Ein spezialisiertes Sicherheitsbewertungstool, das die Erkennung von Schwachstellen, veralteten Komponenten und Fehlkonfigurationen in WordPress-Installationen automatisiert.
Installieren & Herunterladen
1. ClawHub CLI
Der schnellste Weg, einen Skill direkt aus der Registry zu installieren.
npx clawhub@latest install wordpress-security-scanner
2. Manuelle Installation
Kopiere den Skill-Ordner an einen dieser Orte
~/.openclaw/skills/ <project>/skills/ Priorität: Workspace > Lokal > Integriert (Bundled)
3. Prompt-Installation
Kopiere diesen Prompt in OpenClaw, um ihn automatisch zu installieren.
Hilf mir, wordpress-security-scanner über Clawhub zu installieren. Falls Clawhub nicht installiert ist, installiere es bitte zuerst (npm i -g clawhub).
Lieber herunterladen?
Hole dir die rohen Skill-Dateien in einem ZIP-Archiv.
Was ist WordPress Security Scanner?
Der WordPress Security Scanner ist ein umfassendes Sicherheitstool, das für das Openclaw Skills-Ökosystem entwickelt wurde, um Risiken in WordPress-Umgebungen zu identifizieren. Er führt eine tiefgehende Analyse der Website-Komponenten durch und erkennt veraltete Plugins, unsichere Themes und fehlende Sicherheitsheader, die eine Website anfällig für Angriffe machen könnten.
Durch die Nutzung dieses Skills erhalten Entwickler und Sicherheitsexperten sofortigen Einblick in ihren Sicherheitsstatus. Das Tool identifiziert nicht nur kritische Schwachstellen, sondern bietet auch spezifische Ratschläge zur Behebung, was es zu einer wesentlichen Komponente für die Aufrechterhaltung einer robusten WordPress-Sicherheit und Compliance macht.
WordPress Security Scanner Anwendungsfälle
- Automatisierung routinemäßiger Sicherheitsaudits für verwaltete WordPress-Hosting-Umgebungen.
- Durchführung von Sicherheitsprüfungen vor der Bereitstellung neuer WordPress-Seiten.
- Identifizierung veralteter Themes und Plugins über mehrere Kundeninstallationen hinweg.
- Erkennung fehlender HTTP-Sicherheitsheader wie X-Frame-Options oder X-Content-Type-Options.
- Validierung von WordPress-Härtungsmaßnahmen für Penetrationstest-Berichte.
So funktioniert WordPress Security Scanner
- Der Benutzer gibt eine öffentlich zugängliche WordPress-URL in die Openclaw Skills-Schnittstelle ein.
- Der Scanner startet eine automatisierte Untersuchung des HTML-Quellcodes, der Header und der öffentlichen Dateistruktur der Zielseite.
- Er vergleicht erkannte Versionen von Kerndateien, Plugins und Themes mit bekannten Schwachstellendatenbanken.
- Das System wertet Serverantworten aus, um das Vorhandensein empfohlener Sicherheitskonfigurationen zu prüfen.
- Ein strukturierter JSON-Bericht wird erstellt, der die Ergebnisse nach Schweregrad (Kritisch, Hoch, Mittel, Niedrig) mit klaren Schritten zur Behebung kategorisiert.
WordPress Security Scanner Einrichtung
Um den WordPress Security Scanner in Ihren Workflow zu integrieren, stellen Sie sicher, dass Sie über eine aktive Openclaw-Umgebung verfügen. Sie können die API direkt mit dem folgenden Muster aufrufen:
curl -X 'POST' \
'https://api.mkkpro.com/security/wordpress-security-scanner/scan' \
-H 'accept: application/json' \
-H 'Content-Type: application/json' \
-d '{
"url": "https://your-wordpress-site.com"
}'
WordPress Security Scanner Datenschema & Taxonomie
Der Scanner liefert eine detaillierte Taxonomie der Ergebnisse, um die Priorisierung von Korrekturen zu unterstützen. Die Daten sind wie folgt organisiert:
| Key | Type | Description |
|---|---|---|
scan_id |
String | Eindeutige Kennung für die Bewertungssitzung. |
findings |
Object | Probleme gruppiert nach critical, high, medium und low. |
summary |
Object | Aggregierte Anzahl aller erkannten Sicherheitsprobleme. |
remediation |
String | Spezifische Anweisungen für jedes identifizierte Ergebnis. |
WordPress Security Scanner Erweiterte Funktionen
- Multi-Agent-Unterstützung für automatisierte Sicherheitsüberwachungspipelines.
- Detaillierte schweregradbasierte Kategorisierung für eine einfachere Integration in SOC-Dashboards.
- Umfassende Informationen zur Fehlerbehebung für jede erkannte Schwachstelle.
- Skalierbare Enterprise-Tier-Unterstützung für das Scannen von bis zu 1.000.000 Websites pro Monat mit Openclaw Skills.
SKILL.md
Laden
Verwandte Openclaw-Skills
TabTab KI-Multi-Agenten-Skill
Ein leistungsstarker Multi-Agenten-Skill zum Ausführen von KI-Aufgaben in einer Sandbox, einschließlich Tiefenforschung, Datenanalyse und Web-Scraping über eine REST API.
Nearby Chinese Restaurants
Ein intelligenter standortbasierter Skill, der chinesische Restaurants in der Nähe der aktuellen Koordinaten des Benutzers findet und filtert.
Gmail Lead Monitor
Ein leichtgewichtiges Python-basiertes Überwachungstool, das Gmail-Posteingänge nach bestimmten Schlüsselwörtern filtert und sofortige Benachrichtigungen an Telegram sendet.
CCPA Privacy Checker Tool
Eine automatisierte Plattform zur Compliance-Bewertung, die 31 Dimensionen der Datenverarbeitungspraktiken prüft, um die Einhaltung des CCPA sicherzustellen.
Halo CMS Skill
Ein professioneller Blog-Management-Skill für das Halo CMS, der die automatisierte Erstellung von Beiträgen, Kommentarantworten und die Taxonomie-Verwaltung über die REST API ermöglicht.
Showcase Page Generator
Ein spezialisierter technischer Workflow zum Erstellen, Optimieren und Auditieren von Showcase-Seiten, die nutzergenerierte Inhalte und Social Proof hervorheben.
Hervorgehoben*
