InspectWP Logo

Base de conhecimento WordPress

Guias detalhados e explicações sobre segurança, desempenho, SEO e tópicos de GDPR no WordPress. Entenda o que o InspectWP detecta e como corrigir.

84 artigos disponíveis
Guia de correção

Como Aumentar o Tamanho Máximo de Upload de Arquivo no WordPress

Por que "The uploaded file exceeds the upload_max_filesize directive" aparece no pior momento, qual dos quatro limites é o real responsável e como aumentá-lo de forma limpa no Apache, nginx e hospedagem gerenciada.

1 de mai. de 2026
Ler
Guia de correção

Como Mudar a URL de Login do WordPress (/wp-login.php)

Por que mover wp-login.php para trás de uma URL personalizada interrompe a maior parte do tráfego automatizado de força bruta, contra o que isso protege e o que não protege, e as maneiras mais limpas baseadas em plugin e código de fazer isso.

1 de mai. de 2026
Ler
Guia de correção

Como Configurar Atualizações Automáticas do Núcleo do WordPress (WP_AUTO_UPDATE_CORE)

O que o WordPress realmente atualiza automaticamente por padrão, o que a constante WP_AUTO_UPDATE_CORE muda e qual configuração faz sentido para sites de produção, agências e hospedagem gerenciada.

1 de mai. de 2026
Ler
Guia de correção

Como Aumentar o Limite de Memória do PHP no WordPress (WP_MEMORY_LIMIT)

Quando e por que erros "Allowed memory size exhausted" atingem um site WordPress, qual dos quatro limites de memória realmente se aplica e como aumentá-lo de forma limpa via wp-config.php, php.ini ou .user.ini.

1 de mai. de 2026
Ler
Guia de correção

Como Desabilitar o Editor de Tema e Plugin com DISALLOW_FILE_EDIT

Por que o editor de código integrado em Aparência e Plugins é uma das piores superfícies de ataque no WordPress, e como uma única linha em wp-config.php o remove de forma limpa.

1 de mai. de 2026
Ler
Guia de correção

Como Desabilitar a Listagem de Diretórios no WordPress (Apache e nginx)

Quando a listagem de diretórios está habilitada, qualquer pessoa pode navegar pelo conteúdo de pastas como wp-content/uploads. Este guia mostra o que é exposto na prática e como desabilitar isso no Apache, nginx e hospedagem gerenciada.

1 de mai. de 2026
Ler
Guia de correção

Como Bloquear readme.html e license.txt no WordPress

Por que readme.html na raiz do seu WordPress vaza silenciosamente a versão exata do núcleo para qualquer pessoa na internet, e como bloqueá-lo (junto com license.txt e outros arquivos não usados do núcleo) no Apache, nginx e hospedagem compartilhada.

1 de mai. de 2026
Ler
Glossário

O que é uma meta description?

Saiba o que são meta descriptions, como afetam a taxa de cliques nos resultados de busca e as boas práticas para escrevê-las.

19 de abr. de 2026
Ler
Guia de correção

Como Proteger /wp-admin/install.php no WordPress

Por que install.php é um ponto cego na maioria das instalações do WordPress, quais plugins de segurança realmente o cobrem e como bloqueá-lo no Apache, nginx e hospedagem compartilhada.

19 de abr. de 2026
Ler
Guia de correção

Como Ocultar Sua Versão do PHP dos Cabeçalhos de Resposta HTTP

Por que sua versão do PHP vaza pelo cabeçalho X-Powered-By por padrão, o que isso revela aos invasores e como suprimi-lo no próprio PHP, no Apache, no nginx e especificamente dentro do WordPress.

19 de abr. de 2026
Ler
Glossário

O que é conteúdo misto?

Entenda os avisos de conteúdo misto — quando recursos HTTP carregam em páginas HTTPS — e por que comprometem a segurança do seu site.

19 de abr. de 2026
Ler
Glossário

O que é lazy loading?

Saiba como o lazy loading adia o carregamento de imagens e iframes até ficarem visíveis, melhorando a velocidade da página e as Core Web Vitals.

19 de abr. de 2026
Ler
Glossário

O que é WordPress Multisite?

Entenda o WordPress Multisite — um recurso que permite executar múltiplos sites WordPress a partir de uma única instalação com recursos compartilhados.

19 de abr. de 2026
Ler
Glossário

O que são Core Web Vitals?

