# WP Masquerade > WP Masquerade è un plugin di sicurezza per WordPress (versione gratuita e licenze Pro) che nasconde WordPress a scanner e bot: il sito si presenta come un altro CMS, la pagina di login cambia indirizzo, XML-RPC viene bloccato e i bot a caccia di vulnerabilità finiscono in trappola. Pro aggiunge alias degli indirizzi, autenticazione a due fattori, header di sicurezza, controllo di integrità, avvisi di vulnerabilità e un registro attività. Ogni pagina elencata esiste anche in Markdown (aggiungi index.md all’indirizzo della pagina) e in JSON (index.json). ## Prodotto - [Plugin sicurezza WordPress: nascondi WordPress ai bot](https://www.wp-masquerade.com/it/index.md): Plugin di sicurezza WordPress per editori, agenzie ed e-commerce: WordPress nascosto, login protetto, avvisi, monitoraggio siti. Pro da 59 €/anno + IVA. - [Funzionalità di sicurezza per WordPress](https://www.wp-masquerade.com/it/funzionalita/index.md): Metti in sicurezza WordPress: WordPress nascosto, login protetto, 2FA, avvisi sulle vulnerabilità, registro attività e monitoraggio di tutti i tuoi siti. - [WP Masquerade gratuito o Pro](https://www.wp-masquerade.com/it/confronto-gratuito-pro/index.md): Gratuito o Pro? Confronta WP Masquerade riga per riga: WordPress nascosto, login, XML-RPC, trappole, 2FA, avvisi e monitoraggio degli aggiornamenti. - [Prezzi di WP Masquerade Pro](https://www.wp-masquerade.com/it/prezzi/index.md): WP Masquerade Pro, IVA esclusa: 1 sito 59 €/anno, 10 siti 149 €/anno, 100 siti 399 €/anno o illimitati 990 € a vita. Chiave subito. Acquista ora. - [Scarica WP Masquerade gratis](https://www.wp-masquerade.com/it/scarica/index.md): Plugin gratuito WP Masquerade, presto su WordPress.org: nascondi WordPress, sposta wp-login.php, blocca XML-RPC. Come installarlo e come passare a Pro. ## Funzionalità - [Far sembrare WordPress un altro CMS](https://www.wp-masquerade.com/it/funzionalita/imitazione-cms/index.md): Con WP Masquerade gli scanner non vedono più WordPress: il tuo sito si presenta come Joomla!, Drupal, PrestaShop, TYPO3 o MediaWiki, o uno dei 41 profili Pro. - [Plugin WordPress camuffati](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/index.md): Yoast, Elementor, WooCommerce, Astra... Per oltre 200 plugin: cosa toglie gratis WP Masquerade, cosa aggiunge Pro e cosa resta visibile. - [Rimuovere i link tecnici di WordPress](https://www.wp-masquerade.com/it/funzionalita/link-tecnici-wordpress/index.md): Rimuovi ciò che tradisce WordPress: RSD, WLW, link brevi e commenti HTML dei plugin gratis, più gli annunci dell’API REST e di oEmbed con Pro. - [Rinominare wp-content in WordPress](https://www.wp-masquerade.com/it/funzionalita/indirizzi-dei-file/index.md): Nascondi i percorsi di WordPress: rinomina /wp-content/, media, wp-includes, plugin e temi nei tuoi URL, con ogni alias verificato dal browser. Con Pro. - [Cambiare l’URL di login di WordPress](https://www.wp-masquerade.com/it/funzionalita/pagina-di-login/index.md): Cambia l’URL di login WordPress, testato prima dell’attivazione: wp-login.php e wp-admin rispondono 404 e i bot perdono il bersaglio. Pro limita i tentativi. - [Rafforzare la sicurezza di WordPress](https://www.wp-masquerade.com/it/funzionalita/rafforzamento/index.md): Con WP Masquerade XML-RPC e i pingback sono bloccati gratis; con Pro i tuoi autori restano nascosti (/?author=, API REST, sitemap, oEmbed). - [Header di sicurezza per WordPress](https://www.wp-masquerade.com/it/funzionalita/header-di-sicurezza/index.md): WP Masquerade Pro invia gli header di sicurezza di WordPress: X-Frame-Options, Referrer-Policy, Permissions-Policy, CSP e HSTS opzionali. - [Controllo di integrità di WordPress](https://www.wp-masquerade.com/it/funzionalita/controllo-integrita-wordpress/index.md): Scopri se cambiano i file del core di WordPress: confronto quotidiano con i checksum di wordpress.org, file modificati, mancanti o sconosciuti. Con Pro. - [Avvisi di sicurezza via email](https://www.wp-masquerade.com/it/funzionalita/avvisi-email/index.md): Ricevi un report di sicurezza WordPress ogni lunedì e un’email quando un amministratore accede da un nuovo browser o il core cambia. Incluso in Pro. - [Avvisi sui plugin vulnerabili](https://www.wp-masquerade.com/it/funzionalita/avvisi-plugin-vulnerabili/index.md): Scopri se un plugin, un tema o la tua versione di WordPress ha una falla nota: gravità, tipo di falla e versione corretta, verificati ogni giorno. Con Pro. - [Protezione anti-hotlinking delle immagini](https://www.wp-masquerade.com/it/funzionalita/protezione-hotlinking-immagini/index.md): Scopri quali siti mostrano le tue immagini dal tuo server e quanta banda consumano, poi blocca l’hotlinking su WordPress con un clic. Con Pro. - [Registro attività di WordPress](https://www.wp-masquerade.com/it/funzionalita/registro-attivita-amministratori/index.md): Tieni traccia di login, account, plugin, temi, aggiornamenti e impostazioni: chi ha fatto cosa e quando sul tuo WordPress, con filtri ed esportazione CSV. - [Trappole per bot su WordPress](https://www.wp-masquerade.com/it/funzionalita/trappole-per-bot/index.md): Scopri quali bot sondano il tuo WordPress in cerca di /.env, /administrator/ o /phpmyadmin, poi banna in automatico quelli che insistono con Pro. - [Autenticazione a due fattori per WordPress](https://www.wp-masquerade.com/it/funzionalita/autenticazione-a-due-fattori/index.md): WP Masquerade Pro aggiunge l’autenticazione a due fattori a WordPress: codici TOTP a 6 cifre, codici di backup, 2FA obbligatoria per ruolo. - [Cloudflare, Sucuri e IP reale dei visitatori](https://www.wp-masquerade.com/it/funzionalita/cloudflare/index.md): Dietro Cloudflare o Sucuri, WordPress vede gli IP del proxy. WP Masquerade Pro usa il vero IP verificato dei visitatori per limitare, bannare e registrare. - [Protezione brute force per WordPress](https://www.wp-masquerade.com/it/funzionalita/limitazione-tentativi-login/index.md): Limita i tentativi di accesso a WordPress: gli IP con troppi login falliti sono bloccati a tempo, con messaggi neutri. Ferma la forza bruta con Pro. - [Feed delle firme e aggiornamenti](https://www.wp-masquerade.com/it/funzionalita/feed-firme-e-aggiornamenti/index.md): Licenza Pro attiva: aggiornamenti automatici del plugin e feed firmato di nuovi pattern per le trappole e marcatori di imitazione, senza nuove versioni. - [Amministrazione in 7 lingue](https://www.wp-masquerade.com/it/funzionalita/amministrazione-in-7-lingue/index.md): L’amministrazione di WP Masquerade e di Pro è tradotta in italiano, inglese, francese, spagnolo, tedesco, portoghese e olandese, secondo il profilo utente. - [Importare ed esportare le impostazioni](https://www.wp-masquerade.com/it/funzionalita/importa-esporta-impostazioni/index.md): Esporta le impostazioni di WP Masquerade in un file JSON senza licenza né segreti, poi importale altrove dopo anteprima e conferma. Risparmia tempo. - [Controllo dei crawler IA](https://www.wp-masquerade.com/it/funzionalita/controllo-crawler-ia/index.md): Blocca l’addestramento IA (GPTBot, ClaudeBot) e resta citato nella ricerca IA: regole robots.txt, blocco rigido facoltativo, 37 crawler, Google intatto. - [Dashboard di sicurezza per agenzie WordPress](https://www.wp-masquerade.com/it/funzionalita/dashboard-agenzie/index.md): Gestisci la sicurezza dei siti WordPress dei tuoi clienti: punteggio da 0 a 100, gruppi, profili di impostazioni, white label e rapporti PDF. ## Aiuto e documentazione - [Compatibilità con hosting e cache](https://www.wp-masquerade.com/it/funzionalita/compatibilita-hosting-e-cache/index.md): Funziona su Apache, LiteSpeed, Nginx, IIS e Caddy, con LiteSpeed Cache, WP Rocket e WP Super Cache: svuotamento integrato, regole alias Pro. Verifica. - [Migliori plugin di sicurezza per WordPress](https://www.wp-masquerade.com/it/migliori-plugin-sicurezza-wordpress/index.md): Wordfence, Sucuri, Patchstack, MalCare, Defender: 11 plugin di sicurezza WordPress confrontati nel 2026 (firewall, scansione, login, prezzi) e per chi. - [Antispam per WordPress](https://www.wp-masquerade.com/it/antispam-per-wordpress/index.md): Antispam WordPress: cosa blocca WP Masquerade (pingback, XML-RPC, bot), cosa non filtra (commenti) e quale plugin antispam abbinare. - [I migliori hosting WordPress 2026: il confronto](https://www.wp-masquerade.com/it/migliori-hosting-wordpress/index.md): Prezzo al rinnovo, firewall, backup, dati: 15 hosting WordPress messi a confronto nel 2026, da LWS a Kinsta, per scegliere senza brutte sorprese. - [Migliori strumenti di rank tracking SEO](https://www.wp-masquerade.com/it/migliori-strumenti-rank-tracking-seo/index.md): Search Console, Semrush, SE Ranking, Ahrefs, Monitorank, Haloscan: 14 rank tracker SEO a confronto nel 2026, con prezzo per keyword e avvisi. - [Documentazione di WP Masquerade](https://www.wp-masquerade.com/it/documentazione/index.md): Installa WP Masquerade, configura ogni modulo passo passo senza rischi e torna indietro in caso di problemi. La guida ufficiale, chiara. Inizia da qui. - [Migliori piattaforme di link building SEO](https://www.wp-masquerade.com/it/migliori-piattaforme-link-building/index.md): Piattaforme di link building 2026: soumettre.fr, Paper Club, Getfluence, Ereferer e RocketLinks a confronto per prezzi, costi, durata e qualità dei link. - [Domande frequenti su WP Masquerade](https://www.wp-masquerade.com/it/domande-frequenti/index.md): Cosa nasconde WP Masquerade e cosa no, compatibilità con hosting e cache, licenze Pro, cosa fare se una pagina non funziona: risposte chiare e rapide. - [I migliori strumenti di monitoraggio GEO nel 2026](https://www.wp-masquerade.com/it/migliori-strumenti-monitoraggio-geo/index.md): Confronto 2026 di 15 strumenti di monitoraggio GEO (Meteoria, Qwairy, Peec AI, Semrush...): motori IA, affidabilità dei dati e prezzo per prompt. - [Rilevatore WordPress](https://www.wp-masquerade.com/it/rilevatore-wordpress/index.md): Questo sito usa WordPress? Prova un indirizzo: versione, tema, plugin, pagina di login, header di sicurezza e tracce da nascondere, con voto da A a F. - [Contatta il team di WP Masquerade](https://www.wp-masquerade.com/it/contatti/index.md): Una domanda prima dell’acquisto, un problema di configurazione o una richiesta sulla licenza? Scrivi al team WP Masquerade: ti risponde una persona vera. - [Mappa del sito](https://www.wp-masquerade.com/it/mappa-del-sito/index.md): Mappa del sito di WP Masquerade: prodotto, funzioni di sicurezza WordPress, documentazione e articoli del blog, con versione Markdown e JSON. - [Programma di affiliazione](https://www.wp-masquerade.com/it/programma-di-affiliazione/index.md): Programma di affiliazione WP Masquerade: 10% di commissione per 12 mesi sugli acquisti dei tuoi segnalati, cookie di 30 giorni, pagamento da 50 €. - [Condizioni del programma di affiliazione](https://www.wp-masquerade.com/it/condizioni-affiliazione/index.md): Condizioni del programma di affiliazione WP Masquerade: adesione, attribuzione, calcolo e approvazione delle commissioni, pagamenti, esclusioni e divieti. ## Articoli del blog - [Blog sulla sicurezza di WordPress](https://www.wp-masquerade.com/it/blog-sicurezza/index.md): Guide e analisi per proteggere WordPress: vulnerabilità PHP e plugin, forza bruta, rafforzamento, hosting, monitoraggio. Fonti verificate. Leggi ora. - [Commenti HTML e tag generator: cancellare le tracce di WordPress](https://www.wp-masquerade.com/it/commenti-html-tag-generator-wordpress/index.md): Yoast, Site Kit, Elementor o il plugin di cache firmano le tue pagine, spesso con la versione. Cosa scrivono, come rimuoverlo, come verificare. - [MalCare e WP Masquerade: scansione fuori dal server e accessi blindati](https://www.wp-masquerade.com/it/malcare-con-wp-masquerade/index.md): MalCare analizza file e database sui suoi server, WP Masquerade nasconde WordPress e blinda il login: piani, doppioni, configurazione. - [Backup di WordPress: la strategia 3-2-1 che regge](https://www.wp-masquerade.com/it/backup-wordpress-strategia-3-2-1/index.md): La regola 3-2-1 applicata a WordPress: 3 copie, 2 supporti, 1 fuori sede, la giusta frequenza e il test di ripristino che prova tutto. - [Patchstack e WP Masquerade: patch virtuali e plugin meno visibili](https://www.wp-masquerade.com/it/patchstack-con-wp-masquerade/index.md): Patchstack blocca lo sfruttamento delle vulnerabilità note, WP Masquerade rende WordPress e i suoi plugin meno visibili: ruoli, doppioni e HSTS. - [LiteSpeed Cache: due vulnerabilità XSS senza account, patch nella 7.9.2](https://www.wp-masquerade.com/it/litespeed-cache-vulnerabilita-xss-senza-account/index.md): Due XSS memorizzate valutate 7,5 colpiscono LiteSpeed Cache prima della 7.9.2 tramite i commenti. Impostazioni interessate, verifiche e aggiornamento. - [Vulnerabilità del core di WordPress: le patch dal 2020 al 2026](https://www.wp-masquerade.com/it/cronologia-vulnerabilita-core-wordpress/index.md): 27 versioni di sicurezza del core di WordPress dal 2020: date, backport, CVE, gravità, vulnerabilità sfruttate e fine del supporto dei vecchi rami. - [Sucuri e WP Masquerade: firewall nel cloud e WordPress nascosto](https://www.wp-masquerade.com/it/sucuri-con-wp-masquerade/index.md): Il plugin Sucuri monitora, il suo firewall filtra prima del server, WP Masquerade nasconde WordPress: chi fa cosa e IP reale dei visitatori. - [La REST API di WordPress: cosa è pubblico e come limitarla](https://www.wp-masquerade.com/it/rest-api-wordpress-cosa-e-pubblico/index.md): La REST API di WordPress consegna l'elenco dei tuoi account agli anonimi. Come limitarla senza rompere l'editor a blocchi. - [Wordfence e WP Masquerade: firewall, scansione e superficie di attacco ridotta](https://www.wp-masquerade.com/it/wordfence-con-wp-masquerade/index.md): Wordfence filtra e analizza, WP Masquerade nasconde WordPress e chiude accessi: cosa copre ciascuno, le funzioni da attivare una sola volta. - [Falla All-in-One WP Migration: CVE-2026-19949 sondata, passa alla 7.110](https://www.wp-masquerade.com/it/all-in-one-wp-migration-cve-2026-19949-sondata/index.md): Wordfence ha visto 1.440 richieste contro la falla SQL di All-in-One WP Migration su 881 siti. Cosa è accertato, come verificare, cosa fare. - [Attacco a TeamUpdraft: backdoor installate tramite UpdraftPlus](https://www.wp-masquerade.com/it/attacco-updraftplus-teamupdraft-backdoor/index.md): Chiavi UpdraftCentral rubate a TeamUpdraft: chi è esposto, come eliminare la chiave, individuare i plugin con backdoor e ripulire il sito. - [Preparare un WordPress sicuro alla GEO: robots.txt, llms.txt e dati strutturati](https://www.wp-masquerade.com/it/geo-wordpress-sicuro-llms-txt/index.md): Leggibili dalle IA senza esporre WordPress: la GEO secondo Google, stato reale di llms.txt, robots.txt, dati strutturati e superficie di attacco. - [Rank Math PRO compromesso: la versione 3.0.123 conteneva una backdoor](https://www.wp-masquerade.com/it/rank-math-pro-3-0-123-compromesso-backdoor/index.md): Copie di Rank Math PRO 3.0.123 distribuite il 15 e 16 ottobre 2026 contenevano un malware. Chi è colpito, indicatori ufficiali, pulizia. - [Vulnerabilità di Elementor: exploit e patch dal 2020](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-elementor/index.md): Le vulnerabilità di Elementor dal 2020: 51 pubblicate da WPScan, le più gravi spiegate e le tre vulnerabilità di Elementor Pro sfruttate. - [Vulnerabilità Ocean Extra senza account: la patch 2.6.1 precedeva l’avviso](https://www.wp-masquerade.com/it/vulnerabilita-ocean-extra-cve-2026-86803/index.md): Ocean Extra fino alla 2.6.0 permetteva a un visitatore di eseguire shortcode (CVE-2026-86803). Patch 2.6.1 da settembre: versioni, controlli, azioni. - [Falla in Blocksy Companion: venditore Dokan senza account, patch 2.1.59](https://www.wp-masquerade.com/it/vulnerabilita-blocksy-companion-cve-2026-107645/index.md): CVE-2026-107645: Blocksy Companion fino alla 2.1.58 permette a un visitatore di diventare venditore Dokan. Chi è esposto, 9,1 o 4,8, cosa verificare. - [Vulnerabilità critica in Avada Builder: aggiorna alla 3.16.2](https://www.wp-masquerade.com/it/vulnerabilita-avada-builder-cve-2026-97670/index.md): CVE-2026-97670 (9,1): un modulo Avada permette a un anonimo di avviare azioni WordPress. Versioni interessate, verifiche e patch 3.16.2. - [I bot scanner nei tuoi log: /.env, /phpmyadmin, come leggerli e reagire](https://www.wp-masquerade.com/it/bot-scanner-log-env-phpmyadmin/index.md): I tuoi log traboccano di richieste verso /.env o /phpmyadmin. Come distinguere il rumore da una vera fuga di dati e reagire senza affogare. - [Vulnerabilità di LiteSpeed Cache: storia ed exploit dal 2020](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-litespeed-cache/index.md): Le 23 vulnerabilità di LiteSpeed Cache dal 2020 a ottobre 2026: CVE-2023-40000, CVE-2024-28000 e CVE-2024-44000 sfruttate, versioni corrette. - [HTTPS, HSTS e intestazioni di sicurezza: che cosa considera davvero Google](https://www.wp-masquerade.com/it/https-intestazioni-sicurezza-seo-fiducia/index.md): HTTPS è un segnale leggero, le intestazioni di sicurezza non sono un segnale. Che cosa dice Google, Core Web Vitals, HSTS ed errori che costano traffico. - [WPForms: tutte le vulnerabilità di sicurezza e le relative patch](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-wpforms/index.md): WPForms: 24 vulnerabilità pubblicate dal 2020, tra cui CVE-2024-11205 e le vulnerabilità dei pagamenti Stripe e PayPal del 2026, versioni corrette. - [Permessi dei file WordPress: 644, 755 e il caso wp-config.php](https://www.wp-masquerade.com/it/permessi-file-wordpress/index.md): Capire i permessi dei file WordPress: 644 per i file, 755 per le cartelle, 400 o 440 per wp-config.php, e quali impostazioni sono davvero pericolose. - [Tutte le vulnerabilità di WooCommerce dal 2020: exploit e patch](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-woocommerce/index.md): Le vulnerabilità di WooCommerce dal 2020 al 2026: SQL injection del 2021 e aggiornamento forzato, Store API, Gestore del negozio, versioni corrette. - [Mascherare WordPress e cambiare gli indirizzi: gli effetti reali sulla SEO](https://www.wp-masquerade.com/it/mascherare-wordpress-impatto-seo/index.md): Mascherare WordPress cambia la SEO? Permalink, canonical, immagini, cache, sitemap: che cosa cambia, che cosa resta uguale e le precauzioni da prendere. - [PlanetHoster per WordPress: recensione, offerte The World e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-planethoster-recensione/index.md): PlanetHoster per WordPress: Progetti Web The World, HybridCloud, prezzi senza promozioni, pannello N0C, sicurezza, punti di forza, limiti e primi passi. - [Vulnerabilità di Jetpack: storia e aggiornamenti forzati](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-jetpack/index.md): Tutte le vulnerabilità di Jetpack dal 2020: CVE, versioni colpite, 102 e poi 101 versioni corrette in un colpo, aggiornamenti forzati e protezione. - [Really Simple Security CVE-2024-10924: la falla che aggirava la 2FA](https://www.wp-masquerade.com/it/really-simple-security-cve-2024-10924-2fa-falla/index.md): CVE-2024-10924: aggiramento critico dell'autenticazione in Really Simple Security. Causa, cronologia e cosa rivela questa falla sulla 2FA. - [Vulnerabilità di Rank Math: la cronologia dal 2020](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-rank-math/index.md): Escalation di privilegi senza account nel 2020, esecuzione di codice, raffica di avvisi nel 2026: la storia verificata di Rank Math SEO e come proteggerti. - [Crawler IA (GPTBot, ClaudeBot, PerplexityBot): lasciarli passare o bloccarli?](https://www.wp-masquerade.com/it/crawler-ia-gptbot-claudebot-bloccare/index.md): Addestramento, ricerca IA o visita su richiesta: che cosa fanno GPTBot, ClaudeBot, PerplexityBot, Google-Extended e Applebot, e l’effetto di un blocco. - [All in One SEO: vulnerabilità, exploit e patch dal 2020](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-all-in-one-seo/index.md): Escalation di privilegi del 2021, SQL injection, vulnerabilità delle funzioni IA: la cronologia verificata di All in One SEO e come proteggere il tuo sito. - [Ripulire un sito WordPress violato: la procedura passo per passo](https://www.wp-masquerade.com/it/ripulire-sito-wordpress-violato/index.md): Isolare, preservare le prove, riprendere gli accessi, ripulire, trovare la falla, riaprire: la procedura completa dopo un attacco a WordPress. - [Sicurezza del tema Astra: tutte le vulnerabilità dal 2020](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-tema-astra/index.md): Il tema Astra conta solo 4 vulnerabilità dal 2020. I plugin di Brainstorm Force installati con esso ne hanno avute di molto più gravi: il bilancio. - [Sito segnalato come pericoloso da Google: capire Safe Browsing e uscire dall’elenco](https://www.wp-masquerade.com/it/avviso-sito-pericoloso-google/index.md): Schermata rossa, avviso in Google: cause della segnalazione Safe Browsing, browser coinvolti, riesame presso Google, Microsoft e Bing, tempi indicati. - [Avada e Avada Builder: vulnerabilità e patch dal 2020](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-tema-avada/index.md): 51 vulnerabilità in Avada, Avada Builder e Avada Core dal 2020, tra cui esecuzioni di codice senza account nel 2026: cronologia e versioni sicure. - [Cloudflare davanti a WordPress: vero IP, WAF ed errori da evitare](https://www.wp-masquerade.com/it/cloudflare-wordpress-vero-ip/index.md): Dietro Cloudflare, WordPress vede gli IP sbagliati. Ripristinare CF-Connecting-IP senza falle, proteggere l’origine, regole WAF utili. - [Divi di Elegant Themes: le vulnerabilità dal 2020 a oggi](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-tema-divi/index.md): Le 14 vulnerabilità del tema Divi pubblicate dal 2020: Divi, Extra e Divi Builder colpiti, Divi 5, versioni corrette e ruolo della licenza. - [Sito WordPress violato e posizionamento: