Dr.Slon Toolkit 0.9.1

Dr.Slon Toolkit 0.9.1

Hardening по результатам полного аудита кода.

Скачать

Asset dr-slon-toolkit-0.9.1.zip (не Source code). Composer не нужен.

Исправления

1. Hide Login — закрыт обход slug через dstk_custom_login=1
2. REST API Control — editor-маршруты только для авторизованных; capability из allowlist
3. Update Controls — убран вводящий в заблуждение режим security (legacy → minor)
4. Rewrite — flush до снятия pending-флага
5. IndexNow — без schedule на каждом front-запросе; wp_safe_remote_post
6. Sitemap — debounce cache; conflict с TSF только если TSF реально отдаёт sitemap
7. Disable Comments — блок REST/POST; seed новых сайтов сети; uninstall по network_id
8. Тесты — 69 unit-тестов (REST, Hide Login, security→minor, initialize_site)

Обновление

С 0.9.0 — через стандартные обновления WordPress (GitHub Releases).
С 0.8.2 — один раз вручную этот ZIP.