Plugin Keamanan WP Author untuk WordPress
WP Author Security adalah plugin ringan yang dirancang untuk melindungi situs WordPress dari serangan enumerasi pengguna pada halaman penulis. Dengan plugin ini, pengguna dapat menonaktifkan halaman penulis secara keseluruhan atau menampilkannya hanya jika penulis memiliki setidaknya satu pos yang diterbitkan. Hal ini penting untuk mencegah penyerang mengumpulkan informasi sensitif seperti nama pengguna dan nama lengkap penulis, yang dapat digunakan untuk serangan lebih lanjut seperti brute force atau rekayasa sosial.
Selain melindungi halaman penulis, WP Author Security juga memperkuat keamanan di lokasi lain yang sering digunakan penyerang untuk mendapatkan nama pengguna yang valid. Ini termasuk mengamankan API REST, halaman login, dan fungsi lupa kata sandi dengan menampilkan pesan netral yang tidak mengungkapkan keberadaan pengguna. Plugin ini juga menghapus nama pengguna dari hasil feed dan referensi oEmbed, serta memungkinkan pengguna untuk menonaktifkan penampilan nama pengguna di peta situs, sehingga meningkatkan privasi dan keamanan informasi pengguna.
