Yleinen neuvo on "älä asenna liikaa lisäosia", mutta se on huono neuvo koska se mittaa väärää asiaa. Kaksikymmentä hyvin ylläpidettyä lisäosaa on turvallisempi kuin kolme hylättyä.
Määrä ei ole ongelma, nämä kolme ovat
1. Ylläpitämättömyys
Lisäosa jota ei ole päivitetty kahteen vuoteen on riski riippumatta siitä kuinka hyvä se on. Jos siitä löytyy haavoittuvuus, kukaan ei korjaa sitä. Tarkista aina milloin lisäosa on viimeksi päivitetty ennen asennusta.
2. Päällekkäisyys
Kaksi SEO-lisäosaa yhtä aikaa ei paranna hakukonenäkyvyyttä vaan aiheuttaa ristiriitaisia asetuksia, kaksinkertaisia meta-tietoja ja outoja ongelmia joita on vaikea jäljittää. Sama koskee välimuisti- ja tietoturvalisäosia. Yksi kutakin tehtävää.
3. Painavuus suhteessa hyötyyn
Jos lisäosa lataa oman JavaScript- ja CSS-tiedostonsa joka sivulle vain yhtä pientä toimintoa varten, vaihtokauppa on huono. Monen pienen toiminnon saa myös ilman lisäosaa.
Tarkistuslista ennen asennusta
- Milloin päivitetty viimeksi? Jos yli vuosi, etsi vaihtoehto.
- Kuinka moni käyttää? Suuri käyttäjämäärä tarkoittaa että ongelmat löydetään ja korjataan nopeasti.
- Onko minulla jo lisäosa joka tekee tämän? Tarkista ennen kuin asennat.
- Tarvitsenko tätä oikeasti, vai olisiko tämä kiva olla olemassa? Jälkimmäinen ei riitä.
Siivoa säännöllisesti
Käytöstä poistettu lisäosa on yhä asennettu, ja sen koodi on yhä palvelimella. Jos et käytä sitä, poista se kokonaan älä vain ota pois käytöstä. Tämä on nopein yksittäinen tapa pienentää sivuston hyökkäyspintaa, ks. miksi päivitykset ovat tärkeitä.