Plugin-Beschreibung und Plugin-Listing-Seite auf wordpress.org auf Deutsch \u00fcbersetzt. Screenshots-Sektion mit vier Bildern wieder aufgenommen.<\/p>","0.2.2":"
Plugin Review Team feedback: all paid-tier markers removed from code, UI and report. Wizard is now three steps. Marker constant for the conflict-check renamed to a neutral name.<\/p>","0.2.1":"
Vorbereitung f\u00fcr die Einreichung im WordPress-Plugin-Verzeichnis: Plugin-Name, Donate-Link und Screenshots-Sektion bereinigt.<\/p>","0.2.0":"
Neuer Onboarding-Wizard mit vier Schritten plus echtem Vorher-Nachher-Vergleich. H\u00e4rtungen werden erst nach Klick scharf geschaltet, das Plugin misst vorher nur.<\/p>","0.1.6":"
Plugin Review Team-Feedback: doppelte URI im Header entfernt.<\/p>","0.1.5":"
Plugin Review Team-Vorbereitung: Inline- Plugin Review Team feedback: unn\u00f6tiges Konflikt-Check erkennt jetzt auch MU-Plugin-basierte Sicherheits-Schichten \u2014 verhindert Filter-Doppelung und Whitelabel-Br\u00fcche.<\/p>","0.1.2":" External calls to api.wordpress.org are now opt-in by default \u2014 review your settings after upgrade if you rely on the update-related audit points.<\/p>","0.1.1":" Plugin Review Team feedback: text domain alignment, CSS enqueue, contributors fix.<\/p>","0.1.0":" Initial release.<\/p>"},"ratings":[],"assets_icons":{"icon-128x128.png":{"filename":"icon-128x128.png","revision":3568084,"resolution":"128x128","location":"assets","locale":"","width":128,"height":128},"icon-256x256.png":{"filename":"icon-256x256.png","revision":3568084,"resolution":"256x256","location":"assets","locale":"","width":256,"height":256}},"assets_banners":{"banner-1544x500.png":{"filename":"banner-1544x500.png","revision":3568084,"resolution":"1544x500","location":"assets","locale":"","width":1544,"height":500},"banner-772x250.png":{"filename":"banner-772x250.png","revision":3568084,"resolution":"772x250","location":"assets","locale":"","width":772,"height":250}},"assets_blueprints":{},"all_blocks":[],"tagged_versions":["0.2.2","0.2.3"],"block_files":[],"assets_screenshots":{"screenshot-1.png":{"filename":"screenshot-1.png","revision":3568084,"resolution":"1","location":"assets","locale":"","width":1280,"height":720},"screenshot-2.png":{"filename":"screenshot-2.png","revision":3568084,"resolution":"2","location":"assets","locale":"","width":1280,"height":720},"screenshot-3.png":{"filename":"screenshot-3.png","revision":3568084,"resolution":"3","location":"assets","locale":"","width":1280,"height":720},"screenshot-4.png":{"filename":"screenshot-4.png","revision":3568084,"resolution":"4","location":"assets","locale":"","width":1280,"height":720}},"screenshots":{"1":"Der erste Scan startet \u2014 Bastora pr\u00fcft 52 Sicherheitspunkte in etwa 20 Sekunden.","2":"Ergebnis des ersten Scans: Score plus klare Aufteilung in bestanden, Hinweise und offene Punkte.","3":"Bastora schaltet die H\u00e4rtungen scharf \u2014 wo ein anderes Sicherheits-Plugin schon zust\u00e4ndig ist, l\u00e4sst Bastora die Hand davon.","4":"Das Dashboard nach Aktivierung: aktueller Sicherheits-Score und jeder Pr\u00fcfpunkt mit Klartext-Erkl\u00e4rung."