WordPress HTTPS: mixed content i przekierowania
WordPress HTTPS bez błędów: darmowy certyfikat, bezpieczna zamiana adresów w WP-CLI, jedno przekierowanie 301, pętle za proxy, mixed content i kontrola ważności.
Zabezpieczenia
Poradniki z kategorii „Zabezpieczenia” dla stron WordPress w UE: praktyczne kroki, tło prawne i listy kontrolne.
Enumeracja użytkowników WordPress: REST API i URL autorów
Enumeracja użytkowników WordPress: jak sprawdzić, które loginy ujawniają REST API, adresy autorów, mapa witryny i błędy logowania, oraz jak bezpiecznie to zamknąć.
Uprawnienia plików WordPress: 644, 755 i właściciel
Uprawnienia plików WordPress wyjaśnione: co znaczą 755 i 644, kto powinien być właścicielem, jak bezpiecznie je zresetować i czemu 777 nie naprawia uploadu.
Zabezpieczenie wp-config.php: 10 ustawień do sprawdzenia
Zabezpieczenie wp-config.php w 10 kontrolach: unikalne klucze i sole, debugowanie na produkcji, FORCE_SSL_ADMIN, uprawnienia plików, zbędne kopie i bezpieczna edycja.
Role użytkowników WordPress: porządki w kontach admina
Bezpieczeństwo ról użytkowników WordPress: znajdź wszystkich adminów, usuń konta byłych pracowników i agencji, unieważnij hasła aplikacji i rób kwartalny przegląd.
Kopie zapasowe WordPressa, które da się przywrócić
Kopie zapasowe WordPressa pod kątem przywracania: pliki i baza danych, zasada 3-2-1 z niezmienną kopią zdalną, szyfrowanie, testy odtwarzania i art. 32 RODO.
Nagłówki bezpieczeństwa WordPress: CSP, HSTS i inne
Nagłówki bezpieczeństwa WordPress: bezpieczne wartości startowe HSTS, CSP, Referrer-Policy i Permissions-Policy, miejsce konfiguracji i unikanie awarii strony.
Ochrona WordPress przed brute force: co potrafi wtyczka
Ochrona WordPressa przed atakami brute force warstwa po warstwie: limity logowania, XML-RPC multicall, enumeracja użytkowników w REST i granice wtyczek wobec DDoS.
DISALLOW_FILE_EDIT: wyłączenie edytora plików WordPress
Jak dodać DISALLOW_FILE_EDIT do wp-config.php, przed czym ta stała nie chroni i kiedy warto użyć DISALLOW_FILE_MODS bez psucia aktualizacji WordPressa.
Weryfikacja sum kontrolnych WordPressa: zmodyfikowane pliki
Jak sprawdzić sumy kontrolne WordPressa przez WP-CLI lub API WordPress.org, odczytać ostrzeżenia o plikach zmodyfikowanych i dodatkowych oraz przeinstalować rdzeń.
Uwierzytelnianie dwuskładnikowe dla administratorów WordPressa
Jak wdrożyć uwierzytelnianie dwuskładnikowe w WordPressie: aplikacje TOTP, klucze dostępu, kody zapasowe, słabości SMS, kto potrzebuje 2FA, wdrożenie i NIS2.
Podatne wtyczki WordPress: audyt, aktualizacja, wymiana
Jak postępować z podatnościami we wtyczkach WordPress: prowadzić spis, szybko aktualizować, usuwać nieużywane i porzucone wtyczki i wiedzieć, co robić bez poprawki.
OWASP Top 10:2025 w WordPressie: co oznacza każde ryzyko
OWASP Top 10:2025 w realiach WordPressa: jak każde ryzyko wygląda we wtyczkach, motywach i ustawieniach oraz co mogą sprawdzić właściciele stron i programiści.
Bezpieczeństwo WordPressa: lista kontrolna dla firm w UE (2026)
Praktyczna lista kontrolna bezpieczeństwa WordPressa dla firm w UE: 25 kroków – hosting, aktualizacje, 2FA, monitoring, kopie zapasowe i dokumentacja pod RODO i NIS2.