WP Anti-Clickjack for WordPress

las cosas buenas

Hace exactamente lo que dice. El encabezado X-Frame-Options: SAMEORIGIN se activa de inmediato y eso es suficiente para detener la mayoría de los ataques. Pero aquí está el truco: también ejecuta un script alternativo para navegadores más antiguos que no admiten el encabezado. Lo probé en una versión antigua de IE y todavía bloqueaba el iframe. Ese tipo de consideración no es común en complementos tan pequeños. Además, no rompe nada con Elementor o Divi, lo cual es enorme, porque mucha gente usa esos constructores. Tengo algunas páginas con contenido incrustado y nada explotó. Simplemente... funcionó.

Lo no tan bueno

Sí, es bastante básico. Sin tablero, sin registros, sin configuraciones sofisticadas. Si eres alguien a quien le gusta modificarlo todo, querrás tener más control. Y, sinceramente, el desarrollador del complemento no figura en ninguna parte, ni siquiera en un repositorio de GitHub. Eso es un poco extraño, pero como solo hace un trabajo y es de código abierto (basado en OWASP), estoy de acuerdo. Además, no hay forma de desactivarlo por página a menos que utilice filtros, que son sólo para usuarios avanzados. Entonces, si necesita un control granular sobre ciertas páginas, es posible que se encuentre con un muro.

En pocas palabras

Si está ejecutando un sitio de WordPress y desea detener el clickjacking sin agregar hinchazón, WP Anti-Clickjack para WordPress es sólido. Es liviano, confiable y gratuito. No necesitas un millón de funciones, solo una cosa bien hecha. Para cualquiera que se tome en serio la seguridad básica, esto es una obviedad. Salta la pelusa. Instale esto. Hecho.