Plugins är WordPress superkraft — men också dess vanligaste svaghet. Varje plugin du lägger till är kod från en tredje part som körs på din sajt, med egen uppdateringstakt och egna sårbarheter. Ju fler, desto större attackyta och desto tyngre sajt.
Säkerhetskostnaden
Sårbara plugins är den vanligaste vägen in i WordPress. Med 30 plugins har du 30 kodbaser att hålla uppdaterade och 30 möjliga hål. Ett enda övergivet plugin som slutat få uppdateringar räcker för att öppna hela sajten — och ju fler du har, desto större är chansen att minst ett av dem är just ett sådant. Du är bara så säker som ditt svagaste plugin.
Prestandakostnaden
Många plugins laddar egna skript, stilar och databasanrop på varje sidladdning. Resultatet är en långsammare sajt, sämre kärnvärden (Core Web Vitals) för Google och en tyngre miljö att felsöka när något går fel. Ofta gör tre välvalda plugins samma nytta som tio överlappande — utan tyngden.
Inaktivt är inte samma som borta
En vanlig missuppfattning är att ett avstängt plugin är ofarligt. Men koden ligger kvar på servern, och en sårbarhet i den kan i vissa fall utnyttjas även utan att pluginet är aktivt. Regeln är enkel: använder du det inte, ta bort det helt — inte bara inaktivera det.
Så bantar du tryggt
- Inventera: vad gör varje plugin, och används det verkligen?
- Ta bort — inte bara inaktivera — det du inte behöver.
- Ersätt flera överlappande plugins med ett, eller med funktionalitet inbyggd i temat.
- Ta en backup innan du rensar, och testa sajten efteråt.
Mindre yta, mindre risk
Ett skräddarsytt tema kan ersätta en hel rad plugins och krympa attackytan rejält. Behöver du hjälp att bygga bort plugin-svallet ingår det i tanken bakom Managed WordPress-hosting, där bevakade uppdateringar dessutom håller det som är kvar säkert. Och är sajten redan drabbad — ofta via just ett gammalt, glömt plugin — börjar vi med en sanering.