A primeira vez que trabalhamos em um site foi em 2011. Naquela época haviam poucas ferramentas e soluções web disponíveis ao grande público, o que fazia com que a maioria dos sites fossem lentos, instáveis e vulneráveis.

Hoje contamos com inúmeras ferramentas que permite que qualquer pessoa construa o seu site na internet sem escrever uma linha de código e com toda essa popularização diversas ferramentas foram desenvolvidas e disponibilizadas gratuitamente na internet.

O lado B dessa história é que muitos empresários que contrataram profissionais iniciantes ficaram órfãos de suporte e manutenção de site, e-mails e até servidores. Aquele profissional que cobrou um valor “barato” para fazer seu site não está mais disponível ou não possui mais interesse em lhe atender.

Pensando nisso criamos este guia para ajuda-lo a manter seu site wordpress seguro no ar.

Segurança
1. Sucuri Security – Auditing, Malware Scanner and Security Hardening

O plugin Sucuri Security disponibiliza versões gratuitas e pagas, sendo que a maioria dos websites deve ficar satisfeito apenas com o plugin grátis. Por exemplo, o firewall para o website exige um plano pago do Sucuri, mas nem todo desenvolvedor web precisa desse tipo de segurança.

Melhores Recursos do Sucuri Security

Oferece diversas variações de certificados SSL. Você precisa pagar por elas, mas são disponibilizadas em vários pacotes.
O atendimento ao cliente é oferecido através de chat em tempo real e e-mail.
Você recebe notificações instantaneamente quando algo estiver errado em seu website.
Proteção avançada de DDoS disponível em alguns planos.
Se você não quiser investir dinheiro, você ainda recebe ferramentas de valor para fazer o monitoramento de listas de bloqueio, verificação de malware, monitoramento da integridade de arquivos e aumento de segurança.
2. Akismet

SPAM nos comentários do WordPress, para alguns blogueiros ou administradores de páginas é uma dor de cabeça, mas é um problema fácil de se resolver. Não importa o quanto você tente bloquear, eles sempre encontram uma maneira de gerar spam. O impacto em seu painel de administração é impressionante, além do banco de dados, e a largura de banda adicional (tráfego de acesso) gerado por milhares de bots para derrubar o seu site.

O Akismet é o plugin mais famoso de proteção contra SPAM nos comentários. Tem mais de 1 milhão de instalações no mundo todo e normalmente vem junto com a instalação do WordPress – basta ativar.

(fonte: https://kinsta.com/pt/blog/plugins-de-seguranca-wordpress/

https://aulaplus.com.br/melhores-wordpress-blog-plugins/)

Otimização
1. WP Smush.it

Esse plugin é baseado no Yahoo Smush.it, um serviço que otimiza as imagens e remove os bytes desnecessários. Isto pode melhorar muito a velocidade de carregamento do seu site, porque reduz consideravelmente o tamanho das imagens, que, normalmente, é uma das partes mais demoradas do carregamento de uma página.

A maioria das ferramentas utiliza formatos que interferem na qualidade, mas nesse você consegue compactar sem notar nenhuma diferença.

Principais funções:

Tira a cor não utilizada das imagens
Tira os metadados dos JPEG’s (eles não influenciam na indexação)
Otimiza a compressão de JPEG
Integrado com a API Smush.it
2. WP Super Cache

Esse é um dos plugins mais baixados dessa lista.

Você consegue fazer toda a configuração inicial para ajudar a otimizar site wordpress, mas existem algumas outras funções que só ficam disponíveis para usuários premium.

Principais configurações:

Suporte para vários tipos de caches (Mod_Rewrite, PHP and Legacy)
Servidor para arquivos em html
Cache pré-carregado
3. Cloudflare

CloudFlare é uma rede de entrega de conteúdo que torna seu site ou blog mais seguro e mais rápido. Com apenas uma alteração de DNS, o seu site pode ser instantaneamente protegido contra várias ameaças online e aumentar a velocidade de carregamento de páginas, que ainda é um dos fatores mais importantes para manter um usuário interessado no seu conteúdo.

O serviço possui vários servidores espalhados pelo mundo e cada visitante é servido a partir do data center mais próximo. Isso quer dizer que quando um usuário estiver acessando seu site nos EUA, por exemplo, ele receberá os dados desse servidor, uma vez que o acesso será muito mais rápido do que receber do servidor que está aqui no Brasil.

O resultado final disso é o ganho na velocidade de carregamento de páginas para todos os usuários e alívio de recursos no seu servidor de hospedagem

(Fonte: https://www.gocache.com.br/wordpress/7-plugins-para-otimizar-seu-site-wordpress/

https://www.webpeak.com.br/blogs/guia-dos-27-melhores-plugins-para-wordpress-bonus)

SEO
1. Yoast SEO

Este é um dos plugins de SEO para WordPress mais utilizados. Além de ser grátis, ele oferece inúmeros recursos para otimizar o seu site, incluindo um sitemap XML.

Um dos grandes destaques deste plugin é o recurso de fazer uma análise em cada página, dando uma avaliação do SEO de cada uma delas e apontando como ele pode ser melhorado. Isso ajuda muito na hora de saber o quanto o seu post está otimizado mesmo antes da sua publicação.

Este é um plugin para SEO de WordPress ideal para quem quer algo grátis e de qualidade.

(Fonte: https://markeninja.com.br/melhores-puglins-wordpress-para-seo/)

Ferramentas
1. WPtouch Mobile Plugin

Faz seu site WordPress mobile-friendly, com apenas alguns cliques.

WPtouch é um plugin que adiciona automaticamente um tema móvel simples e elegante para os visitantes móveis de seu site WordPress.

Recomendado pelo Google, ele irá imediatamente ativar uma versão móvel do seu site que passa o teste do Google Mobile, e garantir que seus rankings de SEO não deixe cair devido a não ter um site móvel.