}},"plugin_section":[],"plugin_tags":[8533,2439,31093,602,600],"plugin_category":[38,54],"plugin_contributors":[266569],"plugin_business_model":[],"class_list":["post-316373","plugin","type-plugin","status-publish","hentry","plugin_tags-audit","plugin_tags-brute-force","plugin_tags-hardening","plugin_tags-login","plugin_tags-security","plugin_category-authentication","plugin_category-security-and-spam-protection","plugin_contributors-mathiasva","plugin_committers-mathiasva"],"banners":{"banner":"https:\/\/ps.w.org\/bastora-security-audit\/assets\/banner-772x250.png?rev=3568084","banner_2x":"https:\/\/ps.w.org\/bastora-security-audit\/assets\/banner-1544x500.png?rev=3568084","banner_rtl":false,"banner_2x_rtl":false},"icons":{"svg":false,"icon":"https:\/\/ps.w.org\/bastora-security-audit\/assets\/icon-128x128.png?rev=3568084","icon_2x":"https:\/\/ps.w.org\/bastora-security-audit\/assets\/icon-256x256.png?rev=3568084","generated":false},"screenshots":[{"src":"https:\/\/ps.w.org\/bastora-security-audit\/assets\/screenshot-1.png?rev=3568084","caption":"Der erste Scan startet \u2014 Bastora pr\u00fcft 52 Sicherheitspunkte in etwa 20 Sekunden."},{"src":"https:\/\/ps.w.org\/bastora-security-audit\/assets\/screenshot-2.png?rev=3568084","caption":"Ergebnis des ersten Scans: Score plus klare Aufteilung in bestanden, Hinweise und offene Punkte."},{"src":"https:\/\/ps.w.org\/bastora-security-audit\/assets\/screenshot-3.png?rev=3568084","caption":"Bastora schaltet die H\u00e4rtungen scharf \u2014 wo ein anderes Sicherheits-Plugin schon zust\u00e4ndig ist, l\u00e4sst Bastora die Hand davon."},{"src":"https:\/\/ps.w.org\/bastora-security-audit\/assets\/screenshot-4.png?rev=3568084","caption":"Das Dashboard nach Aktivierung: aktueller Sicherheits-Score und jeder Pr\u00fcfpunkt mit Klartext-Erkl\u00e4rung."}],"raw_content":"\n Bastora<\/strong> ist ein ehrlicher WordPress-Sicherheits-Check. Statt tausend Schalter ohne Erkl\u00e4rung pr\u00fcft Bastora Deine Installation gegen einen festen Katalog aus 52 Sicherheitspunkten<\/strong> und zeigt Dir das Ergebnis als Klartext-Ampel direkt in Deinem Dashboard.<\/p>\n\n Bastora unterscheidet sich von anderen Sicherheits-Plugins in drei Punkten:<\/p>\n\n Wenn eines der folgenden Plugins schon l\u00e4uft, erkennt Bastora das und deaktiviert nur die \u00fcberlappenden Bereiche:<\/p>\n\n Im Dashboard siehst Du pro H\u00e4rtung im Klartext, warum sie aktiv oder inaktiv ist.<\/p>\n\n Eine k\u00fcnftige Plugin-Version wird optionale anonyme Sicherheits-Telemetrie an bastora.de anbieten. In dieser Plugin-Version wird keine Telemetrie gesendet. Der Opt-in-Schalter speichert nur Deine Zustimmung f\u00fcr ein sp\u00e4teres Release.<\/strong> Wenn die Versand-Pipeline sp\u00e4ter live geht, w\u00fcrden ausschlie\u00dflich folgende anonymisierten technischen Werte \u00fcbertragen:<\/p>\n\n Was nie<\/strong> \u00fcbertragen w\u00fcrde: Domain, URL, IP-Adressen, E-Mail-Adressen, Benutzernamen, Beitragsinhalte, Dateiinhalte.<\/p>\n\n Bastora kontaktiert externe Server in zwei klar getrennten F\u00e4llen. Beide sind opt-in. Ab Werk macht das Plugin keine externen Verbindungen.