spam SEO, deindicizzazione e riesame](https://www.wp-masquerade.com/it/sito-violato-spam-seo-deindicizzazione/index.md): Attacco giapponese, spam farmaceutico, cloaking: come un sito WordPress violato perde il posizionamento e come ottenere il riesame di Google. - [Hosting WordPress su Infomaniak: recensione, offerte svizzere e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-infomaniak-recensione/index.md): Infomaniak per WordPress: offerte e prezzi in franchi svizzeri, data center in Svizzera, ModSecurity, backup, limiti e impostazioni di WP Masquerade. - [Deserializzazione PHP e iniezione di oggetti spiegate](https://www.wp-masquerade.com/it/deserializzazione-php-iniezione-oggetti/index.md): Iniezione di oggetti PHP: come unserialize() e le catene POP portano all’esecuzione di codice. Esempi reali su WordPress e difese concrete. - [Really Simple Security: vulnerabilità e patch dal 2024](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-really-simple-security/index.md): Le 13 vulnerabilità di Really Simple Security (ex Really Simple SSL) dal 2024 a settembre 2026: CVE-2024-10924, aggiramenti della 2FA, versioni corrette. - [Cambiare l’indirizzo di login wp-login.php: vantaggi reali e trappole](https://www.wp-masquerade.com/it/cambiare-indirizzo-wp-login/index.md): Cambiare l’indirizzo di login di WordPress riduce il traffico dei bot. Porte rimaste aperte, cache, WooCommerce, password dimenticata: il metodo. - [All-in-One WP Migration: vulnerabilità, exploit e patch dal 2020](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-all-in-one-wp-migration/index.md): Le 13 vulnerabilità di All-in-One WP Migration pubblicate dal 2020, la SQL injection di agosto 2026, le estensioni cloud del 2023 e le versioni sicure. - [WooCommerce Payments CVE-2023-28121: l’intestazione che apriva l’amministrazione](https://www.wp-masquerade.com/it/woocommerce-payments-cve-2023-28121-spiegata/index.md): CVE-2023-28121: un’intestazione HTTP permetteva di spacciarsi per l’admin di un negozio WooCommerce. Meccanismo, cronologia e verifiche. - [Kinsta per WordPress: recensione dell’hosting gestito, prezzi e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-kinsta-recensione/index.md): Kinsta per WordPress: offerte e prezzi, Nginx e Cloudflare, plugin vietati, backup, sicurezza e impostazioni di WP Masquerade. - [Il mio sito WordPress è stato violato? Segnali, verifiche e strumenti](https://www.wp-masquerade.com/it/sito-wordpress-violato-segnali/index.md): Reindirizzamenti, spam indicizzato, amministratore sconosciuto: i segnali di un WordPress violato e i controlli WP-CLI, Search Console e log per decidere. - [Site Kit by Google: tutte le vulnerabilità dal 2020](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-site-kit-google/index.md): Site Kit by Google: 3 vulnerabilità dal 2020, tra cui quella che dava la Search Console a un Sottoscrittore, cosa conserva il plugin e come proteggerti. - [Come configurare le intestazioni di sicurezza HTTP su WordPress: CSP, HSTS e le altre](https://www.wp-masquerade.com/it/intestazioni-sicurezza-http-wordpress/index.md): CSP, HSTS, X-Frame-Options, Referrer-Policy, Permissions-Policy: cosa invia già WordPress, i valori sicuri e come testarle. - [Ultimate Member CVE-2023-3460: amministratori creati dal modulo di registrazione](https://www.wp-masquerade.com/it/ultimate-member-cve-2023-3460-amministratori/index.md): CVE-2023-3460: come Ultimate Member ha permesso di creare amministratori, la cronologia, gli indicatori da verificare e le lezioni. - [Come i bot e gli strumenti di rilevamento riconoscono WordPress, e quali indizi rimuovere](https://www.wp-masquerade.com/it/come-viene-rilevato-wordpress-fingerprinting/index.md): Tag generator, percorsi wp-content, intestazioni, JavaScript, readme.txt: i segnali che tradiscono WordPress e come ridurli. - [Hosting WordPress su o2switch: recensione, offerte e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-o2switch-recensione/index.md): o2switch per WordPress: offerte Grow., Cloud. e Pro., prezzi di rinnovo reali, TigerProtect, backup, WPTiger, punti di forza e limiti. - [CVE-2024-2961: la falla glibc iconv che prende di mira PHP](https://www.wp-masquerade.com/it/glibc-iconv-cve-2024-2961-php-falla/index.md): CVE-2024-2961: la falla glibc iconv che trasforma una lettura di file PHP in esecuzione di codice. Chi è coinvolto, versioni, correzioni. - [Migrare un sito WordPress su un nuovo hosting senza interruzioni](https://www.wp-masquerade.com/it/migrare-wordpress-nuovo-hosting/index.md): Migrare WordPress da un hosting all’altro: calendario, TTL, copia, test con il file hosts, cambio DNS, controlli, SEO e piano di ritorno. - [Come scegliere e introdurre l’autenticazione a due fattori su WordPress](https://www.wp-masquerade.com/it/autenticazione-due-fattori-wordpress/index.md): TOTP, codici di backup, passkey, email o SMS: quale autenticazione a due fattori scegliere per WordPress e come introdurla per ruolo. - [Hostinger per WordPress: recensione, prezzi reali e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-hostinger-recensione/index.md): Hostinger per WordPress: offerte, prezzi di rinnovo, LiteSpeed, data center, sicurezza inclusa e prime impostazioni per partire con tranquillità. - [wp-config.php: le impostazioni di sicurezza che contano davvero](https://www.wp-masquerade.com/it/wp-config-impostazioni-sicurezza/index.md): Chiavi e salt, DISALLOW_FILE_EDIT, DISALLOW_FILE_MODS, FORCE_SSL_ADMIN, WP_DEBUG in produzione, posizione del file: cosa protegge e cosa inganna. - [Come duplicare un sito WordPress: strumenti, metodo manuale e insidie](https://www.wp-masquerade.com/it/duplicare-sito-wordpress/index.md): Duplicare un sito WordPress con Duplicator, All-in-One WP Migration, WPvivid o WP-CLI: confronto, dati serializzati e cosa disattivare. - [UpdraftPlus: le vulnerabilità dei backup dal 2021 a oggi](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-updraftplus/index.md): Le 11 vulnerabilità di UpdraftPlus dal 2020: backup scaricabili da un Sottoscrittore nel 2022, UpdraftCentral aggirato nel 2026, versioni sicure. - [Come limitare i tentativi di accesso su WordPress: soglie, durate e trappole](https://www.wp-masquerade.com/it/limitare-tentativi-accesso-wordpress/index.md): Soglia, durata, conteggio per IP o per account, proxy e IP condivisi: configurare la limitazione degli accessi WordPress senza bloccare i tuoi utenti. - [Plugin cookie GDPR per WordPress a confronto: quale scegliere?](https://www.wp-masquerade.com/it/confronto-plugin-cookie-gdpr-wordpress/index.md): Complianz, CookieYes, Borlabs, Real Cookie Banner, tarteaucitron, Axeptio, iubenda: Consent Mode v2, TCF, prova del consenso, prezzi e scelta. - [LiteSpeed Cache: le falle di escalation dei privilegi del 2024](https://www.wp-masquerade.com/it/litespeed-cache-escalation-privilegi/index.md): CVE-2024-28000, CVE-2024-44000, CVE-2024-50550: cosa ha reso vulnerabile LiteSpeed Cache, chi era esposto, versioni corrette e controlli da fare. - [Hosting WordPress su Amen: recensione, offerte e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-amen-recensione/index.md): Hosting WordPress su Amen: pacchetti e prezzi senza promozioni, opzione WordPress gestito, backup, sicurezza, limiti e impostazioni per WP Masquerade. - [Versioni di PHP a fine vita: calendario, rischi e migrazione](https://www.wp-masquerade.com/it/versioni-php-fine-vita/index.md): PHP 8.1 non riceve più correzioni, PHP 8.2 si ferma a fine 2026. Calendario ufficiale, rischi reali per un sito WordPress e migrazione senza rotture. - [Capire gli errori di WordPress e fare il debug del sito](https://www.wp-masquerade.com/it/errori-wordpress-debug/index.md): Schermata bianca, errore critico, 500, database, memoria, manutenzione bloccata: capire gli errori di WordPress, la modalità di recupero e WP_DEBUG. - [Come disattivare XML-RPC su WordPress: rischi, usi e metodo giusto](https://www.wp-masquerade.com/it/xml-rpc-wordpress-rischi-disattivazione/index.md): Pingback, system.multicall, denial of service: i veri rischi di xmlrpc.php, cosa si rompe disattivandolo (Jetpack, app) e come chiuderlo. - [Yoast SEO: la storia delle vulnerabilità di sicurezza dal 2020](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-yoast-seo/index.md): Tutte le vulnerabilità di Yoast SEO e Yoast SEO Premium pubblicate dal 2020: versioni colpite, patch, punteggi CVSS e come proteggere il tuo sito. - [Contratto di manutenzione WordPress: cosa include, prezzi e trappole](https://www.wp-masquerade.com/it/contratto-manutenzione-wordpress/index.md): Contratto di manutenzione WordPress: cosa deve includere, prezzi osservati in Francia, tempi garantiti (SLA), campanelli d’allarme e scelta del fornitore. - [Le falle dei plugin WordPress in numeri](https://www.wp-masquerade.com/it/falle-plugin-wordpress-numeri/index.md): Quante falle, di quali tipi, in quali plugin? I numeri dei rapporti Patchstack e Wordfence, e cosa cambiano per il tuo sito. - [LWS e WordPress: recensione dell’hosting, prezzi e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-lws-recensione/index.md): LWS per WordPress: formule Perso, Starter e Performance, prezzi reali senza sconti, limiti, WP Manager, sicurezza e prime impostazioni. - [Come impedire l’enumerazione degli utenti WordPress](https://www.wp-masquerade.com/it/enumerazione-utenti-wordpress/index.md): ?author=, REST API, sitemap, oEmbed, messaggi di errore: da dove trapelano i nomi utente WordPress, come verificarlo sul tuo sito e le contromisure. - [Creare un sito WordPress con prenotazione online: plugin e buone pratiche](https://www.wp-masquerade.com/it/sito-prenotazioni-wordpress-plugin/index.md): Crea un sito di prenotazioni con WordPress: Amelia, Bookly, FluentBooking e WooCommerce Bookings a confronto, più pagamenti, GDPR, cache e sicurezza. - [Ultimate Addons for Elementor: le vulnerabilità dal 2021](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-ultimate-addons-elementor/index.md): Le 13 vulnerabilità del plugin gratuito Ultimate Addons for Elementor, le versioni corrette e l'attacco del 2020 contro la sua versione premium. - [CVE-2024-4577: la falla PHP-CGI su Windows spiegata](https://www.wp-masquerade.com/it/php-cgi-cve-2024-4577-falla-windows/index.md): CVE-2024-4577: chi è coinvolto (PHP-CGI su Windows, XAMPP), sfruttamento di massa, versioni corrette e controlli per un sito WordPress. - [Creare un’area riservata WordPress e gestire ruoli e utenti](https://www.wp-masquerade.com/it/area-riservata-wordpress-ruoli-utenti/index.md): Creare un’area riservata su WordPress: plugin a confronto con i prezzi, ruoli e livelli di abbonamento, registrazione senza spam e autenticazione a due fattori. - [Come individuare e fermare un attacco di forza bruta su WordPress](https://www.wp-masquerade.com/it/attacco-forza-bruta-wordpress-spiegato/index.md): Guida: riconoscere nei log un attacco di forza bruta contro WordPress (dizionario, credential stuffing, botnet) e le protezioni che lo fermano. - [IONOS e WordPress: recensione delle offerte, prezzi reali e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-ionos-recensione/index.md): Hosting WordPress su IONOS: offerte da Start a E-Commerce, prezzi dopo la promozione, aggiornamenti automatici, analisi delle vulnerabilità, backup. - [Audit di un sito WordPress: i 12 punti chiave da verificare](https://www.wp-masquerade.com/it/audit-sito-wordpress-punti-chiave/index.md): Audit di un sito WordPress: velocità, mobile, SSL, aggiornamenti, plugin, sitemap, 404, cookie, backup, sicurezza, accessibilità e log. - [Vulnerabilità di Blocksy e Blocksy Companion dal 2020](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-tema-blocksy/index.md): Le 14 vulnerabilità del tema Blocksy dal 2020, quelle di Blocksy Companion e le vulnerabilità critiche di Companion Pro nel 2026, con le versioni sicure. - [Sito WordPress hackerato: come reagire e ripararlo](https://www.wp-masquerade.com/it/sito-wordpress-hackerato-cosa-fare/index.md): Sito WordPress hackerato: contenere l’attacco, copiare lo stato compromesso, riprendere gli accessi, riparare, uscire dalle blacklist, avvisare il Garante. - [DreamHost per WordPress: recensione, prezzi di DreamPress e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-dreamhost-recensione/index.md): DreamHost per WordPress: condiviso, DreamPress, VPS, prezzi di rinnovo, mod_security, backup, incidenti e impostazioni di WP Masquerade. - [Vulnerabilità di ACF: cronologia, exploit e patch](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-advanced-custom-fields/index.md): Advanced Custom Fields: 18 vulnerabilità con CVE dal 2020, la XSS attaccata nel 2023, il fork Secure Custom Fields del 2024 e come proteggere i tuoi siti. - [Collegare Claude Desktop all’MCP di WordPress: la guida passo passo](https://www.wp-masquerade.com/it/collegare-claude-desktop-wordpress-mcp/index.md): MCP Adapter, password per le applicazioni, claude_desktop_config.json, test curl, problemi e sicurezza: collega Claude Desktop al tuo sito WordPress. - [Scaleway e Online.net (Dedibox) per WordPress: offerte, prezzi e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-scaleway-online-net-recensione/index.md): Hosting WordPress su Scaleway, ex Online.net: che fine hanno fatto Dedibox e l’hosting web, offerte e prezzi IVA esclusa, parte tecnica, sicurezza. - [Come installare WordPress multisito e creare una rete di siti](https://www.wp-masquerade.com/it/installare-wordpress-multisito-rete/index.md): Creare una rete WordPress multisito: sottodomini o sottocartelle, wp-config.php, .htaccess, domini, plugin, backup, vantaggi e rischi. - [Temi WordPress popolari: poche vulnerabilità, e i loro plugin?](https://www.wp-masquerade.com/it/vulnerabilita-temi-wordpress-popolari/index.md): Hello Elementor, Kadence, GeneratePress, Neve, Twenty Twenty-Five: quasi nessuna vulnerabilità dal 2020. Perché, e le vulnerabilità dei loro plugin. - [I migliori page builder per WordPress a confronto: Gutenberg, Elementor, Divi, Bricks e gli altri](https://www.wp-masquerade.com/it/migliori-page-builder-wordpress-confronto/index.md): Gutenberg, Elementor, Divi, Bricks, Breakdance, Beaver Builder: prezzo, prestazioni, dipendenza e falle a confronto, e la scelta giusta per il tuo profilo. - [OVHcloud per WordPress: recensione dell’hosting, offerte e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-ovhcloud-recensione/index.md): Hosting WordPress su OVHcloud: offerte condivise e gestite, prezzi reali senza promozioni, Apache e PHP, backup, sicurezza e prime impostazioni. - [Come scegliere un tema WordPress: 7 criteri e una griglia di valutazione](https://www.wp-masquerade.com/it/scegliere-tema-wordpress/index.md): Tema a blocchi o classico, prestazioni, codice, compatibilità, mobile, aggiornamenti, sicurezza: il metodo e la griglia su 100 per scegliere un tema WordPress. - [Tema OceanWP: storia delle vulnerabilità e delle correzioni](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-tema-oceanwp/index.md): Le 6 vulnerabilità del tema OceanWP e le 20 del suo plugin Ocean Extra dal 2020: versioni colpite, patch, tempi di correzione e protezioni. - [MCP in WordPress: cosa cambia con il Model Context Protocol e come sfruttarlo](https://www.wp-masquerade.com/it/mcp-wordpress-cos-e-come-usarlo/index.md): Abilities API, MCP Adapter, WordPress.com: cosa permette davvero l’MCP su WordPress nel 2026, gli usi che rendono e i rischi da tenere sotto controllo. - [EasyHoster per WordPress: la nostra recensione di offerte e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-easyhoster-recensione/index.md): Hosting WordPress su EasyHoster: società, server OVHcloud, offerte cPanel e prezzi, Imunify360, incidente di aprile 2026 e impostazioni di WP Masquerade. - [Come proteggere la pagina di login di WordPress: la guida completa](https://www.wp-masquerade.com/it/proteggere-pagina-login-wordpress/index.md): Password, 2FA, limite dei tentativi, indirizzo spostato, XML-RPC: le 7 protezioni del login di WordPress, per priorità e per tipo di sito. - [Vulnerabilità di Contact Form 7: storia e patch](https://www.wp-masquerade.com/it/vulnerabilita-sicurezza-contact-form-7/index.md): Contact Form 7: le 5 vulnerabilità pubblicate dal 2020, tra cui CVE-2020-35489, il loro meccanismo, le versioni corrette e come proteggere i tuoi moduli. - [I migliori plugin WordPress per ottimizzare le immagini nel 2026](https://www.wp-masquerade.com/it/migliori-plugin-ottimizzare-immagini-wordpress/index.md): Imagify, ShortPixel, EWWW, Optimole, Smush, Converter for Media: compressione, WebP e AVIF, CDN, quote e prezzi a confronto per scegliere il plugin. - [GoDaddy per WordPress: recensione delle offerte, prezzi e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-godaddy-recensione/index.md): Hosting WordPress su GoDaddy: offerte gestite, prezzi reali senza promozioni, piattaforma Nginx, incidenti di sicurezza dichiarati e impostazioni utili. - [Il pericolo dei plugin WordPress abbandonati: casi reali e contromisure](https://www.wp-masquerade.com/it/pericolo-plugin-wordpress-abbandonati/index.md): Plugin WordPress abbandonati, chiusi o venduti: perché mettono in pericolo il tuo sito, tre casi reali, il comando per individuarli e una griglia decisionale. - [Ottimizzare la SEO di WordPress: la guida pratica](https://www.wp-masquerade.com/it/ottimizzare-seo-wordpress-guida/index.md): Ottimizzare la SEO di WordPress: impostazioni di base, plugin SEO, intento di ricerca, link interni, velocità, dati strutturati, noindex e sicurezza. - [HostGator e WordPress: recensione, prezzi di rinnovo e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-hostgator-recensione/index.md): HostGator per WordPress: offerte, prezzi di rinnovo in dollari, server negli Stati Uniti, backup, sicurezza e cosa sapere se il tuo sito è in Europa. - [Come capire se il mio sito WordPress è stato hackerato: 8 infezioni da scovare](https://www.wp-masquerade.com/it/capire-se-sito-wordpress-hackerato/index.md): Spam giapponese, redirect da mobile, PHP in uploads, admin nascosti, cron, database: come rilevare ogni infezione di WordPress, con i comandi da usare. - [Come fare un audit SEO di WordPress: metodo in 6 passaggi e strumenti](https://www.wp-masquerade.com/it/audit-seo-wordpress-guida/index.md): Audit SEO di WordPress in 6 passaggi: indicizzazione, scansione, Core Web Vitals, contenuti, link interni e sicurezza. Strumenti gratuiti, errori e priorità. - [Bluehost per WordPress: recensione, offerte in euro e sicurezza](https://www.wp-masquerade.com/it/hosting-wordpress-bluehost-recensione/index.md): Bluehost per WordPress: offerte e prezzi di rinnovo in euro, data center a Parigi, backup, supporto in inglese e sicurezza. - [Come proteggere un sito WordPress: il metodo completo in 7 livelli](https://www.wp-masquerade.com/it/come-proteggere-sito-wordpress/index.md): Proteggi WordPress nell’ordine giusto: hosting, accessi, aggiornamenti, superficie di attacco, monitoraggio, backup e risposta. Piano di 30 giorni. ## Glossario - [Glossario](https://www.wp-masquerade.com/it/glossario/index.md): I termini di SEO, sicurezza web e hosting spiegati in modo semplice: definizione breve, esempi concreti e consigli pratici per WordPress. - [Ambiente di staging](https://www.wp-masquerade.com/it/glossario/ambiente-di-staging/index.md): Un ambiente di staging, o di preproduzione, è una copia privata di un sito online, sullo stesso tipo di server, che serve a testare aggiornamenti, nuovi plugin, cambi di tema o impostazioni prima di applicarli al sito reale. Evita di scoprire un guasto o un’incompatibilità direttamente davanti ai visitatori. - [Anchor text](https://www.wp-masquerade.com/it/glossario/anchor-text/index.md): L’anchor text (testo di ancoraggio) è il testo cliccabile di un link ipertestuale, quello che il visitatore vede e su cui clicca. Indica al lettore e ai motori di ricerca l’argomento della pagina di destinazione: per questo conviene un’ancora descrittiva e naturale, non generica né imbottita di parole chiave. - [Apache HTTP Server](https://www.wp-masquerade.com/it/glossario/apache-http-server/index.md): Apache HTTP Server, spesso chiamato semplicemente Apache, è un web server open source sviluppato dalla Apache Software Foundation. Riceve le richieste dei browser, serve i file e passa gli script PHP all’interprete. La configurazione per cartella, tramite i file .htaccess, ne ha fatto il server storico degli hosting WordPress. - [Attacco alla supply chain](https://www.wp-masquerade.com/it/glossario/attacco-supply-chain/index.md): Un attacco alla supply chain (catena di fornitura del software) compromette un fornitore di software, una dipendenza o un canale di aggiornamento per raggiungere i suoi clienti. Il codice malevolo arriva così da una via di fiducia, per esempio l’aggiornamento ufficiale di un plugin WordPress. - [Attacco brute force](https://www.wp-masquerade.com/it/glossario/attacco-brute-force/index.md): Un attacco brute force consiste nel provare automaticamente un numero molto elevato di password, o di coppie di nome utente e password, finché non si trova quella che apre un account. Su WordPress, bot lo conducono di continuo contro la pagina di login e XML-RPC. - [Attacco DDoS](https://www.wp-masquerade.com/it/glossario/attacco-ddos/index.md): Un attacco DDoS (Distributed Denial of Service) cerca di rendere irraggiungibile un sito o un server sommergendolo di traffico o di richieste inviate da un gran numero di macchine, spesso dispositivi compromessi riuniti in una botnet. Il servizio rallenta fortemente o smette di rispondere ai visitatori legittimi. - [Attributo nofollow](https://www.wp-masquerade.com/it/glossario/attributo-nofollow/index.md): L’attributo nofollow è un valore dell’attributo rel di un link HTML (rel="nofollow") che segnala ai motori di ricerca che il sito non raccomanda la pagina collegata. Dal 2019 Google lo tratta come