O WordPress anunciou o lançamento de uma nova iniciativa de segurança batizada de Protect The Shire, focada em reforçar a proteção de todos os elementos alojados nos diretórios e repositórios da plataforma oficial. Como parte imediata deste esforço, o ecossistema passa a aplicar um atraso temporário de 24 horas antes que as atualizações de suplementos sejam distribuídas aos utilizadores por via das atualizações automáticas.
A informação foi confirmada pelo WordPress, detalhando que esta medida surge em resposta ao aumento de ataques contra a cadeia de abastecimento de software. Através desta abordagem, os atacantes procuram infiltrar código malicioso em bibliotecas de código aberto que servem de base a inúmeros temas e extensões, tirando partido de projetos que muitas vezes são mantidos por um único voluntário.
O período de transição no ecossistema
Anteriormente, as correções e novas versões desenvolvidas pelos autores eram enviadas aos utilizadores de forma autónoma e imediata. Sob as regras atuais, a plataforma retém as novidades pelo período de um dia de forma a validar a segurança do código. O objetivo a longo prazo é que os procedimentos de análise evoluam de tal forma que o tempo de espera passe a ser medido em escassos minutos.
A comunidade descreve a fase atual como um momento de transição ("liminal period"), onde se procura o equilíbrio ideal entre fornecer atualizações rápidas para fechar brechas críticas e conter as mesmas atualizações para garantir que estas não trazem surpresas desagradáveis. Este cenário ganhou especial relevância após incidentes no ecossistema onde suplementos legítimos foram vendidos a novos autores com intenções maliciosas.
Automação e uso de inteligência artificial
O trabalho associado à iniciativa Protect The Shire decorre nos bastidores, medindo o sucesso através do número de ameaças travadas antes de chegarem ao público. O processo conta com o apoio de ferramentas de verificação geridas pela equipa de plugin do WordPress.
Em janeiro de 2026, as capacidades do scanner interno da equipa foram expandidas com análises assistidas por inteligência artificial e dezenas de novas verificações automáticas. Esta ferramenta analisa centenas de problemas potenciais, agilizando tarefas repetitivas como a validação de nomes de extensões em conflito, o uso correto das diretrizes de marcas e a confirmação de propriedade do código, libertando os revisores humanos para a validação dos relatórios gerados.
Nenhum comentário
Seja o primeiro!