WordPress-Monitoring für die KI-Ära — jeder Patch kann etwas brechen.
Mehr Schwachstellen bedeuten mehr dringende Updates für Core, Plugins und Themes — und jedes kann Checkout, Login oder Zahlungen unbemerkt lahmlegen. Relvato verifiziert deine kritischen Abläufe nach jeder Änderung erneut, damit ein Update dich nie Umsatz kostet.
Das Update-Laufband wird schneller.
Sicherheitsmeldungen an das Bug-Bounty-Programm von WordPress lagen rund zehn Jahre lang bei 20–30 pro Monat – im Juli 2026 waren es 450, im August 773, seit Forschende KI-Modelle auf WordPress ansetzen (The Repository). Sicher bleiben heißt öfter aktualisieren – und jedes Update kann etwas kaputt machen.
KI findet mehr Schwachstellen
Ein Fix vom September 2026 zeigt die neue Art: Click2Shell, gefunden mit Claude Opus 5 und einem menschlichen Forscher, ließ einen einzigen Link, den ein angemeldeter Administrator öffnet, ein Theme aus dem offiziellen Verzeichnis installieren und dessen Code ausführen. Behoben in WordPress 7.1.1 (Analyse).
Also aktualisierst du häufiger
Jede offengelegte Schwachstelle ist ein weiteres dringendes Core-, Plugin- oder Theme-Update, das du nicht gefahrlos auslassen kannst.
Und jedes Update kann etwas brechen
Ein gepatchtes Plugin verschiebt einen Selektor, ein Theme-Update einen Button, WooCommerce erhöht eine Version — und der Checkout scheitert unbemerkt.
Relvato hält dich vorn
Relvato prüft Checkout, Login und Zahlungen nach jeder Änderung im echten Browser, zeigt, wer mit einem Klick Schaden anrichten könnte – zu viele oder ungenutzte Administratoren, inaktive Themes und Plugins, die noch installiert sind – und alarmiert dich, sobald etwas kaputtgeht.
Jedes Plugin-Update ist ein unbeaufsichtigtes Deployment in deinen Checkout.
Kein Software-Team geht ohne Review, Tests und jemanden, der zuschaut, in Produktion. Ein WordPress-Plugin-Update überspringt alle drei – direkt in die Website, die deine Bestellungen annimmt. Ein typischer Shop bekommt zwanzig oder dreißig davon im Monat, oft um 3 Uhr nachts, wenn niemand wach ist.
| Deployment in einem Software-Unternehmen | Plugin-Update in deinem Shop | Plugin-Update mit Relvato | |
|---|---|---|---|
| Geprüft, bevor es live geht | Code-Review durch das Team | Von niemandem auf deiner Seite | Nicht vorher – aber getestet, sobald es landet |
| Mit deinem Setup getestet | Automatisierte Tests und Staging | Nie mit deinem Theme, deinen Plugins und deinem Zahlungsanbieter | Dein echter Checkout, Login und deine Seiten, im echten Browser |
| Wann es live geht | Geplant, während der Arbeitszeit | Wann immer WP-Cron läuft – oft nachts | Wann immer WP-Cron läuft – innerhalb von Minuten neu geprüft |
| Wer zuschaut | Ein Bereitschafts-Engineer und Monitoring | Niemand | Relvato, nach jedem einzelnen Update |
| Wie ein Fehler auffällt | Eine Warnung, innerhalb von Minuten | Ein Kunde, ein Support-Ticket oder ein Umsatzeinbruch – Tage später | Eine Warnung innerhalb von Minuten, die das Update nennt |
Was um 3 Uhr kaputtgeht – und was wir erkennen
- Ein Checkout-Feld, der Bezahlen-Button oder ein Zahlungsanbieter verschwindet nach einem Plugin- oder WooCommerce-Update.
- Kunden können sich nach dem Update eines Sicherheits- oder Mitgliedschafts-Plugins nicht mehr anmelden.
- Ein Theme- oder Page-Builder-Update verschiebt das Layout und versteckt deinen In-den-Warenkorb-Button oder dein Kontaktformular.
- Eine PHP-Inkompatibilität zeigt einen Bildschirm „kritischer Fehler“, wo eben noch eine Produktseite war.
- Ein SEO-Plugin-Update setzt noindex oder schreibt die robots.txt um, und Seiten verschwinden aus Google.
- Bestellbestätigungen und E-Mails zum Zurücksetzen des Passworts werden unbemerkt nicht mehr versendet.
So spart dir das Geld
- Stunden verlorener Umsatz, nicht Tage. Ein Checkout, der um 3 Uhr bricht, ist bis zum Morgen gemeldet – nicht erst nach einem Wochenende voller abgebrochener Warenkörbe.
- Kein manuelles Testen nach jedem Update. Relvato übernimmt das Durchklicken, das du sonst selbst machst oder bezahlst – zwanzig- oder dreißigmal im Monat.