un semplice suggerimento, insieme ai valori sponsored per i link pubblicitari e ugc per i contenuti degli utenti. - [Autenticazione a due fattori (2FA)](https://www.wp-masquerade.com/it/glossario/autenticazione-a-due-fattori/index.md): L’autenticazione a due fattori (2FA) aggiunge alla password una seconda prova d’identità al momento del login: un codice temporaneo calcolato da un’app, una chiave di sicurezza o una notifica su un dispositivo fidato. Una password rubata o indovinata non basta più ad aprire l’account. - [Backdoor](https://www.wp-masquerade.com/it/glossario/backdoor/index.md): Una backdoor (porta di servizio nascosta) è un accesso segreto, previsto in un software o installato dopo un’intrusione, che permette di rientrare in un sistema aggirando la normale autenticazione. Su un sito web prende spesso la forma di un piccolo file PHP, di codice aggiunto a un tema o di un account amministratore discreto. - [Backlink](https://www.wp-masquerade.com/it/glossario/backlink/index.md): Un backlink (link in entrata) è un link pubblicato su un altro sito che punta a una pagina del tuo. I motori di ricerca lo usano per scoprire pagine e come segnale di popolarità. Il suo valore dipende soprattutto dalla pertinenza, dalla qualità e dalla durata del sito che lo pubblica. - [bcrypt](https://www.wp-masquerade.com/it/glossario/bcrypt/index.md): bcrypt è una funzione di hash progettata per memorizzare le password. Integra un salt casuale e un fattore di costo regolabile che rende ogni calcolo volutamente lento, frenando molto gli attacchi su un database rubato. WordPress lo usa come impostazione predefinita dalla versione 6.8. - [CDN](https://www.wp-masquerade.com/it/glossario/cdn/index.md): Una CDN (Content Delivery Network, rete per la distribuzione dei contenuti) è un insieme di server distribuiti nel mondo che conservano in cache copie dei file di un sito e le servono dal punto più vicino al visitatore. Riduce i tempi di caricamento e il carico del server di origine, e spesso filtra parte degli attacchi. - [Certificato TLS](https://www.wp-masquerade.com/it/glossario/certificato-tls/index.md): Un certificato TLS è un file elettronico che associa un nome di dominio a una chiave pubblica, firmato da un’autorità di certificazione riconosciuta dai browser. Permette al visitatore di verificare che sta davvero comunicando con il server giusto prima di stabilire una connessione HTTPS cifrata. - [Clickjacking](https://www.wp-masquerade.com/it/glossario/clickjacking/index.md): Il clickjacking (dirottamento del clic) consiste nel mostrare un sito legittimo in un frame invisibile, sovrapposto a una pagina trappola: la vittima crede di cliccare su un pulsante innocuo e attiva invece un’azione sul sito nascosto, con la propria sessione. Gli header frame-ancestors e X-Frame-Options lo impediscono. - [CloudLinux e CageFS](https://www.wp-masquerade.com/it/glossario/cloudlinux-cagefs/index.md): CloudLinux è un sistema operativo Linux pensato per l’hosting condiviso. Con LVE limita le risorse di ogni account (processore, memoria, disco, processi); con CageFS, un file system virtualizzato, chiude ogni utente nella propria «gabbia», dove non vede né i file né l’esistenza degli altri account. - [Cocon semantico](https://www.wp-masquerade.com/it/glossario/cocon-semantico/index.md): Il cocon semantico è un metodo di organizzazione dei contenuti e dei link interni, diffuso nella SEO francofona da Laurent Bourrelly: pagine madri, figlie e sorelle collegate secondo il percorso delle domande dell’utente, per coprire un argomento in profondità e guidare lettori e crawler. È vicino alla struttura a silo e ai topic cluster. - [Contenuto duplicato](https://www.wp-masquerade.com/it/glossario/contenuto-duplicato/index.md): Il contenuto duplicato (duplicate content) è un contenuto identico o molto simile accessibile a più indirizzi, sullo stesso sito o su siti diversi. Google raggruppa questi duplicati e in genere ne mostra una sola versione, l’URL canonico, che non è necessariamente quella che preferisci. - [Core Web Vitals](https://www.wp-masquerade.com/it/glossario/core-web-vitals/index.md): I Core Web Vitals sono tre metriche definite da Google per misurare l’esperienza reale dei visitatori: LCP per la velocità di visualizzazione, INP per la reattività alle interazioni e CLS per la stabilità visiva. Sono valutati al 75° percentile delle visite e utilizzati dai sistemi di ranking di Google. - [cPanel](https://www.wp-masquerade.com/it/glossario/cpanel/index.md): cPanel è un pannello di controllo per l’hosting web su server Linux, usato da molti provider di hosting condiviso. Insieme a WHM, l’interfaccia dell’amministratore del server, permette a ogni cliente di gestire siti, caselle email, database, domini e certificati da un browser, senza riga di comando. - [Crawl budget](https://www.wp-masquerade.com/it/glossario/crawl-budget/index.md): Il crawl budget (budget di scansione) è l’insieme degli URL che un motore come Google può e vuole scansionare su un sito. Dipende dalla capacità del server di rispondere senza rallentare e dall’interesse del motore per le pagine; secondo Google, riguarda soprattutto i siti di dimensioni molto grandi. - [Credential stuffing](https://www.wp-masquerade.com/it/glossario/credential-stuffing/index.md): Il credential stuffing è un attacco automatizzato che riprova su un sito coppie di nome utente e password rubate durante fughe di dati di altri servizi. Riesce non appena un utente ha riutilizzato la stessa password altrove, senza che l’attaccante debba indovinare nulla. - [Cron (e WP-Cron)](https://www.wp-masquerade.com/it/glossario/cron-wp-cron/index.md): Cron è lo scheduler dei sistemi Unix e Linux: lancia comandi a orari prestabiliti secondo una tabella chiamata crontab. WP-Cron è il meccanismo interno di WordPress per le attività pianificate (pubblicazioni, aggiornamenti, backup, email); non ha un orologio proprio e si attiva solo al caricamento di una pagina. - [CSP (Content Security Policy)](https://www.wp-masquerade.com/it/glossario/content-security-policy/index.md): La Content Security Policy (CSP) è un header HTTP con cui un sito indica al browser da quali sorgenti può caricare script, fogli di stile, immagini o frame. Tutto ciò che è fuori da questo elenco viene bloccato, il che limita molto l’impatto di una vulnerabilità XSS. - [CSRF (cross-site request forgery)](https://www.wp-masquerade.com/it/glossario/csrf/index.md): Il CSRF (cross-site request forgery, falsificazione di richiesta tra siti) è un attacco che fa inviare, a sua insaputa, una richiesta dal browser di un utente collegato verso un sito in cui ha una sessione aperta. Il sito crede a un’azione volontaria: email cambiata, impostazione modificata, account creato. - [CVE](https://www.wp-masquerade.com/it/glossario/cve/index.md): Una CVE (Common Vulnerabilities and Exposures) è un identificativo pubblico univoco, nella forma CVE-2024-4577, assegnato a una vulnerabilità informatica divulgata. Questo catalogo, sponsorizzato dall’agenzia statunitense CISA, permette a produttori, ricercatori e strumenti di sicurezza di indicare senza ambiguità la stessa vulnerabilità. - [Dati strutturati](https://www.wp-masquerade.com/it/glossario/dati-strutturati/index.md): I dati strutturati sono un markup standardizzato, per lo più in formato JSON-LD con il vocabolario schema.org, che descrive in modo esplicito il contenuto di una pagina: articolo, prodotto, ricetta, organizzazione o autore. Aiutano i motori a interpretarla e possono renderla idonea ai risultati multimediali di Google. - [Deserializzazione insicura](https://www.wp-masquerade.com/it/glossario/deserializzazione-insicura/index.md): La deserializzazione insicura è una vulnerabilità che si verifica quando un’applicazione ricostruisce oggetti a partire da dati controllati da un attaccante, per esempio con unserialize() in PHP. I metodi attivati automaticamente durante la ricostruzione possono portare alla cancellazione di file o all’esecuzione di codice. - [DirectAdmin](https://www.wp-masquerade.com/it/glossario/directadmin/index.md): DirectAdmin è un pannello di controllo per l’hosting web su server Linux, noto per la sua leggerezza, che organizza l’accesso su tre livelli: amministratore, rivenditore e utente. Permette di gestire domini, email, database e versioni di PHP, e lascia scegliere il web server: Apache di default, Nginx, LiteSpeed o OpenLiteSpeed. - [DNS](https://www.wp-masquerade.com/it/glossario/dns/index.md): Il DNS (Domain Name System) è l’elenco distribuito di Internet: traduce un nome di dominio come esempio.it in un indirizzo IP e fornisce altre informazioni, come i server di posta. Si basa su una gerarchia di server, dalla radice fino ai server autoritativi, e su cache che conservano ogni risposta per una durata stabilita. - [E-E-A-T](https://www.wp-masquerade.com/it/glossario/e-e-a-t/index.md): E-E-A-T indica l’esperienza, la competenza, l’autorevolezza e l’affidabilità (Experience, Expertise, Authoritativeness, Trustworthiness) di un contenuto e del suo autore. Questo quadro, descritto nelle linee guida dei valutatori della qualità di Google, serve a giudicare se una pagina merita fiducia; non è un fattore di ranking diretto. - [Enumerazione degli utenti](https://www.wp-masquerade.com/it/glossario/enumerazione-utenti/index.md): L’enumerazione degli utenti è una tecnica di ricognizione che consiste nel compilare l’elenco dei nomi utente validi di un sito sfruttandone le risposte: messaggi di errore, indirizzi degli autori, API pubbliche. L’attaccante concentra poi i tentativi sulle password di questi account reali. - [Errore 404](https://www.wp-masquerade.com/it/glossario/errore-404/index.md): L’errore 404 (Not Found) è il codice di risposta HTTP restituito quando l’indirizzo richiesto non corrisponde ad alcuna risorsa sul server: pagina eliminata, spostata senza redirect o link digitato male. Google non indicizza gli URL che restituiscono questo codice e rimuove gradualmente quelli che lo erano. - [Escalation dei privilegi](https://www.wp-masquerade.com/it/glossario/escalation-dei-privilegi/index.md): L’escalation dei privilegi è un attacco che permette di ottenere più diritti di quelli concessi all’inizio: un visitatore diventa amministratore, un sottoscrittore modifica le impostazioni, un cliente legge i dati di un altro. Sfrutta una vulnerabilità, un controllo degli accessi mancante o una configurazione errata. - [Esecuzione remota di codice (RCE)](https://www.wp-masquerade.com/it/glossario/esecuzione-remota-di-codice/index.md): L’esecuzione remota di codice (RCE, Remote Code Execution) è una vulnerabilità che permette a un attaccante di far eseguire le proprie istruzioni a un server, attraverso la rete, senza avervi un accesso legittimo. È una delle vulnerabilità più gravi, perché porta spesso alla presa di controllo completa del sito. - [Featured snippet (posizione zero)](https://www.wp-masquerade.com/it/glossario/featured-snippet/index.md): Il featured snippet, detto anche posizione zero o snippet in primo piano, è l’estratto che Google mostra a volte sopra i risultati classici: un passaggio di una pagina presentato come paragrafo, elenco o tabella, con il link alla fonte. Nessun markup permette di ottenerlo: è Google a scegliere la pagina. - [File .htaccess](https://www.wp-masquerade.com/it/glossario/file-htaccess/index.md): Il file .htaccess è un file di configurazione letto dal web server Apache, e da LiteSpeed, nella cartella in cui si trova e in tutte le sue sottocartelle. Permette di cambiare impostazioni senza accedere alla configurazione principale: riscrittura degli indirizzi per i permalink di WordPress, redirect, restrizioni di accesso, header o cache. - [File inclusion (LFI e RFI)](https://www.wp-masquerade.com/it/glossario/file-inclusion/index.md): La file inclusion (inclusione di file) è una vulnerabilità PHP in cui un attaccante controlla il percorso passato a include o require. Con la LFI (Local File Inclusion) fa caricare un file già presente sul server; con la RFI (Remote File Inclusion), un file ospitato altrove. Porta alla lettura di segreti o all’esecuzione di codice. - [Fingerprinting](https://www.wp-masquerade.com/it/glossario/fingerprinting/index.md): Il fingerprinting, o rilevamento dell’impronta, consiste nell’identificare il software su cui gira un sito, la sua versione e i suoi componenti a partire da indizi visibili: header HTTP, tag generator, percorsi dei file, cookie. I bot lo usano per scegliere quali vulnerabilità note tentare su ogni sito. - [GEO (Generative Engine Optimization)](https://www.wp-masquerade.com/it/glossario/geo-generative-engine-optimization/index.md): La GEO (Generative Engine Optimization) riunisce le pratiche che mirano a rendere un contenuto visibile e citato nelle risposte dei motori generativi: AI Overviews e Modalità AI di Google, ChatGPT, Perplexity o Claude. Il termine nasce da uno studio universitario del 2023; per Google si tratta sempre di SEO. - [Header di sicurezza HTTP](https://www.wp-masquerade.com/it/glossario/header-sicurezza-http/index.md): Gli header di sicurezza HTTP sono istruzioni inviate dal server con ogni pagina e applicate dal browser: imporre HTTPS, vietare la visualizzazione in un frame esterno, limitare gli script ammessi o le informazioni trasmesse. Proteggono i visitatori senza correggere le vulnerabilità del sito stesso. - [Heading (tag H1, H2, H3)](https://www.wp-masquerade.com/it/glossario/heading-tag-h1-h2-h3/index.md): Gli heading (tag da H1 a H6) sono gli elementi HTML che definiscono titoli e sottotitoli di una pagina, dal più importante (H1) al meno importante (H6). Strutturano il contenuto per i lettori, per le tecnologie assistive e per i motori di ricerca, che li usano per capire come è organizzato il testo. - [Honeypot](https://www.wp-masquerade.com/it/glossario/honeypot/index.md): Un honeypot (letteralmente «barattolo di miele») è un’esca installata di proposito per attirare gli attaccanti: server fittizio, indirizzo web inesistente o campo di modulo nascosto. Poiché nessun utente legittimo dovrebbe raggiungerlo, ogni interazione segnala un bot o un intruso, che si può osservare, contare o bloccare. - [Hosting cloud](https://www.wp-masquerade.com/it/glossario/hosting-cloud/index.md): L’hosting cloud indica risorse informatiche (server virtuali, storage, database, piattaforme) messe a disposizione su richiesta sull’infrastruttura condivisa di un fornitore, regolabili rapidamente e fatturate in base all’uso. In questo modo puoi aumentare o ridurre la capacità di un sito senza cambiare macchina fisica. - [Hosting condiviso](https://www.wp-masquerade.com/it/glossario/hosting-condiviso/index.md): L’hosting condiviso è una formula in cui molti siti, di clienti diversi, condividono lo stesso server e le sue risorse: processore, memoria, disco e software. Il provider amministra da solo la macchina, il che lo rende l’offerta più semplice per avviare un sito WordPress, con meno libertà di configurazione. - [Hosting gestito](https://www.wp-masquerade.com/it/glossario/hosting-gestito/index.md): L’hosting gestito, o gestione IT affidata a terzi, consiste nel delegare a un fornitore esterno tutta o parte della gestione di un sistema informatico: amministrazione dei server, aggiornamenti, monitoraggio, backup o sicurezza. Per un sito web indica soprattutto un server o un hosting la cui gestione tecnica è assicurata dal provider o da una società specializzata. - [Hotlinking](https://www.wp-masquerade.com/it/glossario/hotlinking/index.md): L’hotlinking (o collegamento diretto) consiste nel mostrare su un sito un’immagine, un video o un file ospitato su un altro sito, puntando direttamente al suo indirizzo invece di copiarlo. Ogni visualizzazione viene così servita dal server di origine, che paga banda e carico senza ricavare alcun beneficio dalla visita. - [Hreflang](https://www.wp-masquerade.com/it/glossario/hreflang/index.md): Hreflang è un attributo HTML che indica ai motori di ricerca le diverse versioni linguistiche o regionali di una stessa pagina. Permette a Google di proporre a ogni utente la versione adatta alla sua lingua o al suo paese, a condizione che ogni versione citi tutte le altre in modo reciproco. - [HSTS (HTTP Strict Transport Security)](https://www.wp-masquerade.com/it/glossario/hsts/index.md): HSTS (HTTP Strict Transport Security) è un header HTTP che ordina al browser di contattare un sito solo in HTTPS per un periodo stabilito. Dopo la prima visita sicura, ogni indirizzo HTTP viene convertito in HTTPS prima dell’invio, e gli errori di certificato non possono più essere ignorati. - [HTTP/2 e HTTP/3](https://www.wp-masquerade.com/it/glossario/http2-http3/index.md): HTTP/2 e HTTP/3 sono le versioni recenti del protocollo del Web. HTTP/2 fa viaggiare molte richieste in parallelo su un’unica connessione TCP, sotto forma di frame binari con header compressi; HTTP/3 mantiene questo principio ma si appoggia a QUIC, sopra UDP, così un pacchetto perso rallenta solo il proprio flusso. - [IDOR](https://www.wp-masquerade.com/it/glossario/idor/index.md): Una vulnerabilità IDOR (Insecure Direct Object Reference) permette di accedere ai dati di un altro utente cambiando semplicemente un identificativo in una richiesta, per esempio il numero di un ordine nell’URL, perché l’applicazione non verifica che l’oggetto richiesto appartenga davvero alla persona collegata. - [IIS (Windows Server)](https://www.wp-masquerade.com/it/glossario/iis/index.md): IIS (Internet Information Services) è il server web di Microsoft, integrato in Windows Server e in Windows. Esegue PHP tramite il suo modulo FastCGI e php-cgi.exe e si configura con file web.config; per far funzionare WordPress con permalink leggibili serve in più il modulo URL Rewrite. - [Indicizzazione](https://www.wp-masquerade.com/it/glossario/indicizzazione/index.md): L’indicizzazione è la fase in cui un motore di ricerca analizza una pagina che ha scansionato e la registra nel suo indice, il database da cui attinge i risultati. Una pagina non indicizzata non può comparire per nessuna query, qualunque sia la qualità del suo contenuto. - [Inode](https://www.wp-masquerade.com/it/glossario/inode/index.md): Un inode è la struttura che descrive un file o una cartella in un file system Unix o Linux: tipo, permessi, proprietario, dimensione, date e posizione dei dati. Ogni file ne consuma uno, per questo i provider di hosting limitano spesso il numero di inode per account, oltre allo spazio su disco: è un tetto al numero di file. - [Intento di ricerca](https://www.wp-masquerade.com/it/glossario/intento-di-ricerca/index.md): L’intento di ricerca (search intent) è il bisogno reale che si nasconde dietro una query: informarsi, compiere un’azione o un acquisto, raggiungere un sito preciso o trovare un luogo. I motori cercano prima di tutto di soddisfare questo bisogno, per cui una pagina che vi risponde male si posiziona di rado, anche se ben ottimizzata. - [Let’s Encrypt](https://www.wp-masquerade.com/it/glossario/lets-encrypt/index.md): Let’s Encrypt è un’autorità di certificazione gratuita e automatizzata, gestita dall’organizzazione senza scopo di lucro ISRG. Rilascia certificati TLS che convalidano il controllo di un dominio tramite il protocollo ACME: un software installato sul server dimostra questo controllo, ottiene il certificato e lo rinnova da solo prima della scadenza. - [Link building](https://www.wp-masquerade.com/it/glossario/link-building/index.md): La link building è l’insieme delle attività che mirano a ottenere link da altri siti verso il proprio, per migliorarne la visibilità e la popolarità presso i motori di ricerca. Dà risultati duraturi solo se i siti che pubblicano quei link sono pertinenti, di qualità e destinati a durare. - [Link interni (internal linking)](https://www.wp-masquerade.com/it/glossario/link-interni/index.md): I link interni (internal linking) sono l’insieme dei collegamenti che uniscono tra loro le pagine di uno stesso sito. Aiutano i motori di ricerca a scoprire tutte le pagine, a capirne le relazioni e l’importanza relativa, e guidano i visitatori verso i contenuti che proseguono la loro lettura. - [LiteSpeed Web Server](https://www.wp-masquerade.com/it/glossario/litespeed/index.md): LiteSpeed Web Server (LSWS) è un server web commerciale con architettura a eventi, pensato come sostituto diretto di Apache: legge la configurazione e i file .htaccess di Apache. Integra una cache delle pagine lato server, LSCache, che i siti WordPress sfruttano grazie al plugin LiteSpeed Cache. - [llms.txt](https://www.wp-masquerade.com/it/glossario/llms-txt/index.md): llms.txt è una proposta di file Markdown da collocare nella radice di un sito per presentarne il contenuto ai modelli linguistici: un titolo, un breve riassunto ed elenchi di link alle pagine utili. Pubblicata nel 2024, non è uno standard, e la Ricerca Google non la utilizza. - [Long tail (coda lunga)](https://www.wp-masquerade.com/it/glossario/long-tail/index.md): La long tail, o coda lunga, indica l’insieme delle query lunghe e precise, ognuna poco cercata, che insieme rappresentano una parte importante delle ricerche. Nella SEO, puntare a queste espressioni porta meno visitatori per pagina, ma visitatori con bisogni più chiari, su query molto meno contese. - [Malware (software malevolo)](https://www.wp-masquerade.com/it/glossario/malware/index.md): Un malware (software malevolo) è un programma o un frammento di codice introdotto in un sistema per danneggiare il proprietario o gli utenti: furto di dati, presa di controllo, cifratura dei file, invio di spam o reindirizzamento dei visitatori. Virus, worm, trojan e ransomware ne fanno parte. - [Meta description](https://www.wp-masquerade.com/it/glossario/meta-description/index.md): La meta description è un tag HTML che riassume il contenuto di una pagina in una o due frasi. Invisibile nella pagina, può essere ripresa