PS Update Manager

🔄 PS Update Manager

Zentraler Update-Manager für alle PSource Plugins und Themes

Der PS Update Manager ist Deine zentrale Schaltstelle für Updates, Installation und Verwaltung aller offiziellen PSOURCE-Einträge. Verwalte Updates direkt von GitHub, entdecke neue Plugins und halte Dein System mit einem Klick aktuell.

Hauptfunktionen

Auto-Discovery System

Erkennt automatisch alle installierten PSource Plugins und Themes – keine manuelle Registrierung nötig! Der intelligente Scanner durchsucht Deine Installation und findet alle offiziellen Produkte.

PSOURCE Katalog mit 1-Klick Installation

Entdecke und installiere neue PSource Plugins direkt aus dem Dashboard. Kein manuelles Herunterladen, Entpacken oder FTP mehr nötig – alles mit einem Klick!

Automatische Updates von GitHub

Erhalte Updates direkt von den offiziellen GitHub-Repositories. Der Update Manager prüft automatisch auf neue Versionen und benachrichtigt Dich im ClassicPress Dashboard.

🛡️ Sicherheit First

Manifest-basierte Whitelist – Nur offizielle PSOURCE-Einträge können installiert werden
Path Traversal Prevention – Schutz vor Dateisystem-Angriffen
Nonce & Capability Checks – Vollständige ClassicPress Security Standards
10/10 Sicherheitsbewertung nach OWASP Standards

⚡ High Performance

Multi-Layer Caching – Produkte (1 Woche), Updates (6h), Status (1min), GitHub API (12h)
Scan Throttling – Nur alle 5 Minuten, nicht bei jedem Pageload
95% weniger I/O Operations – 2-3x schneller als traditionelle Update-Checker
Admin-only Loading – Komponenten werden nur geladen wenn nötig

🌐 Multisite-Ready

Network-Modes System – 4 verschiedene Modi für flexible Aktivierung
PS Network: required – Single-Sites OK, Multisite nur netzwerkweit
PS Network: flexible – Beide Modi unterstützt
Intelligente Aktivierungs-Buttons – Kontext-spezifisch für Netzwerk/Site Admin
Role-based Access Control – Konfigurierbare Zugriffsrechte

🚀 Installation

Anforderungen

ClassicPress 5.0 oder höher
PHP 7.4 oder höher
Multisite-kompatibel (optional)

Installation

Download das Plugin von GitHub Releases
Entpacke die ZIP-Datei
Lade den ps-update-manager Ordner nach /wp-content/plugins/ hoch
Aktiviere das Plugin in ClassicPress:
- Single-Site: Dashboard → Plugins → PS Update Manager aktivieren
- Multisite: Netzwerkadmin → Plugins → Netzwerkweit aktivieren

Erste Schritte

Nach der Aktivierung erscheinen automatisch zwei neue Menüpunkte:

Dashboard – Übersicht aller installierten PSOURCE-Einträge mit Update-Status
PSOURCE – Katalog zum Entdecken und Installieren neuer Plugins/Themes

Der Scanner erkennt automatisch alle installierten PSOURCE-Einträge – keine weiteren Schritte nötig!

📚 Hauptfunktionen im Detail

Dashboard

Das Dashboard zeigt Dir auf einen Blick:

✅ Alle installierten PSOURCE-Einträge mit Version und Status
🔄 Verfügbare Updates mit Changelog-Link
📊 Statistiken – Wie viele Plugins/Themes installiert, aktiv, mit Updates
🔔 Update-Benachrichtigungen – Direkt im ClassicPress Admin

Update-Prozess

Dashboard öffnen
“Update verfügbar” Badge bei betroffenen Produkten
Klick auf “Jetzt aktualisieren”
ClassicPress Standard-Update-Seite öffnet sich
Update mit einem Klick installieren

PSOURCE (Katalog)

Der PSOURCE Katalog ist Dein Verzeichnis für alle offiziellen PSOURCE-Einträge:

Features

📋 Vollständiger Katalog – Alle Plugins und Themes aus dem Manifest
🔍 Status-Badges – Installiert, Aktiv, Update verfügbar, Nicht installiert
📥 1-Klick Installation – Direkt aus GitHub installieren
✅ 1-Klick Aktivierung – Nach Installation sofort aktivieren
❌ 1-Klick Deaktivierung – Plugins mit einem Klick deaktivieren
🔗 Quick-Links – GitHub, Support, Changelog für jedes Produkt

Installation neuer Plugins

“PSOURCE” öffnen
Gewünschtes Plugin finden
“Installieren” klicken
Warten bis Download & Installation abgeschlossen
“Aktivieren” klicken
Fertig! 🎉

Sicherheit

Nur Einträge aus dem offiziellen Manifest können installiert werden
Repository-URL wird validiert gegen Whitelist
Path Traversal Prevention bei Installation
Volle ClassicPress Capability-Checks

Einstellungen

Zugriffskontrolle (Multisite)

Auf Multisite-Installationen kannst Du konfigurieren, welche Rollen Zugriff auf den Update Manager haben:

Network Admin only (Standard)
Site Admin + Network Admin
Editor + Site Admin + Network Admin
Custom Rollen-Kombination

Hinweis: Auf Single-Sites haben automatisch alle Admins Zugriff.

