WordPress HTTPS: risolvere mixed content e redirect
WordPress HTTPS fatto bene: certificato gratuito, sostituzione sicura degli URL con WP-CLI, un solo redirect 301, loop dietro proxy, mixed content e scadenza.
Protezione
Guide su Protezione per siti WordPress nell’UE: passi pratici, contesto normativo e checklist.
Enumerazione utenti WordPress: REST API e URL autore
Enumerazione utenti WordPress: verifica quali nomi di login espone il sito tramite REST API, URL autore, sitemap e errori di accesso, e applica correzioni sicure.
Permessi dei file WordPress: 644, 755 e proprietario
Permessi dei file WordPress: cosa significano 755 e 644, chi deve essere proprietario, come ripristinarli in sicurezza e perché 777 non risolve gli errori di upload.
Hardening di wp-config.php: 10 impostazioni da controllare
Hardening di wp-config.php in 10 controlli: salt univoci, debug in produzione, FORCE_SSL_ADMIN, permessi dei file, backup dimenticati e modifica sicura.
Sicurezza dei ruoli utente WordPress: pulire gli account admin
Sicurezza dei ruoli utente WordPress: trovare tutti gli admin, eliminare accessi di ex staff e agenzie, revocare le password applicazione, revisione trimestrale.
Backup WordPress che si ripristinano davvero
Piano di backup WordPress pensato per il ripristino: file e database, regola 3-2-1 con copia off-site immutabile, cifratura, test di restore e art. 32 GDPR.
Header di sicurezza WordPress: CSP, HSTS e altri
Header di sicurezza WordPress spiegati: valori iniziali sicuri per HSTS, CSP, Referrer-Policy e Permissions-Policy, dove impostarli e come evitare malfunzionamenti.
Protezione brute force WordPress: cosa può fermare un plugin
Protezione brute force WordPress a livelli: limitazione dei login, XML-RPC multicall, enumerazione utenti via REST e perché un plugin non ferma un attacco DDoS.
DISALLOW_FILE_EDIT: disattivare l'editor file di WordPress
Come aggiungere DISALLOW_FILE_EDIT a wp-config.php, cosa non impedisce e quando conviene DISALLOW_FILE_MODS senza compromettere gli aggiornamenti di WordPress.
Verificare i checksum di WordPress: file core modificati
Come verificare i checksum di WordPress con WP-CLI o l'API di WordPress.org, leggere gli avvisi su file modificati o extra, controllare i plugin e reinstallare il core.
Plugin WordPress vulnerabili: verificare, aggiornare, sostituire
Come gestire le vulnerabilità dei plugin WordPress: inventario, aggiornamenti rapidi, via i plugin inutilizzati o abbandonati e cosa fare se una correzione non c'è.
OWASP Top 10:2025 spiegata per WordPress
L'OWASP Top 10:2025 applicata a WordPress: come si presenta ogni rischio in plugin, temi e impostazioni e quali controlli possono fare titolari e sviluppatori.
Checklist di sicurezza WordPress per aziende UE (2026)
Checklist di sicurezza WordPress per aziende UE: 25 controlli su hosting, aggiornamenti, 2FA, monitoraggio, backup e documentazione, collegati a GDPR e NIS2.
Autenticazione a due fattori per gli amministratori WordPress
Autenticazione a due fattori su WordPress: app TOTP, passkey, codici di backup, perché gli SMS sono più deboli, chi deve usare la 2FA, come introdurla e obblighi NIS2.