Conheça as métricas Core Web Vitals do Google — LCP, INP e CLS — e como elas afetam o ranqueamento do seu site WordPress nas buscas.

19 de abr. de 2026
Ler
Glossário

O que é um Web Application Firewall (WAF)?

Saiba o que é um WAF, como ele protege sites WordPress contra ataques como injeção de SQL e XSS, e conheça soluções populares de WAF.

19 de abr. de 2026
Ler
Glossário

O que é o Editor Gutenberg do WordPress?

Conheça o editor de blocos Gutenberg, como ele substituiu o Editor Clássico e seu impacto no desempenho e no design de sites WordPress.

19 de abr. de 2026
Ler
Guia de correção

Como remover o script de emoji do WordPress

Remova o script de emoji desnecessário do WordPress (wp-emoji-release.min.js) para melhorar o desempenho de carregamento da página e reduzir requisições HTTP.

19 de abr. de 2026
Ler
Glossário

O que é o protocolo Open Graph?

Entenda as meta tags Open Graph — como elas controlam a forma como seu conteúdo WordPress aparece quando compartilhado no Facebook, Twitter, LinkedIn e outras plataformas.

8 de fev. de 2026
Ler
Glossário

O que é uma tag canônica?

Saiba como a tag canônica evita problemas de conteúdo duplicado e indica aos mecanismos de busca qual versão de uma página é a principal.

8 de fev. de 2026
Ler
Glossário

O que é cache no WordPress?

Entenda os diferentes tipos de cache no WordPress — cache do navegador, de página, de objetos e de CDN — e por que o cache é essencial para o desempenho.

8 de fev. de 2026
Ler
Glossário

O que são Cookies?

Saiba sobre cookies de navegador, a diferença entre cookies de primeira parte e de terceiros e suas implicações de GDPR para sites WordPress.

8 de fev. de 2026
Ler
Glossário

O que é PHP?

Entenda o PHP, a linguagem de programação que alimenta o WordPress, e por que mantê-la atualizada é fundamental para segurança e desempenho.

8 de fev. de 2026
Ler
Glossário

O que é uma Content Delivery Network (CDN)?

Saiba o que é uma CDN, como ela acelera seu site WordPress servindo conteúdo de servidores de borda no mundo todo e quais provedores são populares.

8 de fev. de 2026
Ler
Guia de correção

Como criar um sitemap XML no WordPress

Configure um sitemap XML para seu site WordPress para ajudar motores de busca a descobrir e indexar seu conteúdo de forma mais eficiente.

8 de fev. de 2026
Ler
Guia de correção

Como proteger o log de depuração do WordPress

Impeça o acesso público ao arquivo debug.log do WordPress, que pode expor informações sensíveis como consultas ao banco de dados e caminhos de arquivo.

8 de fev. de 2026
Ler
Guia de correção

Como ocultar o número da versão do WordPress

Remova o número da versão do WordPress do código-fonte HTML, feeds RSS, scripts e folhas de estilo para reduzir sua superfície de ataque.

8 de fev. de 2026
Ler
Guia de correção

Como prevenir a enumeração de usuários no WordPress

Impeça que atacantes descubram nomes de usuário do WordPress por meio de arquivos de autor, REST API e mensagens de erro de login.

8 de fev. de 2026
Ler
Guia de correção

Como habilitar a compressão Gzip ou Brotli no WordPress

Habilite a compressão Gzip ou Brotli em seu site WordPress para reduzir drasticamente o tamanho dos arquivos e melhorar a velocidade de carregamento.

8 de fev. de 2026
Ler
Guia de correção

Como hospedar o Google Fonts localmente no WordPress

Aprenda a auto-hospedar o Google Fonts em seu servidor WordPress para conformidade com o GDPR e melhor desempenho de carregamento.

8 de fev. de 2026
Ler
Guia de correção

Como desabilitar o Gravatar no WordPress (GDPR)

Guia passo a passo para desabilitar o Gravatar no WordPress visando à conformidade com o GDPR, evitando que dados de usuários sejam enviados a servidores externos.

8 de fev. de 2026
Ler
Guia de correção

Como desabilitar a REST API do WordPress

Saiba como restringir ou desabilitar a REST API do WordPress para prevenir enumeração de usuários e exposição de dados, mantendo o Gutenberg funcionando.

8 de fev. de 2026
Ler
Guia de correção

Como adicionar cabeçalhos de segurança ausentes no WordPress

Guia completo para adicionar todos os cabeçalhos de segurança importantes (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) ao WordPress.