<\/strong><\/p>\n\n 1. Versions-Abgleich gegen api.wordpress.org (opt-in)<\/strong><\/p>\n\n Wenn Du im Welcome-Wizard oder in den Einstellungen \u201eVersions-Abgleich erlauben\" aktivierst, fragt Bastora bei einem manuellen Scan die api.wordpress.org nach:<\/p>\n\n Das ist dieselbe API, die WordPress selbst f\u00fcr seine eigenen Update-Checks nutzt. \u00dcbertragen wird nur der Slug pro Plugin oder Theme. Keine Domain, keine Nutzerdaten, keine Besucher-IP. Die Abfragen laufen nur bei manuellem Klick auf den Scan-Button, nie automatisch im Hintergrund. Antworten werden 24 Stunden zwischengespeichert.<\/p>\n\n Wenn Du diesen Punkt nicht aktivierst, werden die update-relevanten Audit-Punkte als \u201enicht pr\u00fcfbar\" markiert und es geht keine Anfrage raus.<\/p>\n\n 2. Anonyme Telemetrie an bastora.de (geplant, in dieser Version nicht aktiv)<\/strong><\/p>\n\n Eine k\u00fcnftige Plugin-Version soll optionale anonymisierte Telemetrie an bastora.de anbieten. In dieser Plugin-Version ist diese Pipeline nicht implementiert \u2014 kein Wenn die Versand-Pipeline in einem sp\u00e4teren Release live geht, w\u00fcrden die folgenden anonymisierten Werte \u00fcbertragen:<\/p>\n\n Was nie<\/strong> \u00fcbertragen w\u00fcrde: Domain, URL, IP-Adressen, E-Mail-Adressen, Benutzernamen, Beitragsinhalte, Dateiinhalte, Datenbankinhalte.<\/p>\n\n Vollst\u00e4ndige Datenschutzerkl\u00e4rung: https:\/\/bastora.de\/datenschutz.php\nVerantwortliche Stelle laut Impressum: https:\/\/bastora.de\/impressum.php<\/p>\n\n\n Mehr ist nicht zu tun. Bastora richtet sich selbst ein.<\/p>\n\n\n Nein. Bastora braucht keine Konfiguration. Installieren, aktivieren, scannen \u2014 fertig.<\/p><\/dd>\n Ja. Bastora erkennt diese Plugins beim Aktivieren und tritt in den \u00fcberlappenden Bereichen zur Seite. Das Dashboard zeigt Dir, welche H\u00e4rtungen wegen eines Konflikts inaktiv sind.<\/p><\/dd>\n Ab Werk nichts. Die einzigen externen Verbindungen, die diese Version macht, sind opt-in-Versions-Abgleiche gegen api.wordpress.org (nur der Slug, keine Domain, keine Nutzerdaten). Die anonyme Statistik-Pipeline an bastora.de ist in dieser Version nicht aktiv<\/strong> \u2014 der Opt-in-Schalter in den Einstellungen speichert nur Deine Zustimmung f\u00fcr ein sp\u00e4teres Release.<\/p><\/dd>\n Bastora \u2192 Einstellungen \u2192 Haken bei \u201eZustimmung vormerken\" raus \u2192 speichern. Da in dieser Plugin-Version keine Daten gesendet werden, l\u00f6scht das Zur\u00fccknehmen einfach die gespeicherte Zustimmung.<\/p><\/dd>\n Auf deutschen Servern. Bastora arbeitet ausschlie\u00dflich mit einem deutschen Hoster.<\/p><\/dd>\n Bei normaler Deaktivierung bleiben die Bastora-Einstellungen erhalten. Wenn Du das Plugin per \u201eL\u00f6schen\" entfernst, werden alle Einstellungen, Audit-Berichte und Site-IDs gel\u00f6scht. H\u00e4rtungen werden automatisch zur\u00fcckgerollt.<\/p><\/dd>\n In einer der n\u00e4chsten Plugin-Versionen. Ab 0.1.0 steht der Bericht als HTML direkt im Dashboard zur Verf\u00fcgung.<\/p><\/dd>\n\n<\/dl>\n\n\nonclick<\/code>\/style<\/code>\/base64<\/code>-SVG durchg\u00e4ngig in enqueued Assets bzw. Dashicons ausgelagert; POST-Sanitization geh\u00e4rtet.<\/p>","0.1.4":"require_once<\/code> von wp-admin\/includes\/plugin.php<\/code> im Konflikt-Check entfernt.<\/p>","0.1.3":"\n
Was Bastora pr\u00fcft<\/h4>\n\n
\n
Was Bastora h\u00e4rtet (wenn kein Konflikt erkannt wird)<\/h4>\n\n
\n
Konflikt-erkennend<\/h4>\n\n
\n
Was Bastora bewusst **nicht** macht<\/h4>\n\n
\n
Optionale anonyme Statistik (geplant, in dieser Version noch nicht aktiv)<\/h4>\n\n
