Ocena ryzyka IT dla WordPressa: prosta metoda
Prosta ocena ryzyka IT dla witryn WordPress: aktywa, zagrożenia, skala 1–3, środki i osoby odpowiedzialne oraz przykładowy rejestr ryzyka krok po kroku.
Bezpieczeństwo WordPressa i zgodność z prawem UE
Praktyczne, rzetelne poradniki o zabezpieczaniu WordPressa oraz o tym, czego wymagają od Państwa RODO, NIS2 i Cyber Resilience Act. Autorka: Melike Görel dla AngelForce OÜ.
Także po: English Deutsch Français Español Italiano Português Türkçe
WordPress HTTPS: mixed content i przekierowania
WordPress HTTPS bez błędów: darmowy certyfikat, bezpieczna zamiana adresów w WP-CLI, jedno przekierowanie 301, pętle za proxy, mixed content i kontrola ważności.
WordPress znowu zainfekowany? Znajdź backdoor
WordPress znowu zainfekowany po czyszczeniu? Sprawdź, gdzie ukrywają się backdoory: auto_prepend_file, mu-plugins, fałszywe wtyczki, cron, sąsiednie strony.
Enumeracja użytkowników WordPress: REST API i URL autorów
Enumeracja użytkowników WordPress: jak sprawdzić, które loginy ujawniają REST API, adresy autorów, mapa witryny i błędy logowania, oraz jak bezpiecznie to zamknąć.
Uprawnienia plików WordPress: 644, 755 i właściciel
Uprawnienia plików WordPress wyjaśnione: co znaczą 755 i 644, kto powinien być właścicielem, jak bezpiecznie je zresetować i czemu 777 nie naprawia uploadu.
Umowa powierzenia danych dla agencji WWW (art. 28 RODO)
Kiedy agencja WWW potrzebuje umowy powierzenia przetwarzania danych (art. 28 RODO), co zawrzeć w załączniku o bezpieczeństwie, jak ująć podprocesorów i incydenty.
Przekierowania spamowe w WordPress: jak je znaleźć i usunąć
Przekierowania spamowe w WordPress: odtwórz warunkowe przekierowanie w curl i DevTools, znajdź je w .htaccess, PHP, bazie danych lub CDN i nie dopuść do ich powrotu.
Zabezpieczenie wp-config.php: 10 ustawień do sprawdzenia
Zabezpieczenie wp-config.php w 10 kontrolach: unikalne klucze i sole, debugowanie na produkcji, FORCE_SSL_ADMIN, uprawnienia plików, zbędne kopie i bezpieczna edycja.
Pieczęć bezpieczeństwa strony WWW: co naprawdę dowodzi
Co potrafi udowodnić pieczęć bezpieczeństwa strony, a czego nie: rodzaje pieczęci, cztery cechy rzetelnej pieczęci i sprawdzenie jej w minutę.
Role użytkowników WordPress: porządki w kontach admina
Bezpieczeństwo ról użytkowników WordPress: znajdź wszystkich adminów, usuń konta byłych pracowników i agencji, unieważnij hasła aplikacji i rób kwartalny przegląd.
Kopie zapasowe WordPressa, które da się przywrócić
Kopie zapasowe WordPressa pod kątem przywracania: pliki i baza danych, zasada 3-2-1 z niezmienną kopią zdalną, szyfrowanie, testy odtwarzania i art. 32 RODO.
Nagłówki bezpieczeństwa WordPress: CSP, HSTS i inne
Nagłówki bezpieczeństwa WordPress: bezpieczne wartości startowe HSTS, CSP, Referrer-Policy i Permissions-Policy, miejsce konfiguracji i unikanie awarii strony.