- Korrekturen in Minuten statt Fehlersuche. Die Warnung nennt das Update, das lief, und zeigt den fehlgeschlagenen Schritt – und Relvato schlägt das Zurückrollen vor: Ein Klick in WordPress → Relvato stellt die vorherige Version wieder her und sperrt die fehlerhafte, damit sie nicht erneut installiert wird.
- Updates bleiben an. Sicherheitsfixes kommen weiter innerhalb von Stunden an, und du vermeidest die viel größere Rechnung für die Bereinigung eines gehackten Shops.
Mehr dazu, warum abgeschaltete Updates keine sichere Option mehr sind: Warum du WordPress-Auto-Updates nicht mehr abschalten kannst.
Ereignisgesteuert, nicht einmal am Tag.
Die meiste Überwachung läuft nach Zeitplan, sodass eine Änderung um 9 Uhr bis zum nächtlichen Lauf unbemerkt bleibt. Das Relvato-Plugin meldet die Änderung und die betroffenen Monitore laufen in Sekunden erneut.
Installieren & verbinden
Installiere Relvato von WordPress.org und klicke auf „Connect with Relvato“ — registrieren oder anmelden, die Website bestätigen, und du bist wieder in WordPress, verbunden. Kein Token zum Kopieren.
Es meldet jede Änderung
Plugin-Updates, Theme-Wechsel, WooCommerce-Upgrades, Deploys — das Plugin meldet Relvato die genaue Änderung.
Relvato verifiziert erneut
Nur die von der Änderung betroffenen Monitore laufen erneut, in einem echten Chrome, und du wirst alarmiert, sobald einer bricht.
Monitore, die mehr als eine öffentliche Seite brauchen.
Monitore für öffentliche Seiten funktionieren auf jeder Website. Das Plugin fügt die authentifizierten, zustandsbehafteten Abläufe hinzu, die wirklich Umsatz bringen.
Eingeloggter Checkout
In den Warenkorb → bezahlen als echter, eingeloggter Kunde — nicht nur als Gast.
Zahlungsarten
Jedes angebotene Gateway bleibt im Checkout verfügbar.
Kunden-Login
Das echte Login-Formular erreicht den Kontobereich.
Bestell- & Reset-E-Mails
Bestätigungs- und Passwort-Reset-E-Mails werden wirklich versendet und zugestellt.
Dateiintegrität
Core- & wp.org-Plugin-Dateien stimmen mit ihren offiziellen Prüfsummen überein.
Hintergrundjobs
Der Action Scheduler wird weiter geleert — keine hängenden E-Mails oder Bestandssynchronisierungen.
Schwachstellen-Scan
Installierte Plugins werden auf bekannte Schwachstellen und Aufgabe geprüft.
Core Web Vitals echter Nutzer (RUM)
LCP/INP/CLS von echten Besuchern, p75 pro Template.
Aktivitätsprotokoll
Anmeldungen, fehlgeschlagene Logins, Updates und Einstellungsänderungen, außerhalb von WordPress gespeichert, wo ein Eindringling sie nicht löschen kann.
Sichere Auto-Updates
Plugins einzeln in deinem Zeitfenster aktualisiert, von deinen Monitoren geprüft und zurückgerollt, wenn eines etwas kaputt macht.
KI-Abilities
Ab WordPress 6.9 liest dein KI-Assistent Monitore, holt Fix-Briefs und startet sie neu.
KI-Ability-Audit
Jede Ability, die deine Plugins KI-Assistenten geben, markiert, wenn jeder sie ausführen kann.
Drei Schritte zur kontinuierlichen Verifizierung.
- Installiere Relvato von WordPress.org: Füge in WordPress ein neues Plugin hinzu, suche nach „Relvato“, installiere und aktiviere es.
- Öffne in WordPress „Relvato“ → „Settings“ und klicke auf „Connect with Relvato“.
- Übernimm die empfohlenen Monitore — Relvato kalibriert den Rest.
Verlässt du dich schon auf WordPress' eingebautes Site Health? Es prüft deine Konfiguration — lädt aber nie deinen Checkout, dein Layout oder das Tempo deiner echten Nutzer. Sieh genau, was Site Health nicht erwischt, und warum Relvato das kontinuierliche Sicherheitsnetz darum herum ist.
Malware kommt oft innerhalb von Stunden nach einer Bereinigung zurück. Der Quarantäne-Modus überwacht 48 Stunden lang Dateien, Admins, Einstellungen und geplante Aufgaben und meldet dir sofort, wenn sich etwas ändert.
Betreibst du einen Shop? Sieh die Checkout-, Zahlungs- und Bestellabläufe, die Relvato auf WooCommerce überwacht.
Lass Updates deinen Shop nicht mehr brechen.
Für immer kostenlos auf einer Website — 100 Läufe im Monat, von dir gestartet oder wöchentlich, ohne Karte. Pro lässt deine Monitore nach jedem Update von selbst neu laufen.