8 de fev. de 2026
Ler
Guia de correção

Como configurar uma Content-Security-Policy no WordPress

Um guia prático para implementar Content-Security-Policy no seu site WordPress, do modo report-only a uma política pronta para produção.

8 de fev. de 2026
Ler
Guia de correção

Como adicionar o cabeçalho HSTS no WordPress

Guia passo a passo para adicionar o cabeçalho HTTP Strict Transport Security (HSTS) ao seu site WordPress usando configuração do .htaccess ou nginx.

8 de fev. de 2026
Ler
Glossário

O que são registros DNS?

Conheça os registros DNS, os diferentes tipos (A, AAAA, CNAME, MX, TXT) e como eles afetam seu site WordPress.

8 de fev. de 2026
Ler
Glossário

O que é um certificado SSL?

Entenda os certificados SSL/TLS, como criptografam dados entre o seu site WordPress e os visitantes e por que o HTTPS é essencial.

8 de fev. de 2026
Ler
Glossário

O que é o robots.txt?

Saiba o que é o robots.txt, como ele controla os crawlers de mecanismos de busca e melhores práticas de configuração do robots.txt no WordPress.

8 de fev. de 2026
Ler
Glossário

O que é um sitemap XML?

Saiba o que é um sitemap XML, como ele ajuda os mecanismos de busca a rastrear seu site WordPress e por que todo site deve ter um.

8 de fev. de 2026
Ler
Glossário

O que são dados estruturados JSON-LD?

Entenda os dados estruturados JSON-LD, como os mecanismos de busca os usam para rich snippets e por que importam para a sua estratégia de SEO no WordPress.

8 de fev. de 2026
Ler
Glossário

O que é compressão Gzip e Brotli?

Entenda a compressão Gzip e Brotli — como elas reduzem o tamanho dos arquivos, aceleram seu site WordPress e por que o Brotli oferece taxas de compressão melhores.

8 de fev. de 2026
Ler
Glossário

O que é HTTP/2?

Conheça o HTTP/2, a revisão importante do protocolo HTTP que melhora significativamente a velocidade e o desempenho de carregamento do seu site WordPress.

8 de fev. de 2026
Ler
Glossário

O que é o Gravatar?

Saiba o que é o Gravatar, como o WordPress o utiliza e por que ele levanta preocupações de privacidade do GDPR para os visitantes do seu site.

8 de fev. de 2026
Ler
Glossário

O que é a REST API do WordPress?

Entenda a REST API do WordPress, como ela funciona, quais dados expõe e as implicações de segurança para o seu site WordPress.

8 de fev. de 2026
Ler
Glossário

O que é Permissions-Policy?

Conheça o Permissions-Policy (antigo Feature-Policy), o cabeçalho que controla quais recursos e APIs do navegador seu site WordPress pode usar.

8 de fev. de 2026
Ler
Glossário

O que é Referrer-Policy?

Entenda o cabeçalho Referrer-Policy, que controla quanta informação de referrer é compartilhada quando usuários saem do seu site WordPress.

8 de fev. de 2026
Ler
Glossário

O que é X-Content-Type-Options?

Saiba como o cabeçalho X-Content-Type-Options previne sniffing de MIME-type e protege seu site WordPress contra ataques de drive-by download.

8 de fev. de 2026
Ler
Glossário

O que é X-Frame-Options?

Saiba como o cabeçalho X-Frame-Options protege seu site WordPress contra ataques de clickjacking ao controlar o embed em iframes.

8 de fev. de 2026
Ler
Glossário

O que é Content-Security-Policy (CSP)?

Entenda o Content-Security-Policy, o poderoso cabeçalho HTTP que previne ataques XSS e controla quais recursos seu site WordPress pode carregar.

8 de fev. de 2026
Ler
Glossário

O que é HSTS (HTTP Strict Transport Security)?

Saiba o que é HSTS, por que ele é importante para a segurança do WordPress e como protege seu site contra ataques de downgrade e sequestro de cookies.

8 de fev. de 2026
Ler
Glossário

O que é WP-Cron?

Saiba o que é o WP-Cron, como o WordPress lida com tarefas agendadas e por que o sistema cron padrão pode causar problemas de desempenho e confiabilidade.

8 de fev. de 2026
Ler
Glossário

O que é oEmbed?

Saiba o que é o oEmbed, como o WordPress o utiliza para transformar URLs em incorporações ricas e quais implicações de segurança e privacidade ele tem para o seu site.

