Evaluación de riesgos de TI para WordPress: método sencillo
Evaluación de riesgos de TI para sitios WordPress: inventario de activos, amenazas, escala 1–3, medidas con responsable y un registro de ejemplo ya relleno.
Guías de seguridad WordPress y cumplimiento UE
Guías prácticas y honestas para proteger WordPress y entender lo que el RGPD, NIS2 y el Reglamento de Ciberresiliencia esperan de usted. Escritas por Melike Görel para AngelForce OÜ.
También en: English Deutsch Français Italiano Polski Português Türkçe
HTTPS en WordPress: contenido mixto y redirecciones
HTTPS en WordPress bien hecho: certificados gratuitos, sustitución segura de URL con WP-CLI, una sola redirección 301, bucles con proxy, contenido mixto y caducidad.
WordPress hackeado otra vez: encuentre la puerta trasera
¿Su WordPress sigue hackeado tras limpiarlo? Encuentre las puertas traseras que sobreviven: auto_prepend_file, mu-plugins, plugins falsos, cron y sitios vecinos.
Enumeración de usuarios en WordPress: REST API y autores
Enumeración de usuarios en WordPress: compruebe qué logins filtra su web por REST API, URL de autor, sitemap y errores de acceso, y aplique correcciones seguras.
Permisos de archivos en WordPress: 644, 755 y propietario
Permisos de archivos en WordPress: qué significan 755 y 644, quién debe ser propietario, comandos seguros para restablecerlos y por qué 777 no arregla las subidas.
Contrato de encargado del tratamiento para agencias web (art. 28)
Cuándo necesita una agencia web un contrato de encargado del tratamiento (art. 28 RGPD): anexo de seguridad, subencargados, incidentes y fin del contrato.
Redirección maliciosa en WordPress: encontrar y eliminar
Redirección maliciosa en WordPress: reprodúzcala con curl y las herramientas de desarrollo, localícela en .htaccess, PHP, base de datos o CDN y evite que vuelva.
Proteger wp-config.php: 10 ajustes que debe revisar
Cómo proteger wp-config.php en 10 revisiones: salts únicos, depuración en producción, FORCE_SSL_ADMIN, permisos, copias olvidadas y edición segura del archivo.
Sellos de seguridad web: qué prueba una insignia y qué no
Qué puede probar un sello de seguridad web y qué no: tipos de sellos, por qué una insignia estática no vale nada, cuatro rasgos de un sello honesto y cómo verificarlo.
Seguridad de roles de usuario en WordPress: limpie admins
Seguridad de roles de usuario en WordPress: localice a cada administrador, elimine accesos obsoletos, revoque contraseñas de aplicación y revise cada trimestre.
Copias de seguridad de WordPress que sí se restauran
Plan de copias de seguridad de WordPress pensado para restaurar: archivos y base de datos, regla 3-2-1 con copia externa inmutable, cifrado y pruebas, art. 32 RGPD.
Cabeceras de seguridad en WordPress: CSP, HSTS y más
Cabeceras de seguridad en WordPress: valores iniciales seguros para HSTS, CSP, Referrer-Policy y Permissions-Policy, dónde configurarlas y cómo evitar fallos.