Как лучше всего получать уведомления об обновлениях тем и плагинов?

Джуст де Валк, который в наши дни довольно популярен, особенно после выпуска его плагина Yoast SEO , рассказывает нам историю о том, как один из его сайтов был взломан из-за того, что тема, содержащая уязвимость TimThumb, не была обновлена. Если это было недостаточно интересно, Джуст делится статистикой, которая меня ничуть не удивляет. По словам Джуста, после того, как он выпускает обновление своих плагинов, он редко видит более 20% обновлений пользовательской базы в течение первой недели.

Мы, как сообщество, должны стать лучше в этом.

Я согласен. Такие люди, как я, твердили о том, что людям нужно начинать обновлять свои установки WordPress как можно раньше, а не позже, как только обновление будет выпущено. У меня нет цифр, чтобы подтвердить это, но я готов поспорить, что благодаря более простым процессам обновления, встроенным в WordPress, в течение первой недели обновляется большее количество людей по сравнению с тем, когда пользователям приходилось вручную загружать обновленные файлы на сервер.

Как будто быть в курсе обновлений для WordPress недостаточно, пользователи должны быть бдительны, чтобы знать, когда есть обновления как для плагинов, так и для тем. Несмотря на то, что WooThemes опубликовала на своем веб-сайте информацию о уязвимости в системе безопасности и связанном с ней исправлении, спустя месяц Джуст все же стал жертвой. Вроде как знает насчет обновления это как минимум полдела. Итак, что, по вашему мнению, является лучшим способом или способами держать пользователей в курсе обновлений для плагинов и тем, особенно в том, что касается выпусков безопасности? В нынешнем виде единственный известный мне момент, когда плагин или тема нуждаются в обновлении, — это когда я нахожусь на экране панели инструментов и вижу уведомления. Должна ли быть встроенная функция в WordPress, которую плагины и темы могут использовать для отправки уведомлений по электронной почте администраторам, когда доступно обновление? Или мы полагаемся на авторов плагинов и тем, которые индивидуально придумывают способы помочь своим пользователям оставаться в курсе обновлений?