Como configurar o WordPress para rodar atualizações automáticas de segurança

Como configurar o WordPress para rodar atualizações automáticas de segurança

Oi! Aqui é a Sensei da GeHost 🧘‍♀️ e hoje eu vou te ensinar algo que salva muito dono de site: deixar o WordPress se atualizando sozinho quando o assunto é segurança. Atualização automática não é luxo, é proteção — a maioria dos ataques a sites WordPress explora falhas que já foram corrigidas em versões novas, mas que ninguém instalou.

Vamos por partes, sem pressa, do jeitinho que você entende de primeira.

1. Entenda os 3 tipos de atualização do WordPress

• Atualizações de segurança/manutenção (ex.: 6.4.1 → 6.4.2): o WordPress já ativa isso automaticamente por padrão, sem você precisar fazer nada. É o mais importante pra proteção do site.
• Atualizações de versão maior (ex.: 6.4 → 6.5): por padrão, o WordPress avisa mas não instala sozinho. Você pode habilitar (vamos ver como).
• Plugins e temas: cada um tem seu próprio botão de "ativar atualização automática", dentro do painel do WordPress.

Dica da Sensei: a atualização de segurança automática (a primeira da lista) já vem ligada por padrão em qualquer instalação limpa de WordPress. Se o seu site está rodando há tempos e nunca foi checado, vale confirmar que nada foi desligado por engano — é o que vamos fazer agora.

2. Confirme que as atualizações de segurança automáticas estão ativas

Isso é controlado por uma linha no arquivo wp-config.php, que fica na raiz do seu site. Pra editar esse arquivo, você usa o Gerenciador de Arquivos do cPanel:

1. Acesse o cPanel da sua hospedagem (login e senha você encontra no painel.gehost.com.br ou no e-mail de entrega).
2. Procure o ícone "Gerenciador de Arquivos" na seção de Arquivos.
3. Entre na pasta public_html (ou na subpasta do domínio, se o site estiver em um subdomínio/pasta específica).
4. Localize o arquivo wp-config.php, clique com o botão direito e escolha Editar.

Dentro do arquivo, procure por uma linha parecida com esta:

define( 'WP_AUTO_UPDATE_CORE', true );

• Se ela não existir, adicione essa linha logo antes da linha /* That's all, stop editing! Happy publishing. */.
• Se ela existir e estiver como false, troque para true.
• true = WordPress atualiza sozinho tanto correções de segurança quanto versões maiores.
• Se quiser deixar só a parte de segurança automática (mais conservador) e as versões maiores sob aviso, use 'minor' no lugar de true.

Sempre salve o arquivo depois de editar, e evite apagar qualquer outra linha — se tiver dúvida do que é cada linha, é melhor só adicionar a nova e não tocar no resto.

3. Ative a atualização automática de plugins e temas

Essa parte é feita direto no painel administrativo do WordPress (aquele endereço tipo seusite.com.br/wp-admin), sem precisar de cPanel:

1. Faça login no seu WordPress.
2. Vá em Plugins (menu lateral).
3. Na coluna da direita de cada plugin, você verá o link "Ativar atualizações automáticas". Clique nele para cada plugin importante — especialmente os que lidam com segurança, formulários e loja.
4. Repita o processo em Aparência → Temas, ativando a atualização automática do seu tema.

Assim, mesmo sem você entrar no site todos os dias, o WordPress vai buscando as correções por conta própria.

4. Faça um backup antes de liberar atualizações maiores

Se você decidiu deixar true (atualizando também versões maiores), uma rede de segurança extra é ter backups recentes. A GeHost já mantém rotina de backup na hospedagem, mas você também pode gerar o seu pela tela de Backup do cPanel, guardando uma cópia antes de mudanças grandes:

Regra de ouro: atualização automática cuida da segurança do dia a dia, backup cuida do "e se der algo errado". Os dois juntos = tranquilidade.

5. Revise de vez em quando

Automatizar não é "esquecer para sempre". Reserve um momentinho, de tempos em tempos, para:

• Entrar no wp-admin e ver se plugins/temas continuam com a atualização automática ativa (às vezes uma atualização manual reseta essa opção).
• Checar se não há nenhum aviso de "atualização disponível" acumulado.
• Confirmar que o site está no ar normalmente após updates maiores.

Resumindo

Com a linha certa no wp-config.php e as atualizações automáticas ligadas nos plugins e temas, seu WordPress passa a se proteger sozinho contra boa parte das ameaças mais comuns. Se em algum momento você tiver dúvida sobre qual configuração é mais segura pro seu caso específico, é só chamar o suporte da GeHost — estamos aqui pra isso. 🌱