dai motori di ricerca come snippet sotto il titolo del risultato, ma Google la sostituisce spesso con un passaggio del contenuto ritenuto più pertinente. - [MySQL e MariaDB](https://www.wp-masquerade.com/it/glossario/mysql-mariadb/index.md): MySQL e MariaDB sono due sistemi di gestione di database relazionali, basati sul linguaggio SQL, in cui WordPress salva articoli, pagine, impostazioni, account e ordini. MariaDB è nato da un fork di MySQL guidato da sviluppatori originari di MySQL e resta in gran parte compatibile con esso per quanto riguarda WordPress. - [Nginx](https://www.wp-masquerade.com/it/glossario/nginx/index.md): Nginx (si pronuncia «engine-x») è un server web open source con architettura a eventi, usato anche come reverse proxy, bilanciatore di carico e cache HTTP. Consuma poca memoria anche con molte connessioni simultanee, passa gli script PHP a PHP-FPM e non legge i file .htaccess. - [nginx.conf](https://www.wp-masquerade.com/it/glossario/nginx-conf/index.md): nginx.conf è il file di configurazione principale del server web Nginx. È organizzato in blocchi annidati chiamati contesti (events, http, server, location) che descrivono i siti serviti, gli indirizzi in ascolto, il trattamento di ogni percorso e il passaggio degli script PHP a PHP-FPM. Per tutto il server sostituisce i file .htaccess di Apache. - [Nonce](https://www.wp-masquerade.com/it/glossario/nonce/index.md): Un nonce è un valore, in teoria casuale e monouso, aggiunto a uno scambio per impedire che venga riprodotto o falsificato. In WordPress il nonce è un token legato a un’azione, a un utente e alla sua sessione, valido da 12 a 24 ore, che protegge soprattutto dagli attacchi CSRF. - [OPcache](https://www.wp-masquerade.com/it/glossario/opcache/index.md): OPcache è l’estensione di PHP che conserva in memoria condivisa il codice degli script già compilato (gli opcode). PHP non deve più rileggere e analizzare ogni file a ogni richiesta, il che accelera molto applicazioni come WordPress, composte da centinaia di file PHP caricati a ogni pagina. - [OpenLiteSpeed](https://www.wp-masquerade.com/it/glossario/openlitespeed/index.md): OpenLiteSpeed (OLS) è l’edizione open source, con licenza GPLv3, del server web LiteSpeed. Basato su eventi e dotato di una cache delle pagine integrata compatibile con il plugin LiteSpeed Cache, non sostituisce Apache alla pari: usa una configurazione propria e dei file .htaccess legge solo le regole di riscrittura. - [Phishing](https://www.wp-masquerade.com/it/glossario/phishing/index.md): Il phishing è una tecnica di truffa che imita il messaggio di un’organizzazione affidabile (banca, hosting, pubblica amministrazione, servizio online) per spingere la vittima a cliccare e poi a consegnare credenziali, dati bancari o altri dati personali su un finto sito. - [PHP-FPM](https://www.wp-masquerade.com/it/glossario/php-fpm/index.md): PHP-FPM (FastCGI Process Manager) è il gestore di processi FastCGI ufficiale di PHP. Fa girare gruppi di processi PHP, chiamati pool, che ricevono gli script passati dal server web (Nginx, Apache, Caddy); ogni pool può avere il proprio utente di sistema, i propri limiti e il proprio php.ini, il che isola i siti tra loro. - [Plesk](https://www.wp-masquerade.com/it/glossario/plesk/index.md): Plesk è un pannello di controllo per l’hosting web che funziona su Linux e su Windows Server. Permette di amministrare un server e i suoi siti da un browser: domini, email, database, certificati, versioni di PHP e, per WordPress, uno strumento dedicato, WP Toolkit, che gestisce installazioni, aggiornamenti e clonazione. - [Punteggio CVSS](https://www.wp-masquerade.com/it/glossario/punteggio-cvss/index.md): Il punteggio CVSS (Common Vulnerability Scoring System) è un voto da 0 a 10 che misura la gravità tecnica di una vulnerabilità, sulla base di criteri standardizzati come il vettore di attacco, i privilegi richiesti o l’impatto. Mantenuto dal FIRST, esiste nelle versioni 3.1 e 4.0. - [Rank tracking (monitoraggio del posizionamento)](https://www.wp-masquerade.com/it/glossario/rank-tracking/index.md): Il rank tracking, o monitoraggio del posizionamento, consiste nel misurare regolarmente la posizione che le pagine di un sito occupano nei risultati dei motori di ricerca per un elenco di query. Si basa su Search Console, che calcola una posizione media a partire da ricerche reali, o su strumenti di terze parti che simulano le ricerche. - [Ransomware](https://www.wp-masquerade.com/it/glossario/ransomware/index.md): Un ransomware è un malware che blocca l’accesso a un sistema o ne cifra i dati, poi chiede un riscatto per restituirli. Gli attaccanti spesso copiano i dati prima di cifrarli e minacciano di pubblicarli per aumentare la pressione: è la doppia estorsione. - [Redirect 301](https://www.wp-masquerade.com/it/glossario/redirect-301/index.md): Un redirect 301 è una risposta HTTP che indica al browser e ai motori di ricerca che un indirizzo è stato spostato in modo definitivo verso un altro. Il visitatore arriva al nuovo URL, e Google lo tratta come un segnale forte per indicizzare il nuovo indirizzo al posto del vecchio. - [Redis e Memcached (cache degli oggetti)](https://www.wp-masquerade.com/it/glossario/redis-memcached/index.md): Redis e Memcached sono server di archiviazione in memoria RAM, usati da WordPress come cache degli oggetti persistente. Conservano tra una visita e l’altra il risultato delle query al database e altri dati calcolati, alleggerendo MySQL o MariaDB e accelerando soprattutto le pagine dinamiche, l’amministrazione e i negozi online. - [Regola del backup 3-2-1](https://www.wp-masquerade.com/it/glossario/backup-3-2-1/index.md): La regola del backup 3-2-1 consiste nel conservare tre copie dei propri dati (l’originale e due backup), su due tipi di supporto diversi, di cui una copia tenuta fuori sede. Evita che un singolo guasto, un errore, un incendio o un ransomware faccia sparire contemporaneamente il sito e tutti i suoi backup. - [Robots.txt](https://www.wp-masquerade.com/it/glossario/robots-txt/index.md): Il robots.txt è un file di testo collocato nella radice di un sito che indica ai crawler quali indirizzi possono scansionare e quali no. Serve a gestire la scansione, non l’indicizzazione né la sicurezza: il suo rispetto è volontario e una pagina bloccata può comunque comparire nei risultati. - [Salt crittografico](https://www.wp-masquerade.com/it/glossario/salt-crittografico/index.md): Il salt crittografico è un valore casuale e unico aggiunto a ogni password prima di calcolarne l’hash. Due password identiche producono così hash diversi, il che rende inutili le tabelle precalcolate e costringe l’attaccante a trattare ogni account separatamente. - [SEA (pubblicità sui motori di ricerca)](https://www.wp-masquerade.com/it/glossario/sea/index.md): La SEA (Search Engine Advertising) è la pubblicità sui motori di ricerca: l’inserzionista paga per mostrare annunci nelle pagine dei risultati, per lo più a clic, tramite Google Ads o Microsoft Advertising. La posizione dell’annuncio dipende da un’asta e dalla sua qualità, non dal posizionamento organico. - [SEO (posizionamento organico)](https://www.wp-masquerade.com/it/glossario/posizionamento-organico-seo/index.md): La SEO (Search Engine Optimization), o posizionamento organico, riunisce le tecniche che migliorano la visibilità di un sito nei risultati non a pagamento dei motori di ricerca. Agisce su tre leve: l’accessibilità tecnica delle pagine, la qualità dei contenuti e la popolarità del sito, in particolare i link che riceve. - [SERP](https://www.wp-masquerade.com/it/glossario/serp/index.md): La SERP (Search Engine Results Page) è la pagina dei risultati che un motore di ricerca mostra dopo una query. Mescola risultati organici, annunci a pagamento e blocchi speciali (featured snippet, immagini, video, mappa, risposte generate dall’IA), la cui composizione cambia in base alla query, al luogo e al dispositivo. - [Server dedicato](https://www.wp-masquerade.com/it/glossario/server-dedicato/index.md): Un server dedicato è una macchina fisica noleggiata a un solo cliente, che dispone di tutti i suoi processori, della sua memoria e dei suoi dischi, con accesso completo da amministratore. Nessun vicino condivide l’hardware, ma l’amministrazione del sistema, la sicurezza e i backup spettano al cliente, salvo un contratto di hosting gestito. - [Sitemap XML](https://www.wp-masquerade.com/it/glossario/sitemap-xml/index.md): Una sitemap XML è un file che elenca gli indirizzi di un sito che si desidera far scansionare, a volte con la data dell’ultima modifica. Aiuta i motori di ricerca a scoprire le pagine, soprattutto su un sito grande o recente, ma non ne garantisce né la scansione né l’indicizzazione. - [SQL injection](https://www.wp-masquerade.com/it/glossario/sql-injection/index.md): La SQL injection è un attacco che inserisce frammenti di linguaggio SQL in un dato inviato a un sito, per deviare la query che il sito rivolge al proprio database. Permette di leggere, modificare o eliminare dati, e a volte di aggirare un’autenticazione. - [SSH e SFTP](https://www.wp-masquerade.com/it/glossario/ssh-sftp/index.md): SSH (Secure Shell) è un protocollo che apre una sessione cifrata su un server remoto per digitarvi comandi. SFTP (SSH File Transfer Protocol) usa lo stesso canale cifrato per trasferire e gestire file. Insieme sostituiscono Telnet e il classico FTP, che facevano viaggiare credenziali e dati in chiaro sulla rete. - [SSRF (server-side request forgery)](https://www.wp-masquerade.com/it/glossario/ssrf/index.md): Una vulnerabilità SSRF (Server-Side Request Forgery, falsificazione di richieste lato server) permette a un attaccante di far inviare al server richieste verso l’indirizzo che preferisce: servizi interni, indirizzo dei metadati del cloud o il server stesso, normalmente irraggiungibili da Internet. - [Tag title](https://www.wp-masquerade.com/it/glossario/tag-title/index.md): Il tag title è l’elemento HTML che assegna il titolo a una pagina web. Mostrato nella scheda del browser, è anche la fonte principale del titolo cliccabile nei risultati di ricerca, il che lo rende una delle impostazioni SEO più visibili di una pagina. - [TLS/SSL](https://www.wp-masquerade.com/it/glossario/tls-ssl/index.md): TLS (Transport Layer Security) è il protocollo che cifra gli scambi tra un browser e un server, ne garantisce l’integrità e autentica il server grazie al suo certificato. Ha sostituito SSL, ormai abbandonato, ed è lui la «S» di HTTPS. La versione attuale è TLS 1.3. - [TTL (DNS)](https://www.wp-masquerade.com/it/glossario/ttl-dns/index.md): Il TTL (Time To Live, tempo di vita) di un record DNS è il numero di secondi durante i quali un resolver può tenere in cache la risposta prima di richiederla. Un TTL lungo riduce le interrogazioni e accelera la risoluzione; un TTL breve fa sì che un cambio di indirizzo o di provider di hosting si applichi prima. - [Uptime e SLA](https://www.wp-masquerade.com/it/glossario/uptime-sla/index.md): L’uptime è il tempo durante il quale un servizio, come un sito o un server, è disponibile, espresso in percentuale di un periodo. Lo SLA (Service Level Agreement, accordo sul livello di servizio) è il contratto che impegna il provider di hosting su un livello di disponibilità e prevede un risarcimento, spesso un credito, quando non viene raggiunto. - [URL canonico (tag canonical)](https://www.wp-masquerade.com/it/glossario/url-canonico/index.md): L’URL canonico è l’indirizzo che il motore di ricerca sceglie come versione di riferimento quando uno stesso contenuto è accessibile da più indirizzi. Il proprietario del sito lo indica con un tag rel="canonical", un redirect o la sitemap, ma Google resta libero di scegliere un’altra versione. - [Virtual patching](https://www.wp-masquerade.com/it/glossario/virtual-patching/index.md): Il virtual patching (patch virtuale) è una regola di filtraggio che blocca lo sfruttamento di una vulnerabilità precisa senza modificare il codice del software interessato. Applicato da un web application firewall, dal server web o da un agente di sicurezza, protegge un sito in attesa del vero aggiornamento. - [VPS (server privato virtuale)](https://www.wp-masquerade.com/it/glossario/vps/index.md): Un VPS (Virtual Private Server, server privato virtuale) è una macchina virtuale creata su un server fisico condiviso, con un proprio sistema operativo, risorse riservate e accesso completo da amministratore. Si colloca tra l’hosting condiviso e il server dedicato: più libertà del primo, costi più bassi del secondo. - [Vulnerabilità XSS](https://www.wp-masquerade.com/it/glossario/vulnerabilita-xss/index.md): Una vulnerabilità XSS (cross-site scripting) permette a un attaccante di far eseguire il proprio JavaScript nella pagina che un altro visitatore sta consultando. Lo script agisce allora nel browser della vittima con i diritti del sito: azioni a suo nome, lettura dei dati mostrati o reindirizzamento. - [Vulnerabilità zero-day](https://www.wp-masquerade.com/it/glossario/vulnerabilita-zero-day/index.md): Una vulnerabilità zero-day («giorno zero») è una falla di sicurezza sfruttata dagli attaccanti prima che lo sviluppatore del software l’abbia corretta, e spesso prima ancora che ne conosca l’esistenza. Nessun aggiornamento protegge allora il sito: solo altri livelli di difesa limitano il rischio. - [WAF (web application firewall)](https://www.wp-masquerade.com/it/glossario/waf/index.md): Un WAF (Web Application Firewall, firewall per applicazioni web) è un filtro posto davanti a un’applicazione web che ispeziona ogni richiesta HTTP (indirizzo, parametri, header, contenuto) e blocca quelle che corrispondono ad attacchi noti, come una SQL injection o una vulnerabilità XSS. - [WP-CLI](https://www.wp-masquerade.com/it/glossario/wp-cli/index.md): WP-CLI è l’interfaccia a riga di comando ufficiale di WordPress. Da un terminale, spesso via SSH, permette di fare quasi tutto ciò che offre l’amministrazione e anche di più: installare e aggiornare core, plugin e temi, gestire gli utenti, esportare il database, sostituire indirizzi o verificare l’integrità dei file. - [XML-RPC](https://www.wp-masquerade.com/it/glossario/xml-rpc/index.md): XML-RPC è un protocollo per chiamare funzioni da remoto tramite messaggi XML. In WordPress il file xmlrpc.php permette di pubblicare da un’applicazione esterna e di ricevere pingback; attivo per impostazione predefinita, è anche un bersaglio frequente di tentativi di password e di abusi dei pingback. ## Schede plugin - [Ad Inserter](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/ad-inserter/index.md): Ad Inserter posiziona i tuoi annunci AdSense, Ad Manager o banner esattamente dove vuoi in WordPress: tra i paragrafi, accanto a un elemento, nell’header. La nostra opinione sulla versione gratuita e Pro, le impostazioni di debug e cache da controllare e le numerose falle corrette nel 2026. - [AddToAny Share Buttons](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/addtoany-share-buttons/index.md): AddToAny Share Buttons aggiunge pulsanti di condivisione, una barra fluttuante e un menu universale con decine di social, gratis e senza account. La nostra opinione su cosa offre, sulla sua dipendenza da addtoany.com, sulle impostazioni di visualizzazione da restringere e sulle sue rare falle. - [Advanced Custom Fields](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/advanced-custom-fields/index.md): Advanced Custom Fields (ACF) aggiunge a WordPress campi personalizzati, post type e tassonomie senza scrivere configurazione in PHP. Il nostro parere sulla versione gratuita e su ACF PRO, le impostazioni che limitano ciò che il plugin espone e le falle recenti da conoscere. - [Advanced Editor Tools](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/advanced-editor-tools/index.md): Advanced Editor Tools, il vecchio TinyMCE Advanced, amplia la barra degli strumenti dell’editor classico e aggiunge il blocco Paragrafo classico all’editor a blocchi. La nostra opinione sui siti in cui resta utile, i suoi limiti accanto ai blocchi, le impostazioni per le tabelle e la sua sicurezza. - [Advanced Google reCAPTCHA](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/advanced-google-recaptcha/index.md): Advanced Google reCAPTCHA aggiunge reCAPTCHA o un captcha matematico ai moduli di accesso, registrazione e commenti di WordPress e WooCommerce. Il nostro parere sulla versione gratuita e PRO, le impostazioni sicure e le vulnerabilità corrette del plugin. - [Akismet](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/akismet/index.md): Akismet, l’antispam di Automattic, filtra commenti e moduli senza CAPTCHA interrogando un servizio online. La nostra opinione sul piano gratuito e su quelli a pagamento, le impostazioni da applicare, i dati inviati e lo storico delle vulnerabilità del plugin. - [All in One SEO](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/all-in-one-seo/index.md): All in One SEO (AIOSEO), plugin SEO pubblicato dal 2007, gestisce metadati, sitemap, dati strutturati e ottimizzazione crawl. Il nostro parere su Lite e sui piani Pro, le impostazioni da attivare, quelle da lasciare predefinite e le falle che richiedono aggiornamenti rapidi. - [All-In-One Security (AIOS)](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/all-in-one-security-aios/index.md): All-In-One Security (AIOS), del team di UpdraftPlus, riunisce protezione dell’accesso, firewall, sicurezza dei file e antispam in un solo menu. La nostra opinione sulla versione gratuita e su Premium, le impostazioni sicure da attivare senza chiuderti fuori e le vulnerabilità corrette del plugin. - [All-in-One WP Migration](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/all-in-one-wp-migration/index.md): All-in-One WP Migration sposta un intero sito WordPress in un solo file da esportare e poi importare. La nostra opinione su cosa permette davvero la versione gratuita, le opzioni di esportazione da spuntare, gli archivi da eliminare e le falle corrette nel 2026. - [Ally (One Click Accessibility)](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/ally-web-accessibility/index.md): Ally, il plugin per l’accessibilità di Elementor (ex One Click Accessibility), aggiunge un widget per i visitatori, un assistente di analisi WCAG e un generatore di dichiarazione. Questa scheda spiega per chi è adatto, i suoi limiti reali (account obbligatorio, quote), le impostazioni da applicare e le vulnerabilità corrette. - [AMP](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/amp/index.md): AMP è il plugin WordPress ufficiale del progetto AMP: crea versioni AMP delle tue pagine e ne valida il markup. Il nostro parere sulle tre modalità, sui limiti reali con script e CSS, sulle impostazioni da scegliere e sulla falla corretta nella 2.5.1. - [Antispam Bee](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/antispam-bee/index.md): Antispam Bee ferma lo spam nei commenti di WordPress senza CAPTCHA né servizi esterni, gratis anche su un sito commerciale. La nostra opinione su honeypot e filtri, i limiti reali, le impostazioni da applicare e l’unica vulnerabilità nota del plugin. - [Astra](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/astra/index.md): Astra, uno dei temi WordPress più installati, offre una base leggera che si regola nel personalizzatore ed è pensata per i page builder. Il nostro parere sul tema gratuito e su Astra Pro, le impostazioni da attivare, quelle da lasciare spente e le vulnerabilità da conoscere. - [Autoptimize](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/autoptimize/index.md): Autoptimize minifica e differisce CSS, JavaScript e HTML di WordPress, ma non mette in cache le pagine. Il nostro parere, cosa aggiunge la versione Pro, le impostazioni sicure per non rompere nulla e le vulnerabilità corrette da conoscere. - [Avada](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/avada/index.md): Avada, il tema con builder visuale di ThemeFusion, ora esiste in due edizioni: Avada One in abbonamento e Avada Classic con licenza a vita. La nostra opinione su punti di forza, limiti, impostazioni da fare e falle dei suoi moduli da conoscere. - [Backuply](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/backuply/index.md): Backuply, il plugin di backup di Softaculous, salva file e database, ripristina con un clic e trasferisce un sito su un altro hosting. Il nostro parere sulla versione gratuita e Pro, le impostazioni da scegliere e le vulnerabilità corrette da conoscere prima di affidargli i tuoi archivi. - [bbPress](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/bbpress/index.md): bbPress, il plugin per forum sviluppato da contributori di WordPress, aggiunge forum, argomenti e risposte al tuo sito usando gli account che hai già. La nostra opinione su punti di forza e limiti, le impostazioni che tengono lontano lo spam e le falle corrette da conoscere. - [Beaver Builder](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/beaver-builder/index.md): Beaver Builder è un page builder drag and drop pensato soprattutto per le agenzie, con una versione Lite gratuita e piani annuali. Il nostro parere per scegliere tra Lite e versione a pagamento, le impostazioni di accesso, font e revisioni da scegliere e le falle del 2026 da conoscere. - [BeTheme](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/betheme/index.md): BeTheme, il tema multiuso di Muffin Group venduto su ThemeForest, punta su oltre 700 siti predefiniti e sul suo costruttore BeBuilder. La nostra opinione su punti di forza, limiti, licenza per sito, impostazioni da fare e vulnerabilità da conoscere. - [Better Search Replace](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/better-search-replace/index.md): Better Search Replace sostituisce un testo in tutto il database di WordPress, dati serializzati compresi, di solito dopo un cambio di dominio. Il nostro parere su cosa fa bene, i suoi