https://secaudit.eu/it/blog/Guide pratiche sulla sicurezza di WordPress e sulle norme europee che la riguardano — GDPR, NIS2 e Cyber Resilience Act — per aziende, agenzie e sviluppatori di plugin.it https://secaudit.eu/it/blog/analisi-rischio-it-wordpress/https://secaudit.eu/it/blog/analisi-rischio-it-wordpress/Tue, 03 Nov 2026 08:00:00 +0000Analisi del rischio IT per siti WordPress: elencare asset, individuare minacce, valutare su scala 1–3, scegliere misure e responsabili, con registro di esempio.Conformità https://secaudit.eu/it/blog/wordpress-https-mixed-content-redirect/https://secaudit.eu/it/blog/wordpress-https-mixed-content-redirect/Mon, 02 Nov 2026 08:00:00 +0000WordPress HTTPS fatto bene: certificato gratuito, sostituzione sicura degli URL con WP-CLI, un solo redirect 301, loop dietro proxy, mixed content e scadenza.Protezione https://secaudit.eu/it/blog/wordpress-hackerato-di-nuovo/https://secaudit.eu/it/blog/wordpress-hackerato-di-nuovo/Sun, 01 Nov 2026 08:00:00 +0000WordPress viene hackerato di nuovo dopo la pulizia? Dove si nascondono le backdoor: auto_prepend_file, mu-plugins, plugin falsi, cron, siti vicini, accessi aperti.Incidenti https://secaudit.eu/it/blog/enumerazione-utenti-wordpress/https://secaudit.eu/it/blog/enumerazione-utenti-wordpress/Sat, 31 Oct 2026 08:00:00 +0000Enumerazione utenti WordPress: verifica quali nomi di login espone il sito tramite REST API, URL autore, sitemap e errori di accesso, e applica correzioni sicure.Protezione https://secaudit.eu/it/blog/permessi-file-wordpress/https://secaudit.eu/it/blog/permessi-file-wordpress/Fri, 30 Oct 2026 08:00:00 +0000Permessi dei file WordPress: cosa significano 755 e 644, chi deve essere proprietario, come ripristinarli in sicurezza e perché 777 non risolve gli errori di upload.Protezione https://secaudit.eu/it/blog/accordo-trattamento-dati-agenzie-web/https://secaudit.eu/it/blog/accordo-trattamento-dati-agenzie-web/Thu, 29 Oct 2026 08:00:00 +0000Quando un'agenzia web deve stipulare un accordo sul trattamento dei dati (art. 28 GDPR): allegato di sicurezza, sub-responsabili, incidenti e fine del contratto.Conformità https://secaudit.eu/it/blog/redirect-hack-wordpress/https://secaudit.eu/it/blog/redirect-hack-wordpress/Wed, 28 Oct 2026 08:00:00 +0000Redirect hack WordPress: riprodurre i redirect condizionali con curl e strumenti per sviluppatori, trovarli in .htaccess, PHP, database o CDN e impedirne il ritorno.Incidenti https://secaudit.eu/it/blog/hardening-wp-config-php/https://secaudit.eu/it/blog/hardening-wp-config-php/Tue, 27 Oct 2026 08:00:00 +0000Hardening di wp-config.php in 10 controlli: salt univoci, debug in produzione, FORCE_SSL_ADMIN, permessi dei file, backup dimenticati e modifica sicura.Protezione https://secaudit.eu/it/blog/sigilli-sicurezza-siti-web/https://secaudit.eu/it/blog/sigilli-sicurezza-siti-web/Mon, 26 Oct 2026 08:00:00 +0000Cosa può e cosa non può dimostrare un sigillo di sicurezza per siti web: tipi di sigilli, perché i badge statici non valgono nulla e come verificarne uno in un minuto.Fiducia https://secaudit.eu/it/blog/sicurezza-ruoli-utente-wordpress/https://secaudit.eu/it/blog/sicurezza-ruoli-utente-wordpress/Sun, 25 Oct 2026 08:00:00 +0000Sicurezza dei ruoli utente WordPress: trovare tutti gli admin, eliminare