Um relatório do InspectWP não apenas lista fatos sobre seu site, ele também avalia cada um deles. A avaliação é mostrada como um indicador colorido ao lado de cada campo. Existem exatamente quatro estados possíveis. Entendê-los é a forma mais rápida de extrair valor de qualquer relatório. Se você ainda não leu a visão geral estrutural, comece por Entendendo seu primeiro relatório.
1. Os quatro estados em resumo
Tudo certo. A verificação passou, nenhuma ação necessária.
Exemplos: uma versão atual do WordPress, um certificado SSL válido e confiável, uma meta description significativa, cabeçalhos de segurança configurados corretamente.
Vale saber, mas não é urgente. Há espaço para melhoria, sem problema agudo.
Exemplos: o plugin de segurança recomendado está instalado mas não na sua versão mais recente; um recurso externo relevante para privacidade sem risco claro; um campo de SEO presente mas não otimizado (curto demais, longo demais, genérico).
Um problema real. Corrija logo.
Exemplos: recursos HTTP inseguros em uma página HTTPS (mixed content), uma versão major desatualizada do WordPress com vulnerabilidades conhecidas, um
debug.log publicamente acessível, certificado SSL ausente ou expirado.Pura informação. Sem avaliação, nem boa nem ruim. Apenas um fato.
Exemplos: se a instalação é multisite, os IDs de gerenciadores de tags detectados, a lista de cookies, o hoster detectado.
2. Como priorizar um relatório
Se você não fizer mais nada, siga esta ordem:
- Vermelho primeiro. São problemas reais que afetam segurança, privacidade ou disponibilidade do seu site.
- Amarelo em seguida. São tarefas de limpeza que melhoram seu site sem serem urgentes.
- Cinza para contexto. Faça uma leitura rápida dos campos cinzas para entender seu site, mas não os trate como uma lista de tarefas.
- Verde apenas como verificação. Faça uma rápida leitura para confirmar que nada crítico regrediu em comparação a uma varredura anterior.
3. Por que um campo está vazio ou cinza?
Nem toda verificação produz uma avaliação. Alguns campos são puramente informativos por design (por exemplo a lista de cookies, não há quantidade „boa“ ou „ruim“ de cookies em termos absolutos). Outros ficam vazios porque os dados subjacentes não foram encontrados, ex.: não há JSON-LD na página. Um campo vazio não é um erro. Para ver onde cada campo vive no relatório, confira Entendendo seu primeiro relatório.