limiti, le impostazioni sicure per una migrazione e le falle già corrette. - [Blocksy](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/blocksy/index.md): Blocksy è un tema WordPress gratuito che si regola nel Personalizza, con un builder dell’header completo e un plugin di accompagnamento che aggiunge molte funzioni. La nostra opinione sul tema e su Blocksy Pro, le impostazioni di prestazione da scegliere e le vulnerabilità da conoscere. - [Borlabs Cookie](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/borlabs-cookie/index.md): Borlabs Cookie è un plugin di consenso a pagamento che blocca i servizi di terze parti fino all’accordo del visitatore e conserva i consensi sul tuo server. Il nostro parere su cosa copre la licenza, cosa si ferma alla scadenza, le impostazioni da applicare e la falla corretta. - [Breadcrumb NavXT](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/breadcrumb-navxt/index.md): Breadcrumb NavXT aggiunge a WordPress un breadcrumb marcato con Schema.org e regolabile tipo di contenuto per tipo di contenuto. La nostra opinione su questo plugin gratuito, i suoi limiti, le impostazioni da controllare, le estensioni a pagamento dell’autore e le falle corrette nel 2025 e nel 2026. - [Breakdance](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/breakdance/index.md): Breakdance, il builder visuale di Soflyy, offre una versione gratuita per siti illimitati e una versione Pro che aggiunge WooCommerce su misura, moduli completi e codice. La nostra opinione su punti di forza, limiti, impostazioni da fare e falle da conoscere. - [Breeze](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/breeze/index.md): Breeze, il plugin di cache gratuito del provider Cloudways, unisce una cache delle pagine su file, la minificazione e il controllo di Varnish. Il nostro parere, cosa rende davvero solo su Cloudways, le impostazioni sicure da applicare e le falle corrette nel 2026. - [Brevo (Sendinblue)](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/brevo/index.md): Il plugin Brevo, prima Sendinblue, collega WordPress alla piattaforma francese di email marketing: moduli di iscrizione, invio delle email del sito e sincronizzazione degli utenti. Il nostro parere sul piano gratuito e su quelli a pagamento, le impostazioni da attivare, quelle da evitare e le falle corrette. - [Bricks](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/bricks/index.md): Bricks è un tema WordPress con costruttore visuale, pensato per gli sviluppatori e venduto senza versione gratuita. La nostra opinione su punti di forza, limiti, piani, impostazioni da fare e falle da conoscere prima di installarlo. - [Broken Link Checker](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/broken-link-checker/index.md): Broken Link Checker, il plugin gratuito di WPMU DEV, trova i link e le immagini non funzionanti nei tuoi contenuti e ti permette di correggerli da un unico report. La nostra opinione sui motori locale e cloud, le impostazioni che alleggeriscono il server e le falle corrette nel 2026. - [Burst Statistics](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/burst-statistics/index.md): Burst Statistics misura le visite del tuo sito WordPress e conserva i dati nel tuo database, con una modalità senza cookie. Il nostro parere sulla versione gratuita e su Burst Pro, le impostazioni di privacy e discrezione da scegliere e le falle da conoscere. - [Cache Enabler](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/cache-enabler/index.md): Cache Enabler, il plugin di cache gratuito di KeyCDN, salva le tue pagine come file HTML statici con svuotamento mirato e versioni Gzip, Brotli, WebP e mobile. Il nostro parere, cosa non fa, le impostazioni sicure e la vulnerabilità corretta nella 1.8.17. - [Call Now Button](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/call-now-button/index.md): Call Now Button aggiunge a WordPress un pulsante di chiamata fluttuante che avvia la telefonata con un solo tocco sullo smartphone. La nostra opinione sul plugin senza account rispetto al piano Pro, le impostazioni di visualizzazione e monitoraggio da scegliere e le falle corrette da conoscere. - [Cart Abandonment Recovery for WooCommerce](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/cart-abandonment-recovery/index.md): Cart Abandonment Recovery, il plugin gratuito di CartFlows, ricontatta via email i clienti WooCommerce che lasciano il pagamento senza pagare. Il nostro parere per capire se fa per il tuo negozio, i suoi limiti, le vulnerabilità passate e le impostazioni che proteggono i dati dei tuoi clienti. - [CartFlows](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/cartflows/index.md): CartFlows, di Brainstorm Force, crea funnel di vendita e sostituisce la pagina di checkout di WooCommerce. La nostra opinione per scegliere tra versione gratuita e Pro, i suoi limiti, le vulnerabilità recenti e le impostazioni che tengono il checkout sotto controllo. - [Chaty](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/chaty/index.md): Chaty riunisce WhatsApp, Messenger, telefono, SMS, email e una ventina di altri canali in un pulsante fluttuante. Il nostro parere sulla versione gratuita e Pro, le impostazioni da scegliere per font, modulo di contatto e GDPR, e le vulnerabilità da conoscere. - [Checkout Field Editor for WooCommerce](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/checkout-field-editor-for-woocommerce/index.md): Checkout Field Editor, il plugin freemium di ThemeHigh, aggiunge, nasconde e riordina i campi del checkout di WooCommerce, sia classico sia a blocchi. La nostra opinione per scegliere tra versione gratuita e Pro, le impostazioni che proteggono i dati raccolti e le vulnerabilità già corrette. - [Classic Editor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/classic-editor/index.md): Classic Editor, il plugin ufficiale di WordPress, rimette il vecchio editor degli articoli al posto dell’editor a blocchi. La nostra opinione sui siti in cui resta utile, i suoi limiti con i temi a blocchi e i widget, e le impostazioni da scegliere su un singolo sito o su un multisito. - [Classic Widgets](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/classic-widgets/index.md): Classic Widgets, il plugin ufficiale di WordPress, sostituisce l’editor dei widget a blocchi con la vecchia schermata dei widget. La nostra opinione sui siti dove serve ancora, i suoi limiti con i temi a blocchi, l’alternativa in codice e i controlli da fare dopo averlo attivato. - [CleanTalk Anti-Spam](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/cleantalk-anti-spam/index.md): CleanTalk Anti-Spam blocca lo spam in commenti, moduli, registrazioni e ordini WooCommerce senza CAPTCHA, grazie a un servizio cloud a pagamento. Il nostro giudizio su prezzo, limiti, impostazioni da applicare e vulnerabilità del plugin. - [Click to Chat](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/click-to-chat/index.md): Click to Chat di HoliThemes aggiunge a WordPress un pulsante WhatsApp con messaggio precompilato, finestre di benvenuto e integrazione WooCommerce. Il nostro parere sulla versione gratuita e Pro, le impostazioni da scegliere per numero, opt-in e visualizzazione, e le falle corrette da conoscere. - [Cloudflare](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/cloudflare/index.md): Il plugin ufficiale Cloudflare collega WordPress al tuo account Cloudflare e attiva APO, la cache dell’HTML sulla rete Cloudflare. La nostra opinione, cosa si paga, le impostazioni sicure da applicare e la falla da conoscere. - [CoBlocks](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/coblocks/index.md): CoBlocks, il plugin gratuito di GoDaddy, aggiunge all’editor a blocchi gallerie, modulo, menu del ristorante, tabella prezzi e righe ridimensionabili. Il nostro parere per capire se fa ancora al caso tuo, le impostazioni di editor, modulo e mappa da scegliere e le vulnerabilità corrette da conoscere. - [Code Snippets](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/code-snippets/index.md): Code Snippets aggiunge un menu per scrivere snippet PHP e HTML nell’amministrazione, senza toccare il functions.php del tema. La nostra opinione sulla versione gratuita e Pro, le impostazioni che evitano di rompere il sito, la modalità sicura e le vulnerabilità corrette. - [Complianz](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/complianz/index.md): Complianz mostra il banner dei cookie, blocca gli script di terze parti fino al consenso e genera la cookie policy, tutto dal tuo server. La nostra opinione su versione gratuita e Premium, le impostazioni della procedura guidata che contano, i limiti e le falle già corrette. - [Contact Form 7](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/contact-form-7/index.md): Contact Form 7 è lo storico plugin gratuito di moduli per WordPress: semplice, ma non salva i messaggi. Questa scheda spiega per chi è adatto, i suoi limiti reali, le impostazioni di email e antispam da applicare e cosa sapere sulla sua sicurezza. - [Converter for Media](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/converter-for-media/index.md): Converter for Media converte le immagini della libreria dei media in WebP, e in AVIF con la versione PRO, senza toccare originali né indirizzi. Il nostro parere sulla versione gratuita e sulla PRO, le impostazioni da controllare prima dell’ottimizzazione di massa e le falle corrette. - [Cookie Compliance for WordPress (Cookie Notice)](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/cookie-notice/index.md): Cookie Compliance for WordPress, l’ex Cookie Notice di Hu-manity.co, mostra un banner cookie da solo o collegato a una piattaforma di consenso. Il nostro parere sulla modalità senza account e sui piani connessi, i loro limiti, le impostazioni da correggere dopo l’installazione e le vulnerabilità corrette. - [CookieAdmin](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/cookieadmin/index.md): CookieAdmin, di Softaculous, mostra un banner di consenso ai cookie ospitato sul tuo sito, senza account né quote. Il nostro parere sulla versione gratuita e Pro, le impostazioni da controllare per il GDPR e ciò che il piano gratuito non fa. - [CookieYes](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/cookieyes/index.md): CookieYes mostra un banner di consenso ai cookie appena attivato e blocca gli script non necessari finché il visitatore non sceglie. La nostra opinione sull’uso senza account e sui piani collegati, i loro limiti, le impostazioni da controllare e le vulnerabilità corrette. - [Custom Fonts](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/custom-fonts/index.md): Custom Fonts, il plugin gratuito di Brainstorm Force, carica i tuoi font e ospita i font di Google sul tuo server. La nostra opinione su cosa fa bene, cosa non copre, quali impostazioni di caricamento scegliere e quali vulnerabilità corrette conoscere. - [Custom Post Type UI](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/custom-post-type-ui/index.md): Custom Post Type UI registra tipi di contenuto e tassonomie personalizzati dalla bacheca di WordPress, senza scrivere codice. La nostra opinione su cosa fa e cosa no, le impostazioni da decidere prima di pubblicare, come lasciarlo senza perdere contenuti e le falle corrette. - [Cyr-To-Lat](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/cyr-to-lat/index.md): Cyr-To-Lat trasforma le lettere cirilliche, greche, georgiane o armene di slug e nomi dei file in lettere latine, per indirizzi leggibili. La nostra opinione su questo plugin gratuito, le sue tabelle per lingua, la conversione dei vecchi slug senza rompere i link e le impostazioni da controllare. - [Database Addon for Contact Form 7 (CFDB7)](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/cfdb7/index.md): CFDB7 salva nel database di WordPress i messaggi inviati con Contact Form 7 e li esporta in CSV, senza alcuna configurazione. Questa scheda spiega per chi è adatto, i suoi limiti reali (allegati pubblici, GDPR), le impostazioni da applicare e le vulnerabilità corrette. - [Disable Comments](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/disable-comments/index.md): Disable Comments chiude i commenti su tutto il sito o per tipo di contenuto, insieme a menu, feed e accessi che li accompagnano. La nostra opinione su dove ha senso, i suoi limiti con alcuni temi, le impostazioni da attivare e come cancellare i vecchi commenti senza rischi. - [Divi](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/divi/index.md): Divi, il tema con builder visuale di Elegant Themes, non ha una versione gratuita ma copre siti illimitati. La nostra opinione su punti di forza, limiti, passaggio da Divi 4 a Divi 5, impostazioni da fare e falle da conoscere. - [Duplicate Page](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/duplicate-page/index.md): Duplicate Page, uno dei plugin di duplicazione più installati di WordPress, copia un articolo, una pagina o un contenuto personalizzato con un clic, insieme a tassonomie e campi. La nostra opinione su cosa copia, i suoi limiti rispetto a Yoast Duplicate Post, le impostazioni da scegliere e le sue falle passate. - [Duplicator](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/duplicator/index.md): Duplicator copia un intero sito WordPress in un archivio con il suo installer, per migrarlo, clonarlo o farne il backup. La nostra opinione su cosa permette davvero la versione gratuita, cosa aggiunge Pro, le impostazioni che proteggono archivi e installer e le vulnerabilità passate. - [Easy Digital Downloads](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/easy-digital-downloads/index.md): Easy Digital Downloads trasforma WordPress in un negozio di file digitali, con link di download protetti e pagamenti Stripe, PayPal e Square integrati. Il nostro parere per decidere se fa per le tue vendite, le impostazioni che proteggono file e pagamento, e le vulnerabilità da conoscere. - [Easy Table of Contents](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/easy-table-of-contents/index.md): Easy Table of Contents aggiunge in automatico un indice cliccabile ad articoli e pagine, ricavato dai loro titoli. La nostra opinione sulla versione gratuita e su Pro, le impostazioni che evitano indici inutili, la modalità senza script e le vulnerabilità corrette dal 2024. - [Elementor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/elementor/index.md): Elementor, uno dei page builder più installati di WordPress, sostituisce la modifica classica con un editor visuale drag and drop. La nostra opinione sulla versione gratuita e su Pro, i limiti da conoscere, le impostazioni di sicurezza e prestazioni da cambiare e le vulnerabilità più importanti. - [ElementsKit Elementor Addons](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/elementskit/index.md): ElementsKit aggiunge a Elementor widget, un costruttore di header e footer e un mega menu, tutto gratis. La nostra opinione sulla versione gratuita e Pro, i widget e i moduli da spegnere, le insidie della procedura guidata e le vulnerabilità da conoscere. - [Enable Media Replace](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/enable-media-replace/index.md): Enable Media Replace sostituisce il file di un’immagine o di un PDF della libreria media senza cambiarne l’URL né rompere le tue pagine. La nostra opinione sulle due modalità di sostituzione, le opzioni da scegliere, i limiti reali e le falle corrette nel 2026. - [Enfold](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/enfold/index.md): Enfold, il tema multiuso di Kriesi venduto su ThemeForest, unisce l’aspetto del sito e un page builder con un pagamento unico per sito. La nostra opinione su punti di forza, limiti, impostazioni da fare e falle da conoscere. - [Envira Gallery](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/envira-gallery/index.md): Envira Gallery crea gallerie di immagini con il trascinamento, con lightbox e caricamento differito. La nostra opinione sulla versione gratuita e sui piani a pagamento, le impostazioni su peso delle immagini e permessi da sistemare, e le falle corrette nel 2026 da conoscere. - [Essential Addons for Elementor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/essential-addons-for-elementor/index.md): Essential Addons for Elementor aggiunge a Elementor più di 60 widget gratuiti, compresi quelli WooCommerce e un modulo di accesso. La nostra opinione sulla versione gratuita e su Pro, i widget da spegnere, le impostazioni della registrazione e le falle da conoscere. - [Essential Blocks](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/essential-blocks/index.md): Essential Blocks aggiunge oltre 70 blocchi all’editor di WordPress, tra cui blocchi per WooCommerce, un modulo e strumenti di IA. La nostra opinione per scegliere tra versione gratuita e Pro, le impostazioni di font, blocchi e sicurezza da scegliere e le falle da conoscere. - [EWWW Image Optimizer](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/ewww-image-optimizer/index.md): EWWW Image Optimizer comprime le tue immagini sul tuo server, senza quote, e aggiunge WebP, ridimensionamento e lazy load. Il nostro parere sulla versione gratuita e sui piani a pagamento, le impostazioni sicure da applicare e le vulnerabilità da conoscere. - [ExactMetrics](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/exactmetrics/index.md): ExactMetrics collega WordPress a Google Analytics 4 senza codice e riassume le tue statistiche nella Bacheca. La nostra opinione sulla versione gratuita e sui piani a pagamento, le impostazioni di tracciamento e di permessi da applicare e le falle corrette nel 2026. - [FiboSearch (Ajax Search for WooCommerce)](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/fibosearch/index.md): FiboSearch, il plugin freemium di Damian Góra, sostituisce la ricerca di WooCommerce con una barra a suggerimenti istantanei con immagine, prezzo e SKU. Il nostro parere per scegliere tra versione gratuita e Pro, le impostazioni che rendono utile la ricerca e le falle recenti da correggere. - [Firelight Lightbox (Easy FancyBox)](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/firelight-lightbox/index.md): Firelight Lightbox, il vecchio Easy FancyBox, apre immagini, gallerie, video e PDF in una finestra sovrapposta appena attivato. Il nostro parere sulla versione gratuita e Pro, le impostazioni di privacy e di caricamento da verificare e le falle XSS corrette da conoscere. - [Flamingo](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/flamingo/index.md): Flamingo salva in WordPress una copia di ogni invio di Contact Form 7, anche quando l’email di notifica non parte. Questa scheda spiega a chi serve, i suoi limiti reali (conservazione, GDPR), le impostazioni da applicare ai tuoi moduli e le vulnerabilità corrette. - [Flatsome](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/flatsome/index.md): Flatsome, il tema WooCommerce di UX Themes venduto su ThemeForest, unisce un builder visuale e strumenti per il negozio con un pagamento unico per sito. La nostra opinione su punti di forza, limiti, impostazioni da fare e vulnerabilità corrette da conoscere. - [Fluent Forms](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/fluent-forms/index.md): Fluent Forms è un costruttore di moduli con trascina e rilascia che salva gli invii e offre la logica condizionale già nella versione gratuita. Questa scheda spiega per chi è adatto, cosa riserva la versione Pro, quali impostazioni antispam attivare e quali vulnerabilità conoscere. - [FluentSMTP](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/fluentsmtp/index.md): FluentSMTP invia le email di WordPress tramite Amazon SES, Gmail, Outlook o qualsiasi server SMTP, gratis e senza versione a pagamento. Questa scheda spiega per chi è adatto, i suoi limiti reali, le impostazioni di mittente e registro da applicare e le falle corrette da conoscere. - [Font Awesome](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/font-awesome/index.md): Font Awesome è il plugin ufficiale per mostrare in WordPress le icone Free o Pro dell’omonima libreria. Questa scheda spiega a chi conviene, i suoi limiti (CDN, abbonamento Pro), le impostazioni da scegliere e le vulnerabilità già corrette. - [FooGallery](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/foogallery/index.md): FooGallery crea gallerie fotografiche, album e caroselli dalla libreria media, con sette layout gratuiti. Il nostro parere sulla versione gratuita e sui piani PRO, le impostazioni di permessi e prestazioni da controllare e le vulnerabilità corrette da conoscere. - [Formidable Forms](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/formidable-forms/index.md): Formidable Forms è un costruttore di moduli a trascinamento che salva gli invii già nella versione gratuita e arriva fino a calcolatori e directory. Questa scheda spiega per chi è adatto, quanto costano licenze e commissioni sui pagamenti, quali impostazioni applicare e quali vulnerabilità conoscere. - [Forminator](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/forminator/index.md): Forminator è il form builder gratuito di WPMU DEV, con pagamenti, sondaggi e quiz inclusi. Questa scheda spiega per chi è adatto, i suoi limiti reali, le impostazioni antispam, GDPR e di caricamento file da applicare e perché i suoi aggiornamenti di sicurezza contano tanto. - [GA Google Analytics](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/ga-google-analytics/index.md): GA Google Analytics aggiunge il tag GA4 di Google a tutte le pagine di WordPress, senza dashboard propria né collegamento al tuo account Google. La nostra opinione su questo plugin leggerissimo, sui suoi limiti per consenso ed esclusioni, sulle impostazioni da scegliere e su cosa aggiunge la Pro. - [GDPR Cookie Compliance](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/gdpr-cookie-compliance/index.md): GDPR Cookie Compliance di Moove Agency mostra un banner