🔧 Für Entwickler

Plugin-Integration

Automatische Erkennung (Empfohlen)

Deine Plugins werden automatisch erkannt, wenn sie im Manifest eingetragen sind:

// includes/products-manifest.php
return array(
    'dein-plugin' => array(
        'type'        => 'plugin',
        'name'        => 'Dein Plugin Name',
        'repo'        => 'Power-Source/dein-plugin',
        'description' => 'Beschreibung',
        'category'    => 'general',
        'icon'        => 'dashicons-admin-plugins',
    ),
);

Das war’s! Keine weitere Integration nötig. 90% weniger Code als vorher.

Optionale Admin-Notice (Optional)

Wenn Du möchtest, kannst Du eine Admin-Notice hinzufügen, die erscheint wenn der Update Manager nicht installiert ist:

// Am Anfang Deiner Hauptdatei
add_action( 'admin_notices', function() {
    if ( ! class_exists( 'PS_Update_Manager' ) ) {
        ?>
        <div class="notice notice-warning">
            <p>
                <strong>Dein Plugin:</strong> 
                Installiere den <a href="https://github.com/Power-Source/ps-update-manager">PS Update Manager</a> 
                für automatische Updates!
            </p>
        </div>
        <?php
    }
});

Network-Modi für Multisite

Steuere, wie Dein Plugin auf Multisite aktiviert werden kann:

1. Multisite Required (Empfohlen)

/*
 * PS Network: required
 */

Single-Sites: Normal aktivierbar
Multisite: Nur netzwerkweit aktivierbar
Verwendung: Die meisten PSource Plugins

2. Network Flexible

/*
 * PS Network: flexible
 */

Single-Sites: Normal aktivierbar
Multisite: Beide Modi möglich (netzwerkweit ODER site-by-site)
Verwendung: Plugins die optional netzwerkweit sein sollen

3. ClassicPress Network Only

/*
 * Network: true
 */

Single-Sites: Blockiert
Multisite: Nur netzwerkweit
Verwendung: Nur für echte Multisite-only Plugins

4. Site-Only (Standard)

// Kein Network-Header

Single-Sites: Normal aktivierbar
Multisite: Nur auf einzelnen Sites, nicht netzwerkweit
Verwendung: Site-spezifische Plugins

Mehr Details: Network-Modes Documentation

📖 Weitere Dokumentation

Für Entwickler

Plugin Integration Guide – Wie integriere ich mein Plugin?
Network Modes Guide – Multisite-Modi im Detail
Code Review Checklist – Standards für PSource Plugins

Für Admins

Security & Performance Guide – Best Practices
Audit Report – Vollständiger Security Audit (10/10)

🔐 Sicherheit & Performance

Sicherheitsbewertung: 10/10 ⭐

✅ Alle Inputs sanitized mit sanitize_text_field(), sanitize_key()
✅ Alle Outputs escaped mit esc_html(), esc_attr(), esc_url()
✅ Nonce-Validierung für alle Forms & AJAX
✅ Capability-Checks mit current_user_can()
✅ Path Traversal Prevention mit realpath() Validierung
✅ Manifest-basierte Whitelist – nur offizielle Repos
✅ Keine SQL Injections (nutzt Options API)
✅ Keine XSS möglich
✅ Keine CSRF möglich

Performance: 9/10 ⚡

✅ Multi-Layer Transient Caching
✅ Scan Throttling (5min Intervalle)
✅ Admin-only Initialisierung
✅ 95% weniger Filesystem-Scans
✅ 99% weniger GitHub API Calls
✅ 2-3x schneller als vorher

Vollständiger Report: AUDIT-REPORT.md

🤝 Support & Feedback

Hilfe bekommen

Mitwirken

🔧 Contributing Guide
📝 Code Review Checklist
🎨 Pull Requests sind willkommen!

📊 Changelog

Version 2.0.0 (Aktuell)

✨ Auto-Discovery System
🛒 PSOURCE Katalog mit 1-Klick Installation
🔒 Manifest-basierte Sicherheit
⚡ Multi-Layer Performance-Caching
🌐 Network-Modes System für Multisite
🎨 Komplett überarbeitetes Dashboard UI
📚 Umfangreiche Dokumentation
🔐 Security Audit: 10/10

Version 1.0.0

🎉 Initiales Release
✅ Manuelle Plugin-Registrierung
🔄 GitHub Update-Checks
📦 Basis-Dashboard

Vollständiger Changelog: CHANGELOG.md

📄 Lizenz

GPL-2.0-or-later

Made with ❤️ by PSource

GitHub • Releases • Community