https://secaudit.eu/pl/blog/Praktyczne poradniki o bezpieczeństwie WordPressa i przepisach UE — RODO, NIS2 i Cyber Resilience Act — dla firm, agencji i twórców wtyczek.pl https://secaudit.eu/pl/blog/ocena-ryzyka-it-wordpress/https://secaudit.eu/pl/blog/ocena-ryzyka-it-wordpress/Tue, 03 Nov 2026 08:00:00 +0000Prosta ocena ryzyka IT dla witryn WordPress: aktywa, zagrożenia, skala 1–3, środki i osoby odpowiedzialne oraz przykładowy rejestr ryzyka krok po kroku.Zgodność https://secaudit.eu/pl/blog/wordpress-https-mixed-content-przekierowania/https://secaudit.eu/pl/blog/wordpress-https-mixed-content-przekierowania/Mon, 02 Nov 2026 08:00:00 +0000WordPress HTTPS bez błędów: darmowy certyfikat, bezpieczna zamiana adresów w WP-CLI, jedno przekierowanie 301, pętle za proxy, mixed content i kontrola ważności.Zabezpieczenia https://secaudit.eu/pl/blog/wordpress-znowu-zainfekowany-backdoor/https://secaudit.eu/pl/blog/wordpress-znowu-zainfekowany-backdoor/Sun, 01 Nov 2026 08:00:00 +0000WordPress znowu zainfekowany po czyszczeniu? Sprawdź, gdzie ukrywają się backdoory: auto_prepend_file, mu-plugins, fałszywe wtyczki, cron, sąsiednie strony.Incydenty https://secaudit.eu/pl/blog/enumeracja-uzytkownikow-wordpress/https://secaudit.eu/pl/blog/enumeracja-uzytkownikow-wordpress/Sat, 31 Oct 2026 08:00:00 +0000Enumeracja użytkowników WordPress: jak sprawdzić, które loginy ujawniają REST API, adresy autorów, mapa witryny i błędy logowania, oraz jak bezpiecznie to zamknąć.Zabezpieczenia https://secaudit.eu/pl/blog/uprawnienia-plikow-wordpress/https://secaudit.eu/pl/blog/uprawnienia-plikow-wordpress/Fri, 30 Oct 2026 08:00:00 +0000Uprawnienia plików WordPress wyjaśnione: co znaczą 755 i 644, kto powinien być właścicielem, jak bezpiecznie je zresetować i czemu 777 nie naprawia uploadu.Zabezpieczenia https://secaudit.eu/pl/blog/umowa-powierzenia-przetwarzania-danych-agencja-www/https://secaudit.eu/pl/blog/umowa-powierzenia-przetwarzania-danych-agencja-www/Thu, 29 Oct 2026 08:00:00 +0000Kiedy agencja WWW potrzebuje umowy powierzenia przetwarzania danych (art. 28 RODO), co zawrzeć w załączniku o bezpieczeństwie, jak ująć podprocesorów i incydenty.Zgodność https://secaudit.eu/pl/blog/przekierowania-spamowe-wordpress/https://secaudit.eu/pl/blog/przekierowania-spamowe-wordpress/Wed, 28 Oct 2026 08:00:00 +0000Przekierowania spamowe w WordPress: odtwórz warunkowe przekierowanie w curl i DevTools, znajdź je w .htaccess, PHP, bazie danych lub CDN i nie dopuść do ich powrotu.Incydenty https://secaudit.eu/pl/blog/zabezpieczenie-wp-config-php/https://secaudit.eu/pl/blog/zabezpieczenie-wp-config-php/Tue, 27 Oct 2026 08:00:00 +0000Zabezpieczenie wp-config.php w 10 kontrolach: unikalne klucze i sole, debugowanie na produkcji, FORCE_SSL_ADMIN, uprawnienia plików, zbędne kopie i bezpieczna edycja.Zabezpieczenia https://secaudit.eu/pl/blog/pieczec-bezpieczenstwa-strony-www/https://secaudit.eu/pl/blog/pieczec-bezpieczenstwa-strony-www/Mon, 26 Oct 2026 08:00:00 +0000Co potrafi udowodnić pieczęć bezpieczeństwa strony, a czego nie: rodzaje pieczęci, cztery cechy rzetelnej pieczęci i sprawdzenie jej w minutę.Zaufanie https://secaudit.eu/pl/blog/bezpieczenstwo-rol-uzytkownikow-wordpress/https://secaudit.eu/pl/blog/bezpieczenstwo-rol-uzytkownikow-wordpress/Sun, 25 Oct 2026 08:00:00 +0000Bezpieczeństwo ról użytkowników WordPress: znajdź wszystkich