dei cookie e carica i tuoi script di misurazione solo dopo il consenso, senza account né servizi esterni. La nostra opinione sulla versione gratuita e sull’add-on Premium, le impostazioni in linea con la CNIL e le falle corrette. - [GenerateBlocks](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/generateblocks/index.md): GenerateBlocks aggiunge all’editor di WordPress pochi blocchi molto configurabili, dal contenitore alla query dei contenuti, con CSS limitato ai blocchi che usi. La nostra opinione sulla versione gratuita e Pro, le impostazioni da scegliere e le falle da conoscere su un sito con più autori. - [GeneratePress](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/generatepress/index.md): GeneratePress è un tema classico per WordPress molto leggero, che si regola nel personalizzatore ed è pensato per l’editor a blocchi. Il nostro parere sul tema gratuito e sul piano GeneratePress One, le impostazioni da controllare e le vulnerabilità di GP Premium da conoscere. - [GiveWP](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/givewp/index.md): GiveWP, il plugin per donazioni di Nexcess, aggiunge a WordPress moduli di donazione, campagne e gestione dei donatori, con Stripe e PayPal già nella versione gratuita. La nostra opinione per capire se fa per la tua associazione, e le impostazioni che limitano spam, fughe di dati e brutte sorprese. - [Google for WooCommerce](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/google-for-woocommerce/index.md): Google for WooCommerce, il plugin gratuito di WooCommerce, invia il tuo catalogo a Google Merchant Center e gestisce le campagne Google Ads da WordPress. Il nostro parere per capire se fa per il tuo negozio, e le impostazioni che evitano sorprese: spedizioni, coupon, conversioni avanzate e consenso. - [Gravity Forms](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/gravity-forms/index.md): Gravity Forms è un plugin per moduli a pagamento, senza versione gratuita, apprezzato dalle agenzie per le registrazioni salvate e la logica condizionale. Questa scheda spiega per chi vale il prezzo, cosa include ogni licenza, le impostazioni antispam e privacy da applicare e le vulnerabilità recenti da conoscere. - [GreenShift](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/greenshift/index.md): GreenShift aggiunge all’editor a blocchi blocchi di layout e animazioni leggere, caricati solo quando servono. La nostra opinione per scegliere tra il nucleo gratuito e i pacchetti a pagamento, le impostazioni di CSS, font e ruoli da adottare e le vulnerabilità da conoscere. - [GTM4WP](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/gtm4wp/index.md): GTM4WP installa Google Tag Manager su WordPress e riempie il livello dati con i tuoi contenuti, i tuoi visitatori e il percorso d’acquisto di WooCommerce. Il nostro parere su questo plugin gratuito, i suoi limiti dalla versione 2.0, le impostazioni che proteggono i dati personali e le falle corrette. - [GTranslate](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/gtranslate/index.md): GTranslate aggiunge a WordPress un selettore di lingua che traduce le tue pagine in automatico, gratis per uso non commerciale o tramite un proxy a pagamento indicizzabile. La nostra opinione su limiti, piani, impostazioni da scegliere e falle corrette da conoscere. - [Gutenberg](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/gutenberg/index.md): Il plugin Gutenberg, pubblicato da WordPress.org, dà accesso in anticipo alle novità dell’editor a blocchi e dell’editor del sito prima che arrivino in WordPress. La nostra opinione su dove ha senso usarlo, i rischi in produzione, gli esperimenti da lasciare disattivati e le sue falle. - [Happy Addons for Elementor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/happy-addons/index.md): Happy Addons aggiunge a Elementor decine di widget, animazioni e un theme builder gratuito. La nostra opinione sulla versione gratuita e Pro, cosa disattivare, le impostazioni da controllare e le vulnerabilità corrette da conoscere prima di installarlo. - [Header Footer Code Manager](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/header-footer-code-manager/index.md): Header Footer Code Manager inserisce codici di tracciamento, pixel e script di terze parti nell’header, nel footer o nel contenuto, pagina per pagina. Il nostro parere su versione gratuita e Pro, le impostazioni che evitano brutte sorprese e le falle già corrette. - [Hello Biz](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/hello-biz/index.md): Hello Biz è il tema gratuito che Elementor dedica ai siti aziendali, con una pagina iniziale in bacheca e un’installazione guidata di Hello+. La nostra opinione su cosa aggiunge rispetto a Hello Elementor, i suoi limiti, le impostazioni da cambiare e la sua sicurezza. - [Hello Elementor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/hello-elementor/index.md): Hello Elementor è il tema leggero e quasi vuoto che Elementor pubblica come base per il suo page builder. La nostra opinione su cosa offre e cosa lascia a Elementor, le impostazioni da cambiare, quelle da lasciare così come sono e la sua storia di sicurezza. - [Hestia](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/hestia/index.md): Hestia è un tema classico di Themeisle che costruisce una homepage a sezioni dal Customizer. La nostra opinione sulle sezioni gratuite e a pagamento, sui limiti (Google Fonts, traduzione della homepage), sulle impostazioni da fare e sul suo storico di sicurezza. - [HubSpot](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/hubspot/index.md): Il plugin ufficiale di HubSpot collega WordPress al CRM gratuito di HubSpot: moduli, live chat, e-mail di marketing e tracciamento dei visitatori. La nostra opinione su cosa è gratuito e cosa si paga, le impostazioni di tracciamento e consenso da scegliere e le falle corrette da conoscere. - [Hummingbird](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/hummingbird/index.md): Hummingbird, il plugin per le prestazioni di WPMU DEV, riunisce cache delle pagine, compressione, ottimizzazione di CSS e JavaScript e integrazione con Cloudflare in una versione gratuita. Il nostro parere, cosa riserva la versione Pro, le impostazioni sicure e le vulnerabilità da conoscere prima di installarlo. - [Image Optimizer by Elementor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/image-optimizer-elementor/index.md): Image Optimizer by Elementor comprime, ridimensiona e converte le tue immagini in WebP o AVIF sui server di Elementor, con un sistema a crediti. La nostra opinione su prova e piani a pagamento, le impostazioni che fanno risparmiare crediti e le falle corrette nel 2026. - [Imagify](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/imagify/index.md): Imagify, l’ottimizzatore di immagini dei creatori di WP Rocket, comprime le tue immagini sui propri server e le converte in WebP o AVIF. La nostra opinione sulla quota gratuita e sui piani a pagamento, le impostazioni da applicare prima dell’ottimizzazione di massa e i punti da tenere d’occhio. - [iubenda](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/iubenda/index.md): iubenda collega WordPress a un servizio online che fornisce banner dei cookie, privacy policy e prove del consenso, aggiornati dai suoi giuristi. La nostra opinione sul piano gratuito e su quelli a pagamento, le impostazioni di blocco da verificare e le falle del 2026 da correggere. - [Jeg Elementor Kit](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/jeg-kit-for-elementor/index.md): Jeg Kit for Elementor, già Jeg Elementor Kit, aggiunge a Elementor una quarantina di widget gratuiti, header e footer globali e demo da importare. La nostra opinione per scegliere tra versione gratuita e Pro, le impostazioni da fare e le falle da conoscere, aggiornamenti compresi. - [JetElements for Elementor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/jetelements/index.md): JetElements, il plugin di Crocoblock, aggiunge a Elementor una quarantina di widget: caroselli, portfolio, grafici, timeline, mappe e WooCommerce. La nostra opinione su punti di forza, limiti, prezzo, impostazioni da fare e falle da conoscere. - [Jetpack](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/jetpack/index.md): Jetpack, la cassetta degli attrezzi di Automattic, collega il tuo sito al cloud di WordPress.com per statistiche, CDN delle immagini, sicurezza e backup. La nostra opinione su cosa è davvero gratuito, sui piani a pagamento, sulle impostazioni di sicurezza da attivare e sulle falle corrette. - [Joinchat](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/joinchat/index.md): Joinchat aggiunge a WordPress un pulsante WhatsApp fluttuante che apre una chat con un messaggio già scritto. La nostra opinione su versione gratuita e Premium, le impostazioni per codice QR, opt-in e WooCommerce e la falla corretta in 6.4.2. - [Kadence](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/kadence/index.md): Kadence è un tema WordPress gratuito che si configura nel personalizzatore, con un generatore di header completo e una stretta integrazione con l’editor a blocchi. Il nostro parere sul tema e su Kadence Pro, le impostazioni di prestazioni da scegliere e cosa sapere sulla sua sicurezza. - [Kadence Blocks](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/kadence-blocks/index.md): Kadence Blocks trasforma l’editor a blocchi di WordPress in uno strumento di layout completo: righe, moduli, gallerie, header e un ottimizzatore della performance. Il nostro parere per scegliere tra versione gratuita e Pro, le impostazioni di font, visibilità e ottimizzazione da scegliere e le falle da conoscere. - [Kirki](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/kirki/index.md): Kirki, a lungo un framework di opzioni per i temi, è diventato un builder visuale a tela libera. La nostra opinione per scegliere tra versione gratuita e Pro, le impostazioni di caricamento file e immagini da scegliere e le numerose falle corrette dalla versione 6 da conoscere. - [LearnDash LMS](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/learndash/index.md): LearnDash LMS, il plugin di formazione online di Liquid Web, crea e vende corsi con quiz, consegne, certificati e gruppi. Il nostro parere su quanto vale la sua licenza senza versione gratuita, le impostazioni di consegne e licenza da controllare e le vulnerabilità recenti da correggere. - [LearnPress](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/learnpress/index.md): LearnPress, il plugin LMS gratuito di ThimPress, crea e vende corsi online o in presenza in WordPress. Il nostro parere su cosa copre la versione gratuita, gli add-on a pagamento, le impostazioni da controllare e le falle che impongono aggiornamenti costanti. - [Limit Login Attempts Reloaded](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/limit-login-attempts-reloaded/index.md): Limit Login Attempts Reloaded blocca gli indirizzi IP che inseriscono una password sbagliata dopo l’altra sulla pagina di accesso di WordPress. La nostra opinione sulla versione gratuita e Premium, le impostazioni sicure per non bloccare i visitatori dietro un proxy e le vulnerabilità corrette. - [LiteSpeed Cache](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/litespeed-cache/index.md): LiteSpeed Cache, uno dei plugin di cache più installati di WordPress, unisce una cache delle pagine gestita dal server a molte ottimizzazioni. La nostra opinione, cosa richiede un server LiteSpeed o QUIC.cloud, le impostazioni sicure da applicare e le falle da conoscere. - [Loco Translate](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/loco-translate/index.md): Loco Translate permette di correggere e completare le traduzioni di temi, plugin e WordPress direttamente dalla bacheca, con traduzione automatica facoltativa. Il nostro parere, la posizione da scegliere per non perdere nulla con gli aggiornamenti, le impostazioni di accesso e le vulnerabilità corrette. - [Loginizer](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/loginizer/index.md): Loginizer, il plugin di Softaculous, blocca gli indirizzi IP che inanellano password sbagliate sull’accesso a WordPress. La nostra opinione su versione gratuita e Pro, le impostazioni sicure per non bloccare i visitatori dietro un proxy e le vulnerabilità corrette. - [Mailchimp for WooCommerce](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/mailchimp-for-woocommerce/index.md): Mailchimp for WooCommerce, l’integrazione ufficiale e gratuita di Mailchimp, invia al tuo pubblico clienti, ordini e carrelli del negozio. La nostra valutazione per capire se fa per te, quanto costa davvero l’account Mailchimp e quali impostazioni di consenso, tracciamento e accesso controllare. - [MailPoet](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/mailpoet/index.md): MailPoet crea e invia newsletter, notifiche dei nuovi articoli ed email WooCommerce da WordPress, con gli iscritti salvati nel tuo database. La nostra opinione sulla versione gratuita e sui piani a pagamento, le impostazioni di invio e privacy da applicare e le falle già corrette da conoscere. - [Maintenance (WP Maintenance)](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wp-maintenance/index.md): Maintenance, chiamato anche WP Maintenance, mostra ai visitatori una pagina d’attesa mentre lavori sul sito. La nostra opinione sulla versione gratuita e PRO, le impostazioni da fare prima di attivare la modalità manutenzione, i suoi limiti reali e la sua sicurezza. - [MainWP Child](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/mainwp-child/index.md): MainWP Child collega i tuoi siti WordPress a una MainWP Dashboard ospitata da te, gratuita per un numero illimitato di siti. La nostra opinione sulla versione gratuita e su MainWP Pro, le impostazioni di connessione da blindare e le falle gravi corrette nel 2026. - [ManageWP Worker](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/managewp-worker/index.md): ManageWP Worker collega il tuo sito WordPress alla dashboard ManageWP di GoDaddy, che gestisce aggiornamenti, backup e accessi di molti siti. La nostra opinione sulla versione gratuita e sui componenti a pagamento, le impostazioni da controllare e le falle corrette nel 2026. - [Matomo Analytics](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/matomo/index.md): Matomo Analytics porta dentro WordPress una piattaforma completa di analisi web, con dati che restano nel tuo database. La nostra valutazione rispetto a Google Analytics, il carico sul server, i moduli a pagamento, le impostazioni di privacy consigliate e le falle corrette. - [Max Mega Menu](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/max-mega-menu/index.md): Max Mega Menu trasforma i menu di WordPress in mega menu a colonne, con widget, blocchi e un menu mobile off-canvas. Il nostro parere sulla versione gratuita e Pro, le impostazioni da controllare per accessibilità e mobile, e le falle corrette. - [MC4WP: Mailchimp for WordPress](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/mailchimp-for-wordpress/index.md): MC4WP collega WordPress a Mailchimp: un modulo di iscrizione più le caselle nei moduli di commento, contatto o checkout. La nostra opinione sulla versione gratuita e Premium, le impostazioni di consenso da mantenere e le falle corrette da conoscere. - [MemberPress](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/memberpress/index.md): MemberPress, il plugin di membership a pagamento di Caseproof, riserva contenuti e corsi ai membri e incassa i pagamenti ricorrenti. Il nostro parere sui piani e sui loro costi nascosti, le impostazioni di sicurezza da attivare e le falle corrette da conoscere. - [Members](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/members/index.md): Members, l’editor dei ruoli gratuito di MemberPress, gestisce in WordPress ruoli, capacità, contenuti riservati e siti privati. La nostra opinione su cosa protegge davvero, cosa lascia passare, le impostazioni da scegliere e le falle corrette da conoscere. - [Meta Box](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/meta-box/index.md): Meta Box è un framework gratuito per creare campi personalizzati in WordPress, via codice o con l’interfaccia di Meta Box Lite. La nostra opinione sul nucleo gratuito e sui piani a pagamento, le impostazioni di campo che limitano ciò che viene esposto e le falle corrette nel 2026. - [Meta for WooCommerce](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/meta-for-woocommerce/index.md): Meta for WooCommerce, il plugin ufficiale di Meta, collega un negozio WooCommerce a Facebook, Instagram e WhatsApp: pixel, Conversions API e catalogo prodotti. La nostra valutazione per capire se fa per il tuo negozio, e le impostazioni che limitano i dati inviati a Meta. - [Meta pixel for WordPress](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/meta-pixel-for-wordpress/index.md): Meta pixel for WordPress, il plugin ufficiale di Meta, installa pixel e Conversions API sul tuo sito e traccia moduli e acquisti senza codice. La nostra opinione per capire se fa per te, le impostazioni che limitano i dati inviati a Meta e le falle già corrette. - [MetaSlider](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/metaslider/index.md): MetaSlider crea presentazioni e caroselli di immagini dalla libreria media, senza builder visuale. La nostra opinione sulla versione gratuita e Pro, le impostazioni di prestazioni e accessibilità da attivare e le falle corrette nel 2025 e 2026 da conoscere. - [MetForm](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/metform/index.md): MetForm è un plugin per moduli nato per Elementor che salva gli invii in bacheca. Questa scheda spiega per chi è adatto, cosa ha perso la versione gratuita nel 2026, le impostazioni di e-mail, antispam e caricamento file da applicare e le vulnerabilità corrette. - [Microsoft Clarity](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/microsoft-clarity/index.md): Microsoft Clarity, il plugin ufficiale di Microsoft, collega WordPress al suo servizio gratuito di registrazioni delle sessioni e mappe di calore. La nostra opinione su cosa offre, cosa invia a Microsoft, le impostazioni di mascheramento e consenso da curare e le vulnerabilità già corrette. - [Modula Image Gallery](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/modula-image-gallery/index.md): Modula crea gallerie di immagini a griglia, Masonry o a layout libero, con lightbox integrata. La nostra opinione sulla versione gratuita e sui piani Pro, le impostazioni da controllare galleria per galleria e le vulnerabilità corrette nel 2025 e nel 2026. - [MonsterInsights](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/monsterinsights/index.md): MonsterInsights collega WordPress a Google Analytics 4 senza codice e mostra i dati chiave nella Bacheca. La nostra opinione sulla versione gratuita e sui piani a pagamento, le impostazioni di tracciamento da applicare e le falle da conoscere, compreso l’allarme del 2026 su Pro. - [Neve](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/neve/index.md): Neve, il tema leggero di Themeisle, si regola nel personalizzatore e funziona con l’editor a blocchi, Elementor e WooCommerce. Il nostro parere sul tema gratuito e su Neve Pro, le impostazioni da attivare, quelle da lasciare spente e i plugin di accompagnamento da tenere d’occhio. - [Newsletter](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/newsletter/index.md): Newsletter gestisce iscrizioni, liste e invio di newsletter direttamente da WordPress, senza limiti di iscritti e senza piattaforme esterne. Il nostro parere sulla versione gratuita e sulle licenze, le impostazioni di iscrizione e invio da cambiare subito e le vulnerabilità corrette da conoscere. - [Nextend Social Login](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/nextend-social-login/index.md): Nextend Social Login permette di registrarsi e accedere a WordPress con Facebook, Google o X, creando veri account WordPress. Il nostro parere sulla versione gratuita e sul Pro Addon, le impostazioni che preservano l’autenticazione a due fattori e le falle corrette da conoscere. - [NextGEN Gallery](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/nextgen-gallery/index.md): NextGEN Gallery organizza le tue foto in gallerie, album e tag, fuori dalla Libreria media di WordPress. La nostra opinione sulla versione gratuita e sui piani Imagely, le impostazioni di lightbox e permessi da controllare e le vulnerabilità corrette da conoscere. - [Ninja Forms](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/ninja-forms/index.md): Ninja Forms è un costruttore di moduli con trascinamento che salva gratis tutti gli invii e include calcoli e firme senza pagare. Questa scheda spiega per chi è adatto, quanto costano i suoi add-on, quali impostazioni di email, antispam e conservazione applicare e cosa sapere sulle sue vulnerabilità. - [NitroPack](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/nitropack/index.md): NitroPack affida l’ottimizzazione del tuo sito WordPress a un servizio online: cache, CSS critico, immagini WebP e CDN, senza appesantire il server. La nostra opinione, i limiti del piano gratuito, le impostazioni sicure da applicare e le falle da conoscere. - [OceanWP](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/oceanwp/index.md): OceanWP, uno dei temi WordPress più installati, riunisce nel Personalizza impostazioni dettagliate per blog, header e WooCommerce, con il supporto del plugin Ocean Extra. Il nostro parere sul tema e sulle sue estensioni, le impostazioni di prestazioni da attivare e le vulnerabilità da conoscere. - [OMGF](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/omgf/index.md): OMGF ospita sul tuo server i Google Fonts caricati dal tema e dai plugin, così l’indirizzo IP dei visitatori non arriva più a Google. La nostra opinione, cosa non rileva la versione gratuita, le impostazioni sicure da applicare e