內容簡介
使用WP Scanner監控網站的加載時間、性能和安全。隨時間追踪網站快速載入速度，並提供改善性能的建議。通過監控文件更改、權限、伺服器標頭和其他安全問題，確保您的網站安全。
指標
查看有關 WordPress 安裝的重要指標，包括：
加載時間
WordPress版本
PHP版本
外掛程式更新
內容分類
性能
掃描您的網站時檢查以下性能規則：
使用PHP 7或HHVM
啟用物件快取
最小化 HTTP 請求
使用內容交付網路（CDN）
避免空src或href
添加Expires或Cache-Control 標頭
壓縮元件
在頂部放置樣式表
在底部放置腳本
避免CSS表達式
將 JavaScript和CSS做好外部化
減少DNS查詢
減小JavaScript和CSS檔案
避免重新導向
刪除重複腳本
配置ETags
使AJAX可緩存
使用GET進行AJAX請求
減少DOM元素數量
沒有404
減小Cookie大小
為元件使用無Cookie域
避免過濾
不要在HTML中縮放圖像
製作favicon.ico較小並可緩存
安全
在掃描網站時會檢查以下安全規則：
驗證WordPress核心檔案
驗證目錄和文件權限
通過HTTPS提供網站
保持外掛程式更新
保持WordPress更新
保持PHP更新
禁用調試顯示
禁用檔案編輯
刪除用户名为"Admin"的帳戶
更改預設表前綴
配置公鑰標頭
配置內容安全策略標頭
配置X-Frame-Options標頭
配置X-Content-Type-Options標頭
配置X-Xss-Protection標頭
配置Strict-Transport-Security標頭
禁用伺服器標頭
禁用X-Powered-By標頭
外掛標籤
開發者團隊
② 後台搜尋「WP Scanner – Performance and Security」→ 直接安裝（推薦）
原文外掛簡介
Monitor your site’s load time, performance and security using WP Scanner. Gain an insight into how quickly your site loads for visitors over time and receive suggestions on how to improve performance. Ensure your site is secure by monitoring file changes, permissions, server headers and other security concerns.
Metrics
View important metrics about your WordPress install, including:
Load time
WordPress version
PHP version
Plugin updates
Content breakdown
Performance
The following performance rules are checked when scanning your site:
Use PHP 7 or HHVM
Enable object caching
Minimize HTTP Requests
Use a Content Delivery Network
Avoid empty src or href
Add an Expires or a Cache-Control Header
Gzip Components
Put StyleSheets at the Top
Put Scripts at the Bottom
Avoid CSS Expressions
Make JavaScript and CSS External
Reduce DNS Lookups
Minify JavaScript and CSS
Avoid Redirects
Remove Duplicate Scripts
Configure ETags
Make AJAX Cacheable
Use GET for AJAX Requests
Reduce the Number of DOM Elements
No 404s
Reduce Cookie Size
Use Cookie-Free Domains for Components
Avoid Filters
Do Not Scale Images in HTML
Make favicon.ico Small and Cacheable
Security
The following security rules are checked when scanning your site:
Verify WordPress Core Files
Verify Directory and File Permissions
Serve Site Over HTTPS
Keep Plugins Updated
Keep WordPress Updated
Keep PHP Updated
Disable Debug Display
Disable File Editing
Remove Accounts with “Admin” Username
Change the Default Table Prefix
Configure Public-Key-Pins Header
Configure Content Security Policy Header
Configure X-Frame-Options Header
Configure X-Content-Type-Options Header
Configure X-Xss-Protection Header
Configure Strict-Transport-Security Header
Disable Server Header
Disable X-Powered-By Header