adminów, usuń konta byłych pracowników i agencji, unieważnij hasła aplikacji i rób kwartalny przegląd.Zabezpieczenia https://secaudit.eu/pl/blog/kopie-zapasowe-wordpress-ktore-da-sie-przywrocic/https://secaudit.eu/pl/blog/kopie-zapasowe-wordpress-ktore-da-sie-przywrocic/Sat, 24 Oct 2026 08:00:00 +0000Kopie zapasowe WordPressa pod kątem przywracania: pliki i baza danych, zasada 3-2-1 z niezmienną kopią zdalną, szyfrowanie, testy odtwarzania i art. 32 RODO.Zabezpieczenia https://secaudit.eu/pl/blog/naglowki-bezpieczenstwa-wordpress/https://secaudit.eu/pl/blog/naglowki-bezpieczenstwa-wordpress/Fri, 23 Oct 2026 08:00:00 +0000Nagłówki bezpieczeństwa WordPress: bezpieczne wartości startowe HSTS, CSP, Referrer-Policy i Permissions-Policy, miejsce konfiguracji i unikanie awarii strony.Zabezpieczenia https://secaudit.eu/pl/blog/ochrona-wordpress-przed-brute-force/https://secaudit.eu/pl/blog/ochrona-wordpress-przed-brute-force/Thu, 22 Oct 2026 08:00:00 +0000Ochrona WordPressa przed atakami brute force warstwa po warstwie: limity logowania, XML-RPC multicall, enumeracja użytkowników w REST i granice wtyczek wobec DDoS.Zabezpieczenia https://secaudit.eu/pl/blog/php2shell-wordpress-co-zrobic/https://secaudit.eu/pl/blog/php2shell-wordpress-co-zrobic/Wed, 21 Oct 2026 08:00:00 +0000PHP2Shell (CVE-2026-109618, CVE-2026-109619) pozwala wykonać kod na niezałatanym PHP. Jak sprawdzić wersję, zaktualizować, zrestartować i wykryć atak.Incydenty https://secaudit.eu/pl/blog/disallow-file-edit-wylaczenie-edytora-plikow/https://secaudit.eu/pl/blog/disallow-file-edit-wylaczenie-edytora-plikow/Wed, 21 Oct 2026 08:00:00 +0000Jak dodać DISALLOW_FILE_EDIT do wp-config.php, przed czym ta stała nie chroni i kiedy warto użyć DISALLOW_FILE_MODS bez psucia aktualizacji WordPressa.Zabezpieczenia https://secaudit.eu/pl/blog/weryfikacja-sum-kontrolnych-wordpress/https://secaudit.eu/pl/blog/weryfikacja-sum-kontrolnych-wordpress/Mon, 19 Oct 2026 08:00:00 +0000Jak sprawdzić sumy kontrolne WordPressa przez WP-CLI lub API WordPress.org, odczytać ostrzeżenia o plikach zmodyfikowanych i dodatkowych oraz przeinstalować rdzeń.Zabezpieczenia https://secaudit.eu/pl/blog/web-shell-wordpress-uploads/https://secaudit.eu/pl/blog/web-shell-wordpress-uploads/Sun, 18 Oct 2026 08:00:00 +0000Jak znaleźć web shell w wp-content/uploads w WordPressie: bezpieczne polecenia, blokada PHP w Apache i nginx, uprawnienia plików i zamknięcie luki.Incydenty https://secaudit.eu/pl/blog/spam-seo-wordpress/https://secaudit.eu/pl/blog/spam-seo-wordpress/Sat, 17 Oct 2026 08:00:00 +0000Spam SEO w WordPressie: znajdź ukryte linki do kasyn i leków, sprawdź, co widzi Googlebot, wyczyść bazę i pliki oraz poproś Google o weryfikację.Incydenty https://secaudit.eu/pl/blog/raport-z-audytu-bezpieczenstwa-wordpress/https://secaudit.eu/pl/blog/raport-z-audytu-bezpieczenstwa-wordpress/Fri, 16 Oct 2026 08:00:00 +0000Jak przygotować raport z audytu bezpieczeństwa WordPress: sześć rejestrów do prowadzenia, dobre dowody, pytania dostawców i ubezpieczyciela oraz szablon.Zgodność https://secaudit.eu/pl/blog/zhakowany-wordpress-oznaki/https://secaudit.eu/pl/blog/zhakowany-wordpress-oznaki/Thu, 15 Oct 2026 08:00:00 +0000Zhakowany WordPress? 12 oznak włamania, od nieznanych kont administratora po ukryte przekierowania: jak sprawdzić każdą z nich i co zrobić w pierwszej godzinie.Incydenty