le vulnerabilità già corrette. - [One Click Demo Import](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/one-click-demo-import/index.md): One Click Demo Import ricrea in pochi clic la demo di un tema compatibile: contenuti, widget e impostazioni del Customizer. Cosa importa davvero, cosa non sa annullare e le scelte da fare durante l’importazione per mantenere pulito il sito. - [Optimole](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/optimole/index.md): Optimole serve le tue immagini da una CDN con le dimensioni e il formato di cui ha bisogno ogni visitatore, senza toccare i file del tuo server. Il nostro parere sul piano gratuito e le sue 2.000 visite, i prezzi, le impostazioni sicure e le falle corrette nel 2026. - [OptinMonster](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/optinmonster/index.md): OptinMonster mostra su WordPress popup, barre e moduli progettati nella sua app web, un servizio venduto in abbonamento. La nostra opinione sui piani, sui loro limiti reali, sulle impostazioni del plugin da scegliere e sulla falla del 2021 da conoscere. - [Otter Blocks](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/otter-blocks/index.md): Otter Blocks aggiunge all’editor di WordPress una ventina di blocchi, pattern pronti da importare e moduli di CSS, animazioni e condizioni di visibilità. Il nostro parere sulla versione gratuita e Pro, le impostazioni utili e le falle corrette nel 2026. - [Oxygen](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/oxygen-builder/index.md): Oxygen, il builder visuale di Soflyy, si usa senza licenza accettando un badge, oppure si paga una volta sola per siti illimitati. La nostra opinione su punti di forza, limiti, arrivo degli agenti di IA, impostazioni da fare e falle da conoscere. - [Pagelayer](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/pagelayer/index.md): Pagelayer è un page builder drag and drop di Softaculous che si modifica direttamente sulla pagina, con una licenza Pro economica. La nostra recensione per scegliere tra gratuito e Pro, le impostazioni di sicurezza e prestazioni da adottare e le falle corrette da conoscere. - [PDF Invoices & Packing Slips for WooCommerce](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/pdf-invoices-packing-slips-woocommerce/index.md): PDF Invoices & Packing Slips, il plugin gratuito di WP Overnight, allega fatture PDF o XML alle email di WooCommerce e stampa i documenti di trasporto. La nostra opinione per capire se basta al tuo negozio, i suoi limiti (note di credito a pagamento) e le impostazioni di numerazione e accesso da scegliere. - [Photo Gallery (10Web)](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/photo-gallery/index.md): Photo Gallery di 10Web crea gallerie di immagini e video, gruppi di gallerie e una lightbox, con molte viste gratuite. La nostra opinione sulla versione gratuita e Premium, le impostazioni di prestazioni da attivare e le vulnerabilità corrette nel 2026 da conoscere. - [PixelYourSite](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/pixelyoursite/index.md): PixelYourSite installa il pixel di Meta con la API Conversioni, Google Analytics 4 e Google Tag Manager senza codice, con gli eventi WooCommerce. La nostra opinione sulla versione gratuita e Pro, le impostazioni di consenso e cache da controllare e le falle corrette. - [Polylang](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/polylang/index.md): Polylang rende WordPress multilingue collegando le traduzioni di articoli, menu e categorie, con URL e tag hreflang per lingua. La nostra opinione sulla versione gratuita e Pro, le impostazioni degli URL da fissare prima di pubblicare e le falle già corrette. - [Popup Builder](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/popup-builder/index.md): Popup Builder crea popup di immagine, HTML e iscrizione in WordPress, con 28 estensioni a pagamento vendute singolarmente. La nostra opinione sulla versione gratuita, le impostazioni che riducono il rischio e le vulnerabilità passate, tra cui una sfruttata su migliaia di siti. - [Popup Maker](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/popup-maker/index.md): Popup Maker crea popup, pannelli scorrevoli e barre di avviso in WordPress, senza servizi esterni né limiti di visualizzazioni. Il nostro parere sulla versione gratuita rispetto a Pro e Pro+, le impostazioni che evitano popup invadenti e le falle da conoscere. - [Post Views Counter](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/post-views-counter/index.md): Post Views Counter conta le visualizzazioni di ogni contenuto WordPress e le mostra sul tuo sito, senza servizi esterni. La nostra opinione sulla versione gratuita e Pro, le impostazioni che rendono affidabili i numeri dietro una cache e le due falle corrette da conoscere. - [PowerPack for Elementor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/powerpack-elementor/index.md): PowerPack for Elementor aggiunge a Elementor più di quaranta widget gratuiti, tra cui stili per sei plugin di moduli e condizioni di visualizzazione. Il nostro parere sull’edizione gratuita e su Pro, i widget da disattivare, le impostazioni sicure e le falle da conoscere. - [Premium Addons for Elementor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/premium-addons-for-elementor/index.md): Premium Addons for Elementor aggiunge a Elementor gratuito decine di widget, un mega menu, condizioni di visualizzazione e widget WooCommerce. Il nostro parere sulla versione gratuita e PRO, i widget da spegnere, le impostazioni da controllare e le vulnerabilità corrette da conoscere. - [Presto Player](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/presto-player/index.md): Presto Player sostituisce il lettore video di WordPress con un lettore unico per i tuoi video ospitati, YouTube e Vimeo, pensato per corsi e pagine di vendita. La nostra opinione sulla versione gratuita e Pro, le impostazioni di privacy e prestazioni da attivare e le falle XSS corrette nel 2026. - [Qi Addons for Elementor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/qi-addons-for-elementor/index.md): Qi Addons for Elementor aggiunge a Elementor più di 60 widget gratuiti, dalle tabelle prezzi agli slider di prodotti WooCommerce. Il nostro parere per scegliere tra gratuito e Premium, la selezione dei widget che alleggerisce il foglio di stile e le falle corrette da conoscere. - [Query Monitor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/query-monitor/index.md): Query Monitor, uno degli strumenti di debug più installati di WordPress, mostra query SQL, errori PHP, hook e chiamate HTTP di ogni pagina, plugin per plugin. Il nostro parere su quando usarlo, sui suoi limiti, sulle impostazioni sicure in produzione e sulla vulnerabilità corretta da conoscere. - [Rank Math SEO](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/rank-math-seo/index.md): Rank Math SEO riunisce metadati, sitemap, dati strutturati, reindirizzamenti e monitor 404 in un plugin gratuito organizzato in moduli. La nostra opinione sulla versione gratuita e PRO, le impostazioni da controllare, quelle da lasciare predefinite e le falle che impongono aggiornamenti rapidi. - [Real Cookie Banner](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/real-cookie-banner/index.md): Real Cookie Banner mostra il banner di consenso, blocca i contenuti di terze parti fino all’accettazione e documenta ogni scelta nel tuo database WordPress. La nostra opinione sulla versione gratuita e PRO, le impostazioni da controllare, i limiti che contano e le falle corrette. - [Really Simple CAPTCHA](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/really-simple-captcha/index.md): Really Simple CAPTCHA è il modulo gratuito che aggiunge un’immagine da ricopiare ai moduli di Contact Form 7, senza servizi esterni. Questa scheda spiega per chi è ancora adatto, i suoi limiti reali, le impostazioni da applicare e i punti di sicurezza da controllare. - [Really Simple Security](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/really-simple-security/index.md): Really Simple Security, in passato Really Simple SSL, porta un sito WordPress su HTTPS e aggiunge hardening, avvisi sulle vulnerabilità e autenticazione a due fattori via e-mail. La nostra opinione sulla versione gratuita e Pro, le impostazioni sicure da applicare e le falle della sua autenticazione a due fattori. - [Redirection](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/redirection/index.md): Redirection, uno dei plugin di reindirizzamento più installati di WordPress, gestisce i redirect 301 e il monitoraggio degli errori 404 senza toccare il server. La nostra opinione su punti di forza e limiti, le impostazioni di registri e IP da scegliere e il suo storico di sicurezza. - [Redux Framework](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/redux-framework/index.md): Redux Framework è il framework di opzioni con cui molti temi costruiscono il proprio pannello impostazioni. La nostra recensione ti aiuta a capire se ti serve, con le impostazioni utili su un sito in produzione e le falle corrette da conoscere. - [Regenerate Thumbnails](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/regenerate-thumbnails/index.md): Regenerate Thumbnails ricrea le copie ridotte delle tue immagini dopo un cambio di tema o di dimensioni in WordPress. Il nostro parere su questo strumento gratuito, i suoi limiti reali, quali opzioni attivare o lasciare spente e come elaborare una libreria media senza rompere immagini. - [Royal Elementor Addons](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/royal-elementor-addons/index.md): Royal Elementor Addons aggiunge a Elementor gratuito decine di widget, un Theme Builder, un builder WooCommerce e kit di siti completi. La nostra opinione sulle versioni gratuita, Pro ed Expert, i moduli da disattivare, le impostazioni del modulo di contatto e uno storico di vulnerabilità da prendere sul serio. - [Safe SVG](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/safe-svg/index.md): Safe SVG, il plugin gratuito di 10up, permette di caricare file SVG in WordPress e ripulisce ciascuno prima di salvarlo. La nostra opinione su punti di forza e limiti, quali ruoli autorizzare, i filtri utili e le falle corrette nel 2026. - [Security Optimizer](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/security-optimizer-siteground/index.md): Security Optimizer, il plugin di sicurezza gratuito di SiteGround, rafforza WordPress e protegge il login senza firewall né scansione. La nostra opinione su cosa copre davvero, le impostazioni sicure da applicare e le vulnerabilità corrette nelle sue stesse funzioni di accesso. - [SeedProd](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/seedprod/index.md): SeedProd mostra ai visitatori una pagina Coming Soon o di manutenzione mentre lavori al sito, e funziona anche da builder di landing page. La nostra opinione sulla versione gratuita e sui piani a pagamento, le impostazioni da scegliere e le vulnerabilità corrette da conoscere. - [SEOKEY](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/seokey/index.md): SEOKEY, il plugin SEO dell’agenzia francese SeoMix, applica ottimizzazioni tecniche senza configurazione e analizza l’intero sito per dirti cosa fare dopo. La nostra opinione su cosa è gratuito e cosa è solo in PRO, le impostazioni da rivedere e il suo bilancio di sicurezza. - [SEOPress](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/seopress/index.md): SEOPress, plugin SEO francese per WordPress, gestisce titoli, meta description, sitemap e social, con un’analisi dei contenuti senza limiti di parole chiave. La nostra opinione sulla versione gratuita e PRO, le impostazioni da attivare e le vulnerabilità corrette da conoscere. - [Shortcodes Ultimate](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/shortcodes-ultimate/index.md): Shortcodes Ultimate aggiunge più di 50 shortcode (schede, accordion, pulsanti, caroselli) con un generatore visuale. La nostra opinione sulla versione gratuita e Pro, le impostazioni avanzate da controllare e le falle che colpiscono soprattutto i siti con più redattori. - [ShortPixel Image Optimizer](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/shortpixel-image-optimizer/index.md): ShortPixel Image Optimizer comprime le tue immagini nel cloud e crea copie WebP e AVIF senza caricare il tuo server. Il nostro parere sul sistema a crediti e sui piani, le impostazioni da applicare prima dell’ottimizzazione in blocco e le falle corrette da conoscere. - [Simple Cloudflare Turnstile](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/simple-cloudflare-turnstile/index.md): Simple Cloudflare Turnstile aggiunge il CAPTCHA gratuito di Cloudflare ai moduli di WordPress, WooCommerce e dei principali plugin di moduli. Il nostro parere, le impostazioni sicure per non bloccare il tuo stesso accesso e le vulnerabilità corrette del plugin. - [Simple Custom CSS and JS](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/simple-custom-css-and-js/index.md): Simple Custom CSS and JS tiene fuori dal tema i tuoi ritocchi CSS, JavaScript e HTML, un codice alla volta. Il nostro parere sulla versione gratuita e su Pro, le impostazioni che cancellano le sue tracce dalle pagine e le precauzioni per uno strumento che inietta codice ovunque. - [Simple History](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/simple-history/index.md): Simple History registra chi ha fatto cosa nell’amministrazione di WordPress: contenuti, account, accessi, plugin e impostazioni. Il nostro parere sulla versione gratuita e su Premium, le impostazioni sicure da applicare e le vulnerabilità corrette del plugin stesso. - [Site Kit by Google](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/site-kit-by-google/index.md): Site Kit by Google, il plugin ufficiale di Google, collega WordPress a Search Console, Analytics, AdSense e PageSpeed Insights e ne inserisce i tag senza codice. La nostra opinione, i suoi limiti, le impostazioni di monitoraggio e di consenso da applicare e le falle da conoscere. - [SiteOrigin Page Builder](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/siteorigin-page-builder/index.md): SiteOrigin Page Builder costruisce pagine con righe, colonne e widget, gratis e con quasi qualsiasi tema. La nostra opinione per capire se fa ancora per il tuo sito, le impostazioni che proteggono i tuoi layout e le vulnerabilità corrette da conoscere. - [Slider Revolution](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/slider-revolution/index.md): Slider Revolution crea slider, caroselli e sezioni hero animate in un editor visuale, con un nucleo ora gratuito. La nostra opinione su cosa copre la licenza, le impostazioni di caricamento e privacy da scegliere e le vulnerabilità da conoscere. - [Smart Slider 3](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/smart-slider-3/index.md): Smart Slider 3 crea slider responsive in un editor visuale a livelli, con una versione gratuita molto completa. La nostra opinione su gratuito e Pro, le impostazioni di caricamento e privacy da scegliere e le falle corrette nel 2026 da conoscere. - [Smash Balloon Custom Facebook Feed](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/custom-facebook-feed/index.md): Smash Balloon Custom Facebook Feed mostra in WordPress i post della tua pagina Facebook, come testo leggibile da Google. La nostra opinione sulla versione gratuita rispetto a Facebook Feed Pro, le impostazioni GDPR e di cache da scegliere e le falle XSS da conoscere. - [Smash Balloon Instagram Feed](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/smash-balloon-instagram-feed/index.md): Smash Balloon Instagram Feed mostra i tuoi post di Instagram in griglia su WordPress, con cache e immagini locali. La nostra opinione sulla versione gratuita e Pro, cosa richiede l’API di Instagram dal 2024, le impostazioni GDPR e cache da scegliere e le falle corrette. - [Smash Balloon YouTube Feed](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/smash-balloon-youtube-feed/index.md): Smash Balloon YouTube Feed mostra i video del tuo canale YouTube in WordPress in griglia, elenco o galleria, con cache e un player caricato su richiesta. La nostra opinione sulla versione gratuita rispetto a Pro, le impostazioni GDPR e cache da scegliere e le falle corrette. - [Smush](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/smush/index.md): Smush, l’ottimizzatore di immagini di WPMU DEV, comprime la Libreria media al caricamento e in blocco e aggiunge il lazy load delle immagini. Il nostro parere sulla versione gratuita e su Pro, le impostazioni da scegliere, i limiti da conoscere e le falle corrette. - [Social Chat (WP WhatsApp Chat)](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/social-chat/index.md): Social Chat, il vecchio WP WhatsApp Chat di QuadLayers, aggiunge a WordPress un pulsante che apre una conversazione WhatsApp con un messaggio precompilato. Il nostro parere sulla versione gratuita rispetto alla premium, le impostazioni da cambiare dopo l’installazione e le falle corrette da conoscere. - [Solid Security](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/solid-security/index.md): Solid Security, ribattezzato Kadence Security nel 2026, punta soprattutto a proteggere il login di WordPress: blocchi, autenticazione a due fattori e regole sulle password. La nostra opinione sulla versione gratuita e Pro, le impostazioni sicure da applicare e le vulnerabilità corrette del plugin. - [Spectra](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/spectra/index.md): Spectra, la libreria di blocchi Gutenberg di Brainstorm Force, ora si chiama Spectra Legacy e riceve solo correzioni. Il nostro parere per decidere se tenerlo, le impostazioni di font, file e visibilità da scegliere e le falle da conoscere. - [Speed Optimizer](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/speed-optimizer-siteground/index.md): Speed Optimizer, il plugin gratuito dell’hosting SiteGround, unisce cache e ottimizzazione del codice e delle immagini. Il nostro parere, cosa funziona solo su SiteGround, le impostazioni sicure da applicare e le falle da conoscere. - [SpeedyCache](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/speedycache/index.md): SpeedyCache, il plugin di cache di Softaculous, serve le tue pagine come file HTML statici e riserva le ottimizzazioni avanzate a una versione Pro in abbonamento annuale. Il nostro parere, cosa fa la versione gratuita, le impostazioni sicure da applicare e le vulnerabilità corrette da conoscere. - [Stackable](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/stackable/index.md): Stackable trasforma l’editor a blocchi di WordPress in un page builder: una quarantina di blocchi, un sistema di design globale e una libreria di pattern. Il nostro parere per scegliere tra versione gratuita e Premium, le impostazioni di blocchi, font e compatibilità da scegliere e le falle da conoscere. - [Sticky Header Effects for Elementor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/sticky-header-effects-for-elementor/index.md): Sticky Header Effects for Elementor rende fisso un header Elementor e lo anima durante lo scorrimento: trasparenza, rimpicciolimento, sfocatura, scomparsa. Il nostro parere per scegliere tra gratuito e Pro, le impostazioni di distanza, ancore e trasparenza da usare e la vulnerabilità corretta da conoscere. - [Storefront](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/storefront/index.md): Storefront, il tema ufficiale di WooCommerce pubblicato da Automattic, offre una base di negozio semplice e affidabile, da regolare nel Customizer. La nostra opinione sul tema gratuito e sul suo bundle a pagamento, i limiti reali e le impostazioni da controllare per vendere senza pensieri. - [Sucuri Security](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/sucuri-security/index.md): Sucuri Security sorveglia WordPress senza firewall: registro di audit, controllo di integrità, scansione remota con SiteCheck, hardening e autenticazione a due fattori. Il nostro parere sul plugin gratuito e sul firewall a pagamento, le impostazioni sicure da applicare e ciò che non protegge. - [SureForms](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/sureforms/index.md): SureForms costruisce i tuoi moduli nell’editor a blocchi, con IA, voci salvate e pagamenti Stripe già nella versione gratuita. Questa scheda spiega a chi è adatto, cosa riserva la versione a pagamento, quali impostazioni antispam ed email applicare e quali falle corrette conoscere. - [SureRank SEO](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/surerank/index.md): SureRank, il plugin SEO di Brainstorm Force, gestisce titoli, meta description, sitemap, tag social e dati strutturati con un’interfaccia volutamente semplice. Il nostro parere sulla versione gratuita e Pro, le impostazioni da scegliere, i limiti di un plugin giovane e le falle da conoscere. - [SVG Support](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/svg-support/index.md): SVG Support consente di caricare file SVG nella libreria dei media di WordPress, li ripulisce e può mostrarli inline per personalizzarli in CSS. La nostra opinione, i limiti, le impostazioni che rendono sicuro il caricamento e le vulnerabilità corrette da conoscere. - [Sydney](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/sydney/index.md): Sydney, il tema di aThemes per siti aziendali e portfolio, si configura nel Customizer e funziona con Elementor. La nostra opinione sul tema gratuito e su Sydney Pro, le impostazioni di prestazioni da attivare, quelle da spegnere e la sua storia in fatto di sicurezza. - [Table of Contents Plus](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/table-of-contents-plus/index.md): Table of Contents Plus aggiunge automaticamente un indice cliccabile ad articoli e pagine con abbastanza intestazioni. Questa scheda spiega per chi è adatto, i suoi limiti reali, le impostazioni da applicare e le vulnerabilità corrette nel tempo. - [TablePress](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/tablepress/index.md): TablePress crea in WordPress tabelle ordinabili e con ricerca, importate da Excel o Google Sheets, senza scrivere codice. Il nostro parere sulla versione gratuita e sui piani Pro e Max, le impostazioni da regolare per ogni tabella e le falle corrette da conoscere. - [The Events Calendar](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/the-events-calendar/index.md): The Events Calendar trasforma WordPress in un calendario di eventi con luoghi, organizzatori, viste Mese, Lista e Giorno ed esportazione iCal. Il nostro parere sulla versione gratuita e sui piani a pagamento, le impostazioni da scegliere subito e le falle SQL da conoscere. - [The SEO Framework](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/the-seo-framework/index.md): The SEO Framework genera titoli, descrizioni, sitemap e dati strutturati senza configurazione, in un’interfaccia senza marchio né pubblicità. La nostra opinione su cosa è gratuito e cosa è a pagamento, le impostazioni da controllare e il bilancio di sicurezza del plugin. - [Thrive Architect](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/thrive-architect/index.md): Thrive Architect, il page builder di Thrive Themes, punta su landing page e strumenti di conversione, senza versione gratuita. La nostra opinione su punti di forza, limiti, cosa cambia alla fine dell’abbonamento, impostazioni da fare e falle da conoscere. - [TI WooCommerce Wishlist](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/ti-woocommerce-wishlist/index.md): TI WooCommerce Wishlist aggiunge una lista dei desideri a WooCommerce, per i clienti e per i visitatori senza account. Il nostro parere per capire se la versione gratuita basta al tuo negozio, le impostazioni che contano (ospiti, condivisione, Il mio account) e le falle da correggere. - [Translate WordPress (Google Language Translator)](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/google-language-translator/index.md): Google Language Translator aggiunge un selettore di lingua che traduce automaticamente le tue pagine nel browser, tramite il widget di GTranslate. La nostra opinione su cosa offre gratis, i suoi limiti SEO e commerciali, le impostazioni da scegliere e le vulnerabilità corrette. - [TranslatePress](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/translatepress/index.md): TranslatePress traduce un sito WordPress direttamente sulla pagina, contenuti, tema e plugin compresi, a mano o con la traduzione automatica. La nostra opinione sulla versione gratuita e sulle licenze, le impostazioni che proteggono il budget di traduzione e le falle corrette nel 2026. - [Tutor LMS](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/tutor-lms/index.md): Tutor LMS trasforma WordPress in una piattaforma di corsi online, con quiz, bacheche e vendita integrata già nella versione gratuita. La nostra opinione su gratuito e Pro, le impostazioni che tengono sotto controllo docenti e studenti, e le vulnerabilità recenti da conoscere prima di installarlo. - [Twenty Seventeen](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/twenty-seventeen/index.md): Twenty Seventeen è il tema classico gratuito che il team di WordPress ha rilasciato con WordPress 4.7, noto per l’header video e la homepage a sezioni. La nostra opinione su quanto vale oggi, i suoi limiti, le impostazioni del Customizer da sistemare e la sua sicurezza. - [Twenty Twenty](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/twenty-twenty/index.md): Twenty Twenty è il tema classico gratuito che il team di WordPress ha pubblicato con WordPress 5.3, progettato per l’editor a blocchi e regolabile nella personalizzazione. La nostra opinione su template, colori accessibili, limiti, impostazioni da fare e sicurezza. - [Twenty Twenty-Five](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/twenty-twenty-five/index.md): Twenty Twenty-Five è il tema a blocchi gratuito che il team di WordPress ha pubblicato con WordPress 6.7, configurabile interamente nell’editor del sito. La nostra opinione su template e pattern, sui limiti, sulle impostazioni da fare prima del lancio e sulla sua storia di sicurezza. - [Twenty Twenty-Four](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/twenty-twenty-four/index.md): Twenty Twenty-Four è il tema a blocchi gratuito arrivato con WordPress 6.4, pensato per un sito aziendale, un blog o un portfolio. Il nostro parere su template e variazioni, la trappola della sua home dimostrativa, le impostazioni da fare e la sua sicurezza. - [Twenty Twenty-One](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/twenty-twenty-one/index.md): Twenty Twenty-One è il tema classico gratuito che il team di WordPress ha pubblicato con WordPress 5.6, configurabile dal personalizzatore e ancora mantenuto. La nostra opinione sul layout a colonna singola, sulla modalità scura, sui limiti, sulle impostazioni da fare e sulla sicurezza. - [Twenty Twenty-Three](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/twenty-twenty-three/index.md): Twenty Twenty-Three è il tema a blocchi gratuito pubblicato dal team di WordPress a fine 2022: una tela bianca vestita da dieci variazioni di stile. La nostra opinione su cosa offre ancora, i suoi limiti, i contenuti di esempio da sostituire e il suo storico di sicurezza. - [Ultimate Addons for Elementor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/ultimate-addons-for-elementor/index.md): Ultimate Addons for Elementor, già Elementor Header & Footer Builder, crea header e footer con Elementor gratuito e aggiunge una ventina di widget. Il nostro parere sulla versione gratuita e su UAE Pro, le impostazioni da fare, gli strumenti AI da lasciare spenti e le vulnerabilità da conoscere. - [Ultimate Member](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/ultimate-member/index.md): Ultimate Member aggiunge a WordPress registrazione, accesso, profili pubblici, directory dei membri e restrizione dei contenuti, gratis. Il nostro parere sul nucleo e sui piani a pagamento, le impostazioni di sicurezza da attivare sui moduli pubblici e le falle gravi da conoscere. - [Unlimited Elements for Elementor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/unlimited-elements-for-elementor/index.md): Unlimited Elements for Elementor aggiunge a Elementor una libreria di widget da installare uno alla volta, un Widget Creator e fonti di dati dinamiche. La nostra opinione sulla versione gratuita e su Pro, le impostazioni che riducono la superficie di attacco e le vulnerabilità da conoscere. - [UpdraftPlus](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/updraftplus/index.md): UpdraftPlus, uno dei plugin di backup più installati di WordPress, invia i tuoi backup a Dropbox, Google Drive o S3 e li ripristina in pochi clic. La nostra opinione sulla versione gratuita e Premium, le impostazioni da scegliere e le vulnerabilità da conoscere. - [User Role Editor](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/user-role-editor/index.md): User Role Editor aggiunge a WordPress la schermata che manca per modificare i ruoli e le loro capacità, creare ruoli su misura e dare più ruoli a un account. Il nostro parere sulla versione gratuita e Pro, le impostazioni prudenti e le falle di assegnazione dei ruoli già corrette. - [Variation Swatches for WooCommerce](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/variation-swatches-for-woocommerce/index.md): Variation Swatches for WooCommerce, il plugin freemium di GetWooPlugins, sostituisce i menu a tendina dei prodotti variabili con campioni di colore, immagine o pulsante. La nostra opinione per scegliere tra gratuito e Premium, le impostazioni che rendono leggibili le variazioni e lo storico di sicurezza. - [W3 Total Cache](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/w3-total-cache/index.md): W3 Total Cache, uno dei plugin di cache più longevi di WordPress, sovrappone cache delle pagine, degli oggetti e del database, minificazione e CDN su qualsiasi server. La nostra opinione, cosa aggiunge Pro, le impostazioni sicure e le vulnerabilità da conoscere. - [WebP Express](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/webp-express/index.md): WebP Express converte gratis in WebP le immagini JPEG e PNG del tuo sito e le serve ai browser compatibili, senza servizi esterni. La nostra opinione, la modalità da scegliere in base a server e CDN, le impostazioni consigliate e le falle corrette. - [Weglot](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/weglot/index.md): Weglot traduce un sito WordPress tramite un servizio online: il plugin invia i tuoi testi a Weglot, che serve pagine indicizzabili per ogni lingua. Il nostro parere sul modello a parole, sui piani, sulle impostazioni che proteggono la tua quota e sulle falle corrette. - [Widgets for Google Reviews](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/widgets-for-google-reviews/index.md): Widgets for Google Reviews, il plugin di Trustindex, mostra in WordPress le recensioni della tua scheda Google senza chiave API. Cosa offre la versione gratuita, cosa aggiunge l’abbonamento, le impostazioni GDPR da attivare e le vulnerabilità già corrette. - [WooCommerce](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/woocommerce/index.md): WooCommerce, il plugin gratuito di Automattic, trasforma WordPress in un negozio completo, ma espone una Store API pubblica e gli account dei clienti. Il nostro parere per capire se fa al caso tuo e le impostazioni che riducono i rischi: acquisto come ospite, HPOS, limite al checkout, download. - [WooCommerce PayPal Payments](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/woocommerce-paypal-payments/index.md): WooCommerce PayPal Payments, il plugin ufficiale e gratuito di PayPal per WooCommerce, riunisce PayPal, Pay Later, carte, Apple Pay, Google Pay e metodi locali. La nostra opinione per decidere se fa per il tuo negozio, le impostazioni che frenano il card testing e le vulnerabilità passate. - [WooCommerce Stripe Payment Gateway](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/woocommerce-stripe-payment-gateway/index.md): WooCommerce Stripe Payment Gateway, il plugin ufficiale di WooCommerce e Stripe, incassa carte, wallet e metodi di pagamento locali nel tuo negozio. Il nostro parere per decidere se fa per te, quanto costa davvero, le falle passate e le impostazioni da controllare prima di accettare pagamenti reali. - [WooCommerce Tax](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/woocommerce-tax/index.md): WooCommerce Tax, il plugin gratuito di Woo, calcola l’imposta al checkout in base all’indirizzo del cliente, a patto di accettare prezzi al netto delle imposte. La nostra opinione per capire se fa per il tuo negozio, i suoi limiti fuori dal tuo stato o paese e le impostazioni da fare prima di attivarlo. - [Woodmart](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/woodmart/index.md): Woodmart, il tema WooCommerce di XTemos venduto su ThemeForest, include filtri, campioni delle varianti, lista dei desideri e un costruttore per le pagine del negozio, con un pagamento unico per sito. La nostra opinione su punti di forza, limiti, impostazioni da fare e vulnerabilità da conoscere. - [WooPayments](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/woopayments/index.md): WooPayments, il gateway di pagamento del team di WooCommerce, incassa carte e wallet senza abbonamento e gestisce contestazioni e versamenti dentro WordPress. Il nostro parere su commissioni, limiti (paesi, connessione a WordPress.com) e impostazioni antifrode da controllare. - [Wordfence](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wordfence/index.md): Wordfence, il plugin di sicurezza più installato di WordPress, riunisce firewall, scansione dei file e protezione dell’accesso. Il nostro parere sulla versione gratuita e su Premium, le impostazioni sicure da applicare senza restare chiusi fuori e le vulnerabilità del plugin stesso. - [WordPress Importer](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wordpress-importer/index.md): WordPress Importer, l’importatore ufficiale di WordPress, ricrea su un sito i contenuti di un file di esportazione WXR: articoli, pagine, commenti, termini, menu e autori. Cosa trasferisce davvero, cosa lascia fuori e le scelte che fanno arrivare bene media, autori e link. - [WP Activity Log](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wp-activity-log/index.md): WP Activity Log registra chi fa cosa sul tuo sito WordPress: accessi e modifiche a contenuti, account, plugin e impostazioni. Il nostro parere sulla versione gratuita e sui piani a pagamento, le impostazioni di conservazione e accesso da applicare e le vulnerabilità corrette del plugin stesso. - [WP Armour (Honeypot Anti Spam)](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wp-armour/index.md): WP Armour blocca lo spam di moduli, commenti e registrazioni con un honeypot aggiunto via JavaScript, senza CAPTCHA né servizi esterni. Il nostro parere sulla versione gratuita e su Extended, i limiti reali, le impostazioni da applicare e le falle già corrette. - [WP Fastest Cache](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wp-fastest-cache/index.md): WP Fastest Cache trasforma le tue pagine in file HTML statici che Apache serve senza eseguire WordPress, il tutto con poche caselle. Il nostro parere, cosa copre la versione gratuita e cosa richiede Premium, le impostazioni sicure da applicare e le vulnerabilità da conoscere. - [WP File Manager](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wp-file-manager/index.md): WP File Manager aggiunge alla bacheca un file browser che legge, modifica e carica i file del server senza FTP. La nostra opinione sulla versione gratuita e su Pro, le impostazioni che ne riducono l’esposizione e le falle che consigliano di eliminarlo dopo l’uso. - [WP Go Maps](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wp-go-maps/index.md): WP Go Maps, in passato WP Google Maps, aggiunge mappe con marker, forme e store locator, su Google Maps o OpenStreetMap. La nostra opinione sulla versione gratuita e Pro, le impostazioni di consenso e caricamento da scegliere e le falle da conoscere. - [WP Mail SMTP](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wp-mail-smtp/index.md): WP Mail SMTP fa passare le email di WordPress da un servizio di invio autenticato invece che dalla funzione mail di PHP. La nostra opinione sulla versione gratuita e su Pro, le impostazioni di mittente e sicurezza da applicare e i test che dimostrano che le tue email arrivano. - [WP Rocket](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wp-rocket/index.md): WP Rocket è un plugin a pagamento per cache e prestazioni che funziona sulla maggior parte dei server senza configurazione iniziale. Il nostro parere, cosa copre la licenza, cosa si ferma alla scadenza, le impostazioni sicure e le vulnerabilità da conoscere. - [WP Statistics](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wp-statistics/index.md): WP Statistics misura il pubblico di WordPress senza cookie né account esterni e salva i dati nel tuo database. La nostra opinione sulla versione gratuita e su Premium, le impostazioni privacy da controllare e le falle XSS da conoscere. - [WP Super Cache](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wp-super-cache/index.md): WP Super Cache, il plugin di cache gratuito di Automattic, trasforma le tue pagine in file HTML statici serviti senza ricaricare WordPress. La nostra opinione, le modalità Semplice ed Esperto, ciò che non fa, le impostazioni sicure da applicare e le vulnerabilità da conoscere. - [WP-Optimize](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wp-optimize/index.md): WP-Optimize, di Team Updraft, riunisce cache delle pagine, minificazione, compressione delle immagini e pulizia del database, tutto gratis. Il nostro parere, cosa aggiunge Premium, le impostazioni sicure, soprattutto per pulire il database senza rischi, e le vulnerabilità corrette da conoscere. - [WP-PageNavi](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wp-pagenavi/index.md): WP-PageNavi sostituisce i link “Articoli meno recenti” del tuo tema con una barra di paginazione numerata e configurabile. Questa scheda spiega per quali siti è adatta, i suoi limiti (tema da modificare, PHP 8.2), le impostazioni da scegliere e cosa cambia con la versione 3.0. - [WPBakery Page Builder](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wpbakery-page-builder/index.md): WPBakery Page Builder, l’ex Visual Composer, è un page builder a pagamento venduto con licenza a vita e talvolta incluso in un tema. La nostra opinione su punti di forza, limiti, impostazioni del Role Manager da fare e falle da conoscere. - [WPCode](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wpcode/index.md): WPCode, il vecchio Insert Headers and Footers, aggiunge script nell’header e snippet PHP, CSS o JavaScript senza toccare il tema. La nostra opinione sulla versione gratuita e Pro, le impostazioni che evitano di rompere il sito e le falle corrette da conoscere. - [WPConsent](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wpconsent/index.md): WPConsent mostra il banner dei cookie, blocca gli script di tracciamento prima del consenso e conserva le scelte dei visitatori nel tuo database WordPress. La nostra opinione sulla versione gratuita e sui piani Pro, le impostazioni da attivare, i limiti che contano e la falla XSS corretta nella 1.2.0. - [wpDiscuz](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wpdiscuz/index.md): wpDiscuz sostituisce i commenti del tuo tema con un sistema AJAX con voti, iscrizioni e login social, lasciando i commenti dentro WordPress. Questa scheda spiega a chi conviene, i suoi limiti, le impostazioni da irrigidire e le vulnerabilità corrette. - [WPForms](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wpforms/index.md): WPForms è un costruttore di moduli a trascinamento, gratuito nella versione Lite ed esteso da licenze a pagamento. Questa scheda spiega per chi è adatto, cosa manca alla versione gratuita, le impostazioni email e anti-spam da applicare e le falle nei pagamenti da conoscere. - [WPML](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wpml/index.md): WPML rende WordPress multilingue collegando ogni contenuto alle sue traduzioni, con add-on per WooCommerce, page builder e moduli. La nostra opinione sui suoi tre piani a pagamento, le impostazioni di URL e lingua da fissare prima di pubblicare e le falle da correggere. - [WPvivid Backup & Migration](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/wpvivid-backup-migration/index.md): WPvivid Backup & Migration esegue backup, migrazioni e copie di staging di un sito WordPress, con storage esterni gratuiti. La nostra opinione su cosa copre la versione gratuita, cosa aggiunge Pro, le impostazioni che rendono affidabili i backup e le falle da conoscere. - [XML Sitemap Generator for Google](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/xml-sitemap-generator-for-google/index.md): XML Sitemap Generator for Google, un plugin storico di WordPress, fa una sola cosa: genera e mantiene aggiornata la tua sitemap XML. Ti diciamo se ti serve accanto a un plugin SEO, quali impostazioni tenere, quali ignorare e quale falla corretta conviene conoscere. - [YITH WooCommerce Compare](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/yith-woocommerce-compare/index.md): YITH WooCommerce Compare aggiunge a WooCommerce una tabella che confronta le caratteristiche di più prodotti, per tutti i visitatori. Il nostro parere per capire se la versione gratuita basta al tuo catalogo, le impostazioni che rendono utile la tabella e le falle corrette da non trascurare. - [YITH WooCommerce Wishlist](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/yith-woocommerce-wishlist/index.md): YITH WooCommerce Wishlist aggiunge una lista dei desideri a WooCommerce, sia per i clienti registrati sia per gli ospiti. Il nostro parere per capire se la versione gratuita basta al tuo negozio, le impostazioni che contano (cache, condivisione, pagina della lista) e le falle recenti da correggere. - [Yoast Duplicate Post](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/yoast-duplicate-post/index.md): Yoast Duplicate Post copia articoli, pagine e contenuti personalizzati con un clic, e la sua funzione Riscrivi e ripubblica aggiorna una pagina online senza toglierla dalla pubblicazione. Il nostro parere, i limiti, i permessi di copia da restringere e le falle corrette da conoscere. - [Yoast SEO](https://www.wp-masquerade.com/it/funzionalita/plugin-camuffati/yoast-seo/index.md): Yoast SEO, uno dei plugin SEO più installati di WordPress, gestisce titoli, meta description, sitemap e dati strutturati. La nostra opinione sulla versione gratuita e Premium, le impostazioni di scansione da attivare, quelle da lasciare come sono e le vulnerabilità da conoscere. ## Optional - [XML sitemap](https://www.wp-masquerade.com/sitemap-it.xml): Italiano, hreflang alternates, last modification dates - [Note legali](https://www.wp-masquerade.com/it/note-legali/index.md): Note legali di wp-masquerade.com: chi pubblica il sito, chi lo ospita e la proprietà intellettuale del sito del plugin per WordPress WP Masquerade. - [Condizioni generali di vendita](https://www.wp-masquerade.com/it/condizioni-generali-di-vendita/index.md): Condizioni generali di vendita delle licenze WP Masquerade Pro: prezzi, pagamento, consegna della chiave, diritto di recesso, durata e rimborsi. Leggile. - [Informativa sulla privacy](https://www.wp-masquerade.com/it/informativa-privacy/index.md): Quali dati trattiamo quando visiti wp-masquerade.com, acquisti una licenza o usi WP Masquerade Pro: finalità, conservazione e come esercitare i diritti. - [Contenuto completo di questa lingua in Markdown (Italiano)](https://www.wp-masquerade.com/it/llms-full.txt)