Woran erkenne ich ein gutes WordPress Plugin?

Das WordPress Verzeichnis enthält im Moment mehr als 59.000 kostenlose Plugins. Weitere Plugins kannst du entweder kaufen oder woanders finden. Von daher ist die Auswahl des richtigen Plugins nicht ganz einfach. Aber mit etwas Aufwand gut machbar.

Vorweg die schlechte Nachricht: 100%-Sicherheit für die Auswahl eines guten Plugins gibt es nicht.

Meist treten hier die folgenden Fragen auf:

• Welches Plugin bietet mir welche Funktionen und Anpassungsmöglichkeiten?
• Ist das gewählte Plugin sicher?
• Oder wird das Gewünschte sogar meine Seite verlangsamen?
• Welches Plugin verwende ich denn dann überhaupt?

Die gute Nachricht: Es gibt sehr wohl viele Indikatoren woran du „gute“ Plugins erkennst.

Vorab solltest du dir aber 2 wichtige Fragen Fragen selber stellen:

1. Wozu brauchst du das Plugin? Hilft es dir wirklich oder ist es nur eine kosmetische Spielerei?
2. Gibt es dafür eventuell ein kleines Code Snippet das du in die functions.php deines Child-Themes schreibst?

Die erste Frage ist dabei noch recht einfach zu beantworten. Die Frage ob es dafür ein Snippet gibt nicht ganz, da dies in vielen Fällen viel Rechercheaufwand und nicht für ganz Anfänger geeignet ist.

Wenn sich daraus ergibt dass du ein Plugin benötigst dann habe ich ein paar wertvolle Tipps für dich!

Worauf solltest du bei der Auswahl eines Plugins achten?

Gute Richtwerte und Indikatoren für Plugin mit dem du mehr Freude als Frust hast.

1. Aktualität und Häufigkeit der Updates
2. Plugin Autor
3. Bewertungen
4. WP Hive Chrome Browsererweiterung
5. Frag Google
6. WordPress Gruppen
7. Anzahl der Installationen

Aktualität und Häufigkeit der Updates

Wann wurde das Plugin zuletzt upgedatet und wie häufig werden Updates gemacht? Ein Plugin das regelmäßig weiterentwickelt wird bekommt häufiger Updates. Das ist ein sehr gutes Indiz dafür dass das Plugin regelmäßig gewartet, überarbeitet oder upgedatet wird. Dadurch werden Funktionsstörungen und Sicherheitslücken stetig geschlossen. Im WordPress Pluginverzeichnis findest du den Bereich „Chang log“. Hat das Plugin häufig Updates dann deutet es auf einen aktiven Entwickler hin das Plugin stets weiterentwickelt. Bekommt das Plugin nur alle paar Monate ein Update oder das letzte ist schon länger her. Schaut es euch genauer an. Auch ob es für die aktuelle WordPress und ggf. WooCommerce Version geeignet ist solltet ihr im Auge behalten.

Plugin Autor

Der Autor kann genauso ein Indikator sein. Steht dahinter ein unbekannter Autor der nur sehr inaktiv auf WordPress.org ist. Wie schnell und oft reagiert er auf Supportanfragen? Sachlich und fachlich korrekt oder eher oberflächlich? Was sagt die Googlesuche über den Autor? Stoßt du immer wieder über Autor in unterschiedlichen Foren, oder schreibt er Gastbeiträge bei Hostings wie Kinsta, etc … Hat er eine eigene Webseite und wie schnell lädt diese? All das kann man über einen Autor eventuell rausfinden und man bekommt ein gutes Bild wer hinter dem Plugin steckt.

Als Beispiel Gijo Varghese:
Sehr aktiver Entwickler der sehr erfolgreich Plugins im Performance Bereich entwickelt.

Bewertungen

Schau dir genau die Bewertungen an. Egal ob viele oder wenige. Wie überall wird auch hier sehr viel gefaked. Klingen die Bewertungen ähnlich? Authentisch? Lies dir auch die Negativen durch. Wie geht der Autor damit um?

WP Hive – Chrome Browseraddon

Diese kleine Chrome Browsererweiterung zeigt dir im WordPress Plugin Repository nützliche Infos an.

Folgende Punkte werden dir direkt im Chrome angezeigt:

• Minimal impact on memory usage
• Minimal impact on pagespeed
• No PHP errors, warning, notices
• No JavaScript issues
• Latest PHP 7.4.8 compatible
• Latest WordPress compatible
• Optimized database footprint
• No activation errors
• No resource errors
• Frequently updated
• No problems were detected during tests.

Sind diese Punkte alle mit einem grünen Haken versehen?

Hier kannst du dir WP Hive Chrome Erweiterung ansehen und zu Chrome hinzufügen.

Google nach folgende Kriterien

„Pluginname + Security Issue“ oder „Pluginame Sicherheitslücke“
Beispiel: Autoptimize security issue

Hier wirst du feststellen dass auch viel namhafte oder häufig installierte Plugins schon mal Sicherheitslücken hatten. Deshalb ist der Indikator der Aktualität und Häufigkeit von Updates bei Plugins ein guter Ansatzpunkt. Bei gut gewarteten Plugins werden diese Lücken häufig schnell geschlossen.

Wichtig: Folglich heißt das für dich dass es enorm wichtig ist die Plugins stets auf dem aktuellsten Stand zu halten.

Schaue dich in WordPress Gruppen um

Das Gleiche kannst du bei Facebook machen. Und es gibt sehr gute aktive WordPress Facebook Gruppen die sich mit dem Thema Sicherheit von Plugins befassen.

Anzahl der Installationen

Schau dir die Anzahl der Installationen an. Es macht einen Unterschied ob ein Plugin 500 oder 50.000mal installiert ist. Dazu noch meistens positive Bewertungen, aktuell und häufige Updates? WP Hive nur grüne Haken? Dann spricht es in der Regel absolut für das Plugin.

Und zu guter Letzt: Erfahrungen sammeln und testen,testen, testen

Fazit

Sie dir bewusst dass die Plugins neben dem Theme und WordPress immer auf dem aktuellen Stand gehalten werden sollte. Wenn du dir über die beschriebenen Punkte Gedanken machst und sorgfältig testest dann bist du in der Regel auf der sicheren Seite. Es muss auch nicht jeder Punkt 100% positiv sein. Mach dir selber ein Bild und vorallem keinen heiligen Gral daraus. Mit der Erfahrung und Zeit bekommst du sicher ein gutes Gefühl.

Und wenn es doch mal passiert dass du von einer Sicherheitslücke erfährst. Das Plugin updaten. Auffälligkeiten beobachten und ganz wichtig immer aktuelle Backups anzulegen. Lieber 2 Backups zu viel als eines zuwenig.