבטחה היא גם תחזוקת הרכיב בסביבה בפועל, ולא החלטת רכישה חד-פעמית.",{"title":87,"text":88},"תבנית החלטה לפני התקנה","צורך: __. מקור וגרסה: __. מסלול רישוי: __. נתונים והרשאות: __. בדיקות שבוצעו: __. פערים: __. בעלים לעדכון וליציאה: __. הדוגמה אינה דירוג ספקים.",[90,91,92,93,94],"הצורך והבעלים הוגדרו.","נבדקו מקור, גרסה ותחזוקה.","מופו נתונים והרשאות ותלות בספקים.","ניסוי תפקוד הסתיים עם מגבלות מפורשות.","נקבעו עדכון, יציאה ותגובה לאזהרות.",[96,99,102],{"question":97,"answer":98},"תוסף עם הרבה התקנות בטוח?","פופולריות היא מידע הקשרי, לא הוכחת היעדר חולשות. צריך לבדוק התאמה, תחזוקה והתנהגות בסביבה שלכם.",{"question":100,"answer":101},"מה עושים אם התוסף לא עודכן זמן רב?","בודקים מצב תמיכה, תאימות, הודעות רלוונטיות והחלופות. אין להסיק מהתאריך לבדו שנוצלה חולשה, אך גם לא להתעלם מתלות ללא תחזוקה.",{"question":103,"answer":104},"תוסף אבטחה יכול לבדוק שכל האחרים בטוחים?","אין להציגו כהוכחה גורפת: הוא עשוי להוסיף מידע או הגנות, אך אינו מחליף מקור אמין, תיקונים ובדיקת התאמה ותפקוד.",[106,107,108],{"label":31,"url":32},{"label":34,"url":35},{"label":74,"url":75},[110,113,116,119,121,123],{"path":111,"label":112},"\u002Fglossary\u002Fplugin-vulnerability","מהי חולשה בתוסף",{"path":114,"label":115},"\u002Fblog\u002Fwordpress-plugin-vulnerability-response","מה עושים כשמתפרסמת חולשה",{"path":117,"label":118},"\u002Fblog\u002Fwp-staging-vs-production","סביבת בדיקה לפני שינוי",{"path":12,"label":120},"תחזוקת רכיבי WordPress",{"path":13,"label":122},"אבטחת WordPress והקשחה",{"path":124,"label":125},"\u002Fblog\u002Fwordpress-supply-chain-risk","אמון במקור ובהפצת עדכונים",{"title":127,"description":128,"button":129,"type":130},"רוצים לבדוק רכיב לפני שמוסיפים אותו לאתר?","נמפה צורך ותלויות ונגדיר בדיקות התאמה, נתונים ותפקוד לפני שימוש עסקי.","לתיאום בדיקה וטיפול","check",[132,141,149,156],{"id":133,"path":134,"title":135,"description":136,"category":137,"artwork":138,"order":139,"publishedOn":140},"P114","\u002Fblog\u002Fshop-checkout-after-update","איך בודקים חנות אחרי עדכון וורדפרס ו-WooCommerce","בדיקות חנות אחרי עדכון: סל, קופה, תשלום מאושר, סטטוס הזמנה, מלאי והתראות. תרחישי ניסיון, תנאי עצירה ותיעוד בלי חיובי לקוחות לא מתואמים.","websites","checkout-testing",39,"2026-09-06",{"id":142,"path":143,"title":144,"description":145,"category":137,"artwork":146,"order":147,"publishedOn":148},"P069","\u002Fblog\u002Fwordpress-admin-locked-out","אין גישה לניהול וורדפרס: איך מזהים את הסיבה ומחזירים שליטה","אבחון חסימת כניסה ל-WordPress: סיסמה, אימות, תפקיד, תקלה או חשד לפגיעה. צעדי בעלים ותיעוד לפני שינוי קבצים או מסד נתונים.","access",53,"2026-09-26",{"id":150,"path":151,"title":152,"description":153,"category":137,"artwork":137,"order":154,"publishedOn":155},"P173","\u002Fblog\u002Fwordpress-hack-signs","איך יודעים אם אתר וורדפרס נפרץ: סימנים ובדיקת המשמעות","משתמש לא מוכר, הפניה, אזהרה או האטה: איך מתעדים סימן ומבדילים חשד מפריצה מאומתת. טבלת בירור, הסברים חלופיים ותנאים להסלמה.",34,"2026-08-25",{"id":157,"path":117,"title":158,"description":159,"category":137,"artwork":160,"order":161,"publishedOn":162},"P076","למה צריך סביבת staging לוורדפרס לפני עדכונים","סביבת staging לוורדפרס מאפשרת לבדוק שינוי לפני האתר הפעיל. איך מבודדים נתונים, חיובים ודיוור, ומה בודקים לפני העלאה.","integrations",59,"2026-10-06",[],null,{"path":166,"label":167},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":169,"label":170},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062709]