Como desativar edição de arquivos, atualização e instalação de temas e plugins

Se você trabalha profissionalmente com WordPress ou WooCommerce provavelmente sobe atualizações e novas implementações usando controle de versão e até mesmo com deploys automáticos após ter passado por testes em ambiente de staging/homologação.

E para evitar surpresas, como parte do processo, não vai querer correr o risco de ter seu cliente alterando arquivos em produção, não é mesmo?

Mas como evitar que o cliente (ou alguém) altere arquivos, instale plugins e temas, ou mesmo atualize o WordPress pelo painel de controle?

A solução é simples. Basta adicionar as duas linhas abaixo no seu wp-config.php nos ambientes que não deseja que isso aconteça.

define ('DISALLOW_FILE_MODS', true);
define ('DISALLOW_FILE_EDIT', true);

Isso impedirá que alterações em arquivos sejam feitas via painel de controle. Incluindo é claro, edição e instalação de temas e plugins, e atualizações de qualquer tipo (incluindo as atualizações automáticas).

Além de proteger seu deploy de alterações ou surpresas indesejadas, você também protege seu site contra instalação de plugins maliciosos no caso de um usuário admin ter sua credencial comprometida.

E lembre-se de não versionar o seu wp-config.php. 😉

Quer trabalhar de forma profissional com WordPress e WooCommerce?

Estou na reta final das gravações e edições do curso de WordPress Avançado: Estratégias de Gestão e Desenvolvimento para Freelancers e Agências.

Se você desenvolve profissionalmente com WordPress e WooCommerce este curso pode acelerar o seu fluxo de trabalhos e torná-lo ainda mais profissional.

Você aprenderá (entre outras coisas):

• Como realizar controle de versão de alterações com git (com foco em WordPress)
• Ter um Ambiente de desenvolvimento profissional com Docker e XDebug
• Como utilizar SSH e Terminal
• Deploy automático
• Migração de site
• Segurança de sites WordPress e detecção de alterações maliciosas
• Reaproveitamento de código
• Como integrar repositórios e gerenciador de projetos
• Configurar ambiente de desenvolvimento, homologação e produção
• Como fazer deploy manual e automático em vários ambientes de forma rápida
• Conceitos básicos e avançados de segurança
• Como gerenciar plugins e instalações do WordPress com linhas de comando

Saiba em primeira mão quando o treinamento estiver disponível.

Basta deixar seu nome e e-mail no form abaixo. 😉

• Sobre
• Últimos Posts

Ricardo Martins

É desenvolvedor web há 16 anos e um dos primeiros certificados pela Magento no Brasil. Instrutor de mais de 11 cursos Magento (os principais no magenteiro.com/cursos) com mais de 14 mil alunos de 105 países, é também criador do módulo PagSeguro Transparente, usado em mais de 12 mil lojas.

Últimos posts por Ricardo Martins (exibir todos)

• Guest checkout bloqueado na API REST do Magento 2? Confira isso. - 7 de julho de 2026
• Você precisa testar esta plataforma de e-commerce - 9 de fevereiro de 2026
• A hora de montar o seu OnlyFans chegou! Veja 8 ideias pra começar o seu. - 4 de dezembro de 2024