WPScan é um software de teste de caixa-preta (black box) para escanear possíveis vulnerabilidades em instalações WordPress e seus complementos (temas e plugins). A ferramenta é escrita na linguagem Ruby, de código aberto e muito utilizada por profissionais de segurança e administradores de sites em WordPress para analisar, testar e garantir a segurança da aplicação.
Com o uso do WPScan é possível realizar uma série de análises e testes para garantir a segurança para WordPress. Algumas das possibilidades são as seguintes:
Na página do projeto é possível consultar todos os comandos e argumentos suportados pelo WPScan e por conseguinte seu potencial de uso.
As vulnerabilidades analisadas no WordPress, plugins e temas pelo WPScan estão disponíveis on-line e de forma navegável através do projeto WPScan Vulnerability Database. Esse banco de dados foi compilado pelo time do WPScan e outros colaboradores desde o lançamento da ferramenta.