Hoje em dia é muito fácil baixar templates e plugins para wordpress, mas atenção, não é porque a linguagem utilizada para criação de plugins e templates – php, javascript, html, e outras – sejam linguagens interpretadas, onde você pode ver o código não compilado, que, fatalmente, se trate de algo confiável.

Quando um programa está em código limpo, editável, naõ compilado, a facilidade para alterar é gigante, e os hackers sabem disso. Já encontrei muitos scripts disponibilizados gratuitamente para download na internet, contendo códigos maliciosos com intuito de roubar dados de acesso, tentar instalar programas na máquina, derrubar o servidor web, etc.

Por exemplo, imagine o seguinte, o hacker baixa um template ou plugin para wordpress desses gratuitos e altera o código php para pegar o login e senha do usuário e enviar para o email dele. Depois, o criminoso envia o arquivo para algum servidor de compartilhamento gratuito. Com certeza muitos usuários serão vítimas e terão problemas com segurança.

Como se prevenir:
Sempre foque na fonte, ou seja, o website que você está baixando o arquivo, mesmo que o arquivo seja free ou open source, tome muito cuidado ao baixar ele de sites de compartilhamento, torrent, forums e servidores públicos onde qualquer um pode enviar o que quer sem que saibam de sua autoria. Então, caso você queira um template para wordpress, procure em sites sérios, e para plugins o melhor lugar para baixar é diretamente do repositório do wordpress, ou de alguma página pessoal ou blog, mas onde você conhece o autor e confia nele. Mesmo os templates e plugins do repositório oficial correm o risco de conter códigos maliciosos, principalmente nos mega sistemas que envolvem várias páginas – não creio que façam uma inspeção em cada página em busca de código malicioso -, mas, é de longe a fonte mais segura, porque se houver alguma denúncia confirmada, o autor será banido de lá.

Seguem os links para os repositórios oficiais do WordPress:
- Baixar Templates WordPress - Download -
- Baixar Plugins WordPress - Download -

Então caros leitores, baixem e compartilhem templates e plugins para WordPress SIM, mas com critérios.