8 de fev. de 2026
Ler
Glossário

O que é o Google Consent Mode?

Saiba o que é o Google Consent Mode v2, como ele ajusta as tags do Google com base no consentimento do usuário e por que é exigido para anunciantes no EEE desde março de 2024.

8 de fev. de 2026
Ler
Glossário

O que é o Formato de Imagem WebP?

Saiba o que é o WebP, como ele se compara ao JPEG e ao PNG, por que é importante para o desempenho do WordPress e como os navegadores modernos o tratam.

8 de fev. de 2026
Ler
Glossário

O que é XML-RPC?

Saiba o que é o XML-RPC, como o WordPress o utiliza para comunicação remota e por que ele representa um risco de segurança que deve ser tratado na maioria dos sites.

8 de fev. de 2026
Ler
Guia de correção

Como Incorporar Vídeos do YouTube em Conformidade com o GDPR no WordPress

Saiba como incorporar vídeos do YouTube em seu site WordPress sem violar o GDPR usando o modo aprimorado de privacidade, lazy loading e soluções baseadas em consentimento.

8 de fev. de 2026
Ler
Guia de correção

Como Remover Pixels de Rastreamento do WordPress (GDPR)

Aprenda a identificar e remover pixels de rastreamento do Facebook, LinkedIn, TikTok, Pinterest e Twitter no seu site WordPress para conformidade com o GDPR.

8 de fev. de 2026
Ler
Guia de correção

Como Adicionar Tags Twitter Card no WordPress

Saiba como adicionar meta tags Twitter Card ao seu site WordPress usando plugins de SEO ou métodos manuais para criar pré-visualizações de link ricas no X (Twitter).

8 de fev. de 2026
Ler
Glossário

O que são Flags de Segurança de Cookies?

Saiba o que são as flags de cookie Secure, HttpOnly e SameSite, por que são essenciais para a segurança do site e como protegem contra ataques comuns.

8 de fev. de 2026
Ler
Glossário

O que é XML-RPC?

Saiba o que é o XML-RPC, como o WordPress o utiliza para comunicação remota e por que ele representa um risco de segurança que deve ser tratado na maioria dos sites.

8 de fev. de 2026
Ler
Glossário

O que é Hreflang?

Saiba o que são as tags hreflang, como elas ajudam os mecanismos de busca a exibir a versão de idioma correta das suas páginas e por que são essenciais para sites WordPress multilíngues.

8 de fev. de 2026
Ler
Glossário

O que são Twitter Cards?

Aprenda o que são os Twitter Cards, como eles enriquecem seus links compartilhados no X (Twitter) com imagens e descrições, e por que importam para a visibilidade nas redes sociais.

8 de fev. de 2026
Ler
Boas práticas

Lançando um novo site WordPress — o que verificar

A checklist essencial pré-lançamento para novos sites WordPress, cobrindo segurança, SEO, desempenho, GDPR e testes de funcionalidade.

8 de fev. de 2026
Ler
Boas práticas

Guia de otimização de desempenho do WordPress

Guia completo para otimizar o desempenho do WordPress: cache, compressão, otimização de imagens, CDN, HTTP/2 e redução de inchaço.

8 de fev. de 2026
Ler
Boas práticas

Checklist de SEO do WordPress

Checklist completo de SEO para WordPress: meta descrições, cabeçalhos, sitemaps, dados estruturados, tags canônicas e mais.

8 de fev. de 2026
Ler
Boas práticas

Checklist de conformidade com o GDPR no WordPress

Checklist essencial de GDPR para WordPress: consentimento de cookies, Google Fonts, Gravatar, análises e documentação de processamento de dados.

8 de fev. de 2026
Ler
Boas práticas

Checklist de segurança do WordPress

Uma lista abrangente de verificação de segurança para WordPress: de certificados SSL e cabeçalhos de segurança à prevenção de enumeração de usuários e permissões de arquivo.

8 de fev. de 2026
Ler
Guia de correção

Como redirecionar HTTP para HTTPS no WordPress

Configure redirecionamentos adequados de HTTP para HTTPS no WordPress para garantir que todo o tráfego use conexões criptografadas após a instalação de um certificado SSL.

8 de fev. de 2026
Ler
Guia de correção

Como desabilitar o XML-RPC no WordPress

Proteja o seu site WordPress contra ataques de força bruta e DDoS desabilitando a interface XML-RPC, da qual você provavelmente não precisa.

