Analisi del rischio IT per WordPress: un metodo semplice
Analisi del rischio IT per siti WordPress: elencare asset, individuare minacce, valutare su scala 1–3, scegliere misure e responsabili, con registro di esempio.
Guide su sicurezza WordPress e conformità UE
Guide pratiche e oneste per proteggere WordPress e capire che cosa chiedono il GDPR, la NIS2 e il Cyber Resilience Act. Scritte da Melike Görel per AngelForce OÜ.
Anche in: English Deutsch Français Español Polski Português Türkçe
WordPress HTTPS: risolvere mixed content e redirect
WordPress HTTPS fatto bene: certificato gratuito, sostituzione sicura degli URL con WP-CLI, un solo redirect 301, loop dietro proxy, mixed content e scadenza.
WordPress hackerato di nuovo? Come trovare la backdoor
WordPress viene hackerato di nuovo dopo la pulizia? Dove si nascondono le backdoor: auto_prepend_file, mu-plugins, plugin falsi, cron, siti vicini, accessi aperti.
Enumerazione utenti WordPress: REST API e URL autore
Enumerazione utenti WordPress: verifica quali nomi di login espone il sito tramite REST API, URL autore, sitemap e errori di accesso, e applica correzioni sicure.
Permessi dei file WordPress: 644, 755 e proprietario
Permessi dei file WordPress: cosa significano 755 e 644, chi deve essere proprietario, come ripristinarli in sicurezza e perché 777 non risolve gli errori di upload.
Accordo sul trattamento dei dati per agenzie web (art. 28 GDPR)
Quando un'agenzia web deve stipulare un accordo sul trattamento dei dati (art. 28 GDPR): allegato di sicurezza, sub-responsabili, incidenti e fine del contratto.
Redirect hack WordPress: trovare e rimuovere i redirect spam
Redirect hack WordPress: riprodurre i redirect condizionali con curl e strumenti per sviluppatori, trovarli in .htaccess, PHP, database o CDN e impedirne il ritorno.
Hardening di wp-config.php: 10 impostazioni da controllare
Hardening di wp-config.php in 10 controlli: salt univoci, debug in produzione, FORCE_SSL_ADMIN, permessi dei file, backup dimenticati e modifica sicura.
Sigilli di sicurezza per siti web: cosa può provare un badge
Cosa può e cosa non può dimostrare un sigillo di sicurezza per siti web: tipi di sigilli, perché i badge statici non valgono nulla e come verificarne uno in un minuto.
Sicurezza dei ruoli utente WordPress: pulire gli account admin
Sicurezza dei ruoli utente WordPress: trovare tutti gli admin, eliminare accessi di ex staff e agenzie, revocare le password applicazione, revisione trimestrale.
Backup WordPress che si ripristinano davvero
Piano di backup WordPress pensato per il ripristino: file e database, regola 3-2-1 con copia off-site immutabile, cifratura, test di restore e art. 32 GDPR.
Header di sicurezza WordPress: CSP, HSTS e altri
Header di sicurezza WordPress spiegati: valori iniziali sicuri per HSTS, CSP, Referrer-Policy e Permissions-Policy, dove impostarli e come evitare malfunzionamenti.