Разработчики WordPress объявили о запуске автоматизированной проверки безопасности, которая будет проводиться для каждого плагина перед его распространением. Новые версии плагинов будут автоматически сканироваться на наличие уязвимостей и вредоносного кода до того, как обновления попадут в API WordPress.org, а релизы с высоким уровнем риска будут блокироваться.

Проверка станет обязательным этапом пайплайна публикации: разработчик загружает новую версию, система прогоняет её через набор анализаторов и только после этого пропускает в общий доступ. Если автоматика фиксирует подозрительный код или критичную уязвимость, релиз не доходит до пользователей.

Предыстория простая: экосистема плагинов WordPress — это десятки тысяч сторонних расширений, и именно через них происходит значительная часть взломов сайтов. Ручная модерация не успевала за объёмом обновлений, поэтому ставку сделали на автоматику.

Остаётся вопрос, как система будет различать ложные срабатывания и реальные угрозы — обфусцированный, но легитимный код встречается часто. От этого зависит, сколько нормальных плагинов застрянет в очереди на проверку.

Для разработчиков это означает новые требования к качеству кода и дополнительные задержки при релизах, а для владельцев сайтов — снижение риска подцепить вредоносное обновление. Реакция сообщества пока сдержанная: все ждут первых реальных кейсов блокировки.