accessi di ex staff e agenzie, revocare le password applicazione, revisione trimestrale.Protezione https://secaudit.eu/it/blog/backup-wordpress-che-si-ripristinano/https://secaudit.eu/it/blog/backup-wordpress-che-si-ripristinano/Sat, 24 Oct 2026 08:00:00 +0000Piano di backup WordPress pensato per il ripristino: file e database, regola 3-2-1 con copia off-site immutabile, cifratura, test di restore e art. 32 GDPR.Protezione https://secaudit.eu/it/blog/header-sicurezza-wordpress/https://secaudit.eu/it/blog/header-sicurezza-wordpress/Fri, 23 Oct 2026 08:00:00 +0000Header di sicurezza WordPress spiegati: valori iniziali sicuri per HSTS, CSP, Referrer-Policy e Permissions-Policy, dove impostarli e come evitare malfunzionamenti.Protezione https://secaudit.eu/it/blog/protezione-brute-force-wordpress/https://secaudit.eu/it/blog/protezione-brute-force-wordpress/Thu, 22 Oct 2026 08:00:00 +0000Protezione brute force WordPress a livelli: limitazione dei login, XML-RPC multicall, enumerazione utenti via REST e perché un plugin non ferma un attacco DDoS.Protezione https://secaudit.eu/it/blog/php2shell-wordpress-cosa-fare/https://secaudit.eu/it/blog/php2shell-wordpress-cosa-fare/Wed, 21 Oct 2026 08:00:00 +0000PHP2Shell (CVE-2026-109618, CVE-2026-109619) consente di eseguire codice su PHP non aggiornato: verificare la versione, aggiornare, riavviare, vigilare.Incidenti https://secaudit.eu/it/blog/disattivare-editor-file-wordpress/https://secaudit.eu/it/blog/disattivare-editor-file-wordpress/Wed, 21 Oct 2026 08:00:00 +0000Come aggiungere DISALLOW_FILE_EDIT a wp-config.php, cosa non impedisce e quando conviene DISALLOW_FILE_MODS senza compromettere gli aggiornamenti di WordPress.Protezione https://secaudit.eu/it/blog/verifica-checksum-wordpress/https://secaudit.eu/it/blog/verifica-checksum-wordpress/Mon, 19 Oct 2026 08:00:00 +0000Come verificare i checksum di WordPress con WP-CLI o l'API di WordPress.org, leggere gli avvisi su file modificati o extra, controllare i plugin e reinstallare il core.Protezione https://secaudit.eu/it/blog/web-shell-wordpress-uploads/https://secaudit.eu/it/blog/web-shell-wordpress-uploads/Sun, 18 Oct 2026 08:00:00 +0000Come trovare le web shell WordPress in wp-content/uploads con comandi sicuri, bloccare l'esecuzione di PHP su Apache e nginx, rivedere i permessi e chiudere l'ingresso.Incidenti https://secaudit.eu/it/blog/seo-spam-wordpress/https://secaudit.eu/it/blog/seo-spam-wordpress/Sat, 17 Oct 2026 08:00:00 +0000SEO spam su WordPress: come trovare link nascosti di casinò e farmaci, vedere ciò che vede Googlebot, pulire database e file e richiedere il riesame a Google.Incidenti https://secaudit.eu/it/blog/report-audit-sicurezza-wordpress/https://secaudit.eu/it/blog/report-audit-sicurezza-wordpress/Fri, 16 Oct 2026 08:00:00 +0000Come costruire un report di audit di sicurezza WordPress: i sei registri da conservare, come devono essere le prove, domande di fornitori e assicurazioni, modello.Conformità https://secaudit.eu/it/blog/sito-wordpress-hackerato-segnali/https://secaudit.eu/it/blog/sito-wordpress-hackerato-segnali/Thu, 15 Oct 2026 08:00:00 +0000Dodici segnali di un sito WordPress hackerato, dagli amministratori sconosciuti ai redirect nascosti: come verificarli uno per uno e cosa fare nella prima ora.Incidenti