\n
Privacy<\/h3>\n\n
Externe Verbindungen<\/h4>\n\n
\n
https:\/\/api.wordpress.org\/core\/version-check\/1.7\/<\/code><\/li>\nhttps:\/\/api.wordpress.org\/plugins\/info\/1.0\/<slug>.json<\/code><\/li>\nhttps:\/\/api.wordpress.org\/themes\/info\/1.2\/?action=theme_information&request[slug]=<slug><\/code><\/li>\n<\/ul>\n\nwp_remote_post<\/code>, kein Payload, keine \u00dcbertragung an bastora.de findet im Code statt.<\/strong> Der Opt-in-Schalter in den Einstellungen speichert nur Deine Zustimmung f\u00fcr ein sp\u00e4teres Release.<\/p>\n\n\n
Datenschutzhinweis<\/h4>\n\n
\n
\/wp-content\/plugins\/<\/code>.<\/li>\n\n
Brauche ich technisches Wissen, um Bastora zu nutzen?<\/h3><\/dt>\n
Funktioniert Bastora neben Wordfence\/Sucuri\/Solid Security?<\/h3><\/dt>\n
\u00dcbertr\u00e4gt das Plugin Daten von meiner Seite?<\/h3><\/dt>\n
Wie nehme ich die Statistik-Zustimmung wieder zur\u00fcck?<\/h3><\/dt>\n
Wo werden die Daten gespeichert?<\/h3><\/dt>\n
Was passiert, wenn ich Bastora deinstalliere?<\/h3><\/dt>\n
Wann kommt der gedruckte Bericht?<\/h3><\/dt>\n
0.2.3<\/h4>\n\n
\n
0.2.2<\/h4>\n\n
\n
premium_only_ids()<\/code> list, the dashboard upsell block, the report's premium section and the wizard's paid-service step are gone. The wizard now has three steps (opt-in \u2192 scan \u2192 activation). No more references to a paid tier inside the plugin code, the admin UI or the printable report.<\/li>\nBASTORA_PRO_SECURITY_LAYER_VERSION<\/code> to BASTORA_MANAGED_LAYER_VERSION<\/code> (neutral naming, no Pro\/Premium connotation).<\/li>\ncheck_monitor_03<\/code> (captcha plugins detection) and check_monitor_07<\/code> (security plugin detection) now read active_plugins<\/code> directly from the option instead of loading wp-admin\/includes\/plugin.php<\/code>. One less require_once<\/code> of a core file.<\/li>\n<\/ul>\n\n0.2.1<\/h4>\n\n
\n
Donate link<\/code> aus readme.txt<\/code> entfernt (verwies auf die Produktseite, keine echte Spenden-URL).<\/li>\n== Screenshots ==<\/code>-Sektion tempor\u00e4r aus readme.txt<\/code> entfernt. Wird wieder aufgenommen, sobald die Bilder im WordPress-Assets-Verzeichnis liegen.<\/li>\n0.2.0<\/h4>\n\n
\n
0.1.6<\/h4>\n\n
\n
Author URI<\/code> aus dem Plugin-Header entfernt, da identisch mit Plugin URI<\/code>. Nur noch eine URI im Header.<\/li>\n<\/ul>\n\n0.1.5<\/h4>\n\n
\n
onclick<\/code>-Handler durch enqueued JavaScript ersetzt (assets\/admin.js<\/code>, assets\/js\/report.js<\/code>).<\/li>\nstyle<\/code>-Attribute im Welcome-Banner und im Login-Honeypot in Utility-Klassen (assets\/admin.css<\/code>, assets\/css\/login-honeypot.css<\/code>) ausgelagert.<\/li>\ndashicons-shield<\/code> statt eines base64<\/code>-Inline-SVG.<\/li>\n$_POST<\/code>-Werte im Welcome- und Settings-Handler durchlaufen jetzt zus\u00e4tzlich wp_unslash<\/code> + sanitize_text_field<\/code>, auch wenn sie nur als Bool genutzt werden.<\/li>\nAuthor URI<\/code> und Domain Path<\/code> erg\u00e4nzt.<\/li>\n<\/ul>\n\n0.1.4<\/h4>\n\n
\n
active_plugins<\/code>-Option und l\u00e4dt wp-admin\/includes\/plugin.php<\/code> nicht mehr unn\u00f6tig. Vermeidet einen require_once<\/code> ohne unmittelbar folgenden Funktions-Aufruf.<\/li>\n<\/ul>\n\n0.1.3<\/h4>\n\n
\n
0.1.2<\/h4>\n\n
\n
0.1.1<\/h4>\n\n
\n
0.1.0<\/h4>\n\n
\n