8 de fev. de 2026
Ler
Guia de correção

Como corrigir a hierarquia de cabeçalhos no WordPress

Corrija problemas comuns de estrutura de cabeçalhos, como H1 ausente, várias tags H1 e níveis de cabeçalho pulados, para melhor SEO e acessibilidade.

8 de fev. de 2026
Ler
Guia de correção

Como configurar o consentimento de cookies no WordPress (GDPR)

Implemente um banner de consentimento de cookies em conformidade com o GDPR no seu site WordPress para gerenciar o consentimento do usuário para cookies de rastreamento e análise.

8 de fev. de 2026
Ler
Guia de correção

Como atualizar o PHP na sua hospedagem WordPress

Um guia seguro para atualizar a sua versão do PHP visando melhor segurança e desempenho do WordPress sem quebrar o seu site.

8 de fev. de 2026
Ler
Guia de correção

Como adicionar uma meta description no WordPress

Aprenda como adicionar e otimizar meta descriptions no WordPress usando plugins de SEO ou código personalizado para melhores snippets nos resultados de busca.

8 de fev. de 2026
Ler
Guia de correção

Como Atualizar Temas do WordPress com Segurança

Saiba como atualizar seu tema WordPress sem perder personalizações, por que temas filhos são importantes e como lidar com atualizações de tema para segurança e compatibilidade.

8 de fev. de 2026
Ler
Guia de correção

Como Manter os Plugins do WordPress Atualizados e Seguros

Saiba por que manter os plugins do WordPress atualizados é fundamental para a segurança e o desempenho, e como gerenciar atualizações com segurança sem quebrar seu site.

8 de fev. de 2026
Ler
Guia de correção

Como Corrigir Flags de Segurança de Cookies no WordPress

Saiba como adicionar as flags Secure, HttpOnly e SameSite aos cookies no WordPress para proteger contra sequestro de sessão e ataques entre sites.

8 de fev. de 2026
Ler
Guia de correção

Como Implementar Tags Hreflang no WordPress

Guia passo a passo para implementar tags hreflang no WordPress para sites multilíngues usando plugins como WPML, Polylang ou métodos manuais.

8 de fev. de 2026
Ler
Glossário

O que é localStorage e sessionStorage?

Entenda a Web Storage API — localStorage e sessionStorage — como os plugins do WordPress os usam e suas implicações de privacidade.

8 de fev. de 2026
Ler
Glossário

O que são tags de cabeçalho (H1-H6)?

Entenda as tags de cabeçalho HTML de H1 a H6 e por que uma hierarquia de cabeçalhos adequada é importante para SEO e acessibilidade no WordPress.

8 de fev. de 2026
Ler
Guia de correção

Como melhorar o Core Web Vitals no WordPress

Dicas práticas para melhorar as pontuações de LCP, INP e CLS em seu site WordPress, visando melhores classificações no Google e melhor experiência do usuário.

8 de fev. de 2026
Ler
Guia de correção

Como configurar um plugin de cache no WordPress

Um guia prático para instalar e configurar um plugin de cache para WordPress e melhorar drasticamente a velocidade de carregamento das páginas.

8 de fev. de 2026
Ler
Guia de correção

Como otimizar imagens para o WordPress

Guia abrangente de otimização de imagens no WordPress: compressão, formato WebP, lazy loading e dimensionamento adequado para carregamento de página mais rápido.

8 de fev. de 2026
Ler
Guia de correção

Como adicionar tags Open Graph no WordPress

Configure metatags Open Graph para que seu conteúdo do WordPress fique ótimo quando compartilhado no Facebook, Twitter, LinkedIn e outras plataformas sociais.

8 de fev. de 2026
Ler
Guia de correção

Como adicionar uma tag canonical no WordPress

Aprenda como adicionar e gerenciar tags canonical no WordPress para evitar problemas de conteúdo duplicado e consolidar o valor de SEO.

8 de fev. de 2026
Ler
Guia de correção

Como corrigir avisos de conteúdo misto no WordPress

Guia passo a passo para encontrar e corrigir avisos de conteúdo misto em seu site WordPress após migrar para HTTPS.

8 de fev. de 2026
Ler

Verifique seu site WordPress agora

O InspectWP analisa seu site WordPress em busca de problemas de segurança, problemas de SEO, conformidade com GDPR e desempenho — gratuitamente.

Analise seu site grátis