Avaliação de riscos de TI no WordPress: um método simples
Avaliação de riscos de TI para sites WordPress em 5 passos: ativos, ameaças, pontuação de 1 a 3, medidas e responsáveis, com um registo de exemplo.
Guias de segurança WordPress e conformidade UE
Guias práticos e honestos para proteger o WordPress e perceber o que o RGPD, a NIS2 e o Regulamento de Ciber-Resiliência esperam de si. Escritos por Melike Görel para a AngelForce OÜ.
Também em: English Deutsch Français Español Italiano Polski Türkçe
HTTPS no WordPress: corrigir conteúdo misto e redirecionamentos
HTTPS no WordPress sem erros: certificado gratuito, substituição segura de URL com WP-CLI, um só redirecionamento 301, ciclos de proxy, conteúdo misto e validade.
WordPress continua a ser hackeado? Encontre a backdoor
WordPress continua a ser infetado após a limpeza? Encontre as backdoors que sobrevivem: auto_prepend_file, mu-plugins, plugins falsos, cron e sites vizinhos.
Enumeração de utilizadores no WordPress: REST API e autores
Enumeração de utilizadores no WordPress: teste que nomes de login o seu site revela via REST API, URLs de autor, sitemaps e erros de login, e aplique correções seguras.
Permissões de ficheiros do WordPress: 644, 755 e proprietário
Permissões de ficheiros no WordPress: o que significam 755 e 644, quem deve ser o proprietário, comandos seguros de reposição e porque o 777 não resolve erros.
Acordo de tratamento de dados para agências web (RGPD art. 28)
Quando uma agência web precisa de um acordo de tratamento de dados (RGPD art. 28): anexo de segurança, subcontratantes ulteriores, incidentes e fim do contrato.
Redirecionamentos maliciosos no WordPress: como os remover
Redirecionamento malicioso no WordPress: reproduza-o com curl e ferramentas de programador, encontre-o em .htaccess, PHP, base de dados ou CDN e evite que volte.
Proteger o wp-config.php: 10 definições a verificar
Como proteger o wp-config.php em 10 verificações: salts únicos, depuração em produção, FORCE_SSL_ADMIN, permissões, cópias esquecidas e edição segura.
Selos de segurