به‌روزرسانی وردپرس؛ بررسی نسخه و انتشار امن

نام فایل: inventory.py؛ همهٔ سطرها را با همین نام ذخیره کنید.

import json
from pathlib import Path
import subprocess
import sys


def wp(site, *arguments):
    return subprocess.run(['wp', f'--path={site}', *arguments], check=True, capture_output=True, text=True, encoding='utf-8').stdout


if __name__ == '__main__':
    site = Path(sys.argv[1]).resolve()
    evidence = {
        'core': wp(site, 'core', 'version').strip(),
        'updates': json.loads(wp(site, 'core', 'check-update', '--format=json')),
        'plugins': json.loads(wp(site, 'plugin', 'list', '--format=json')),
        'themes': json.loads(wp(site, 'theme', 'list', '--format=json')),
    }
    # Keep inventory private. This command only reads WordPress state.
    with open('wordpress-inventory.json', 'x', encoding='utf-8') as output:
        json.dump(evidence, output, ensure_ascii=False, indent=2)

این فایل بخشی از مثال کامل بالاست؛ ترتیب اجرا، پیش‌نیازها و محدودیت‌های نتیجه در متن مقاله توضیح داده شده است.

نام فایل: policy.json؛ همهٔ سطرها را با همین نام ذخیره کنید.

{
  "reviewed": "2026-10-25",
  "expires": "2026-11-08",
  "testedStable": "7.1.3",
  "source": "https://en-gb.wordpress.org/download/releases/",
  "meaning": "Dated core baseline only; not a malware scan or plugin security audit."
}

این فایل بخشی از مثال کامل بالاست؛ ترتیب اجرا، پیش‌نیازها و محدودیت‌های نتیجه در متن مقاله توضیح داده شده است.

نام فایل: review_updates.py؛ همهٔ سطرها را با همین نام ذخیره کنید.

import argparse
from datetime import date
import json
from pathlib import Path
import re


def review(inventory, policy, today):
    if not date.fromisoformat(policy['reviewed']) <= today <= date.fromisoformat(policy['expires']):
        return 'review-policy-date'
    version = inventory.get('core', '')
    if not re.fullmatch(r'\d+\.\d+\.\d+', version):
        return 'review-unrecognized-version'
    if inventory.get('updates'):
        return 'core-update-reported'
    if version != policy['testedStable']:
        return 'review-new-or-different-baseline'
    return 'core-matches-dated-baseline-check-plugins-and-application'


if __name__ == '__main__':
    parser = argparse.ArgumentParser()
    parser.add_argument('inventory', type=Path)
    args = parser.parse_args()
    policy = json.loads(Path(__file__).with_name('policy.json').read_text(encoding='utf-8'))
    result = review(json.loads(args.inventory.read_text(encoding='utf-8')), policy, date.today())
    print(json.dumps({'assessment': result}))
    raise SystemExit(0 if result.startswith('core-matches-') else 1)

این فایل بخشی از مثال کامل بالاست؛ ترتیب اجرا، پیش‌نیازها و محدودیت‌های نتیجه در متن مقاله توضیح داده شده است.

نام فایل: test_review_updates.py؛ همهٔ سطرها را با همین نام ذخیره کنید.

from datetime import date
import json
from pathlib import Path
import unittest
from review_updates import review


class UpdateTests(unittest.TestCase):
    def setUp(self):
        self.policy = json.loads(Path(__file__).with_name('policy.json').read_text())
        self.today = date(2026, 10, 25)

    def test_baseline(self):
        self.assertTrue(review({'core': '7.1.3', 'updates': []}, self.policy, self.today).startswith('core-matches-'))

    def test_update_and_unknown_versions(self):
        self.assertEqual(review({'core': '7.1.2', 'updates': [{}]}, self.policy, self.today), 'core-update-reported')
        self.assertIn('unrecognized', review({'core': '7.2-beta1'}, self.policy, self.today))
        self.assertIn('different', review({'core': '7.1.4'}, self.policy, self.today))

    def test_expired(self):
        self.assertEqual(review({'core': '7.1.3'}, self.policy, date(2026, 11, 9)), 'review-policy-date')


if __name__ == '__main__':
    unittest.main()

این فایل بخشی از مثال کامل بالاست؛ ترتیب اجرا، پیش‌نیازها و محدودیت‌های نتیجه در متن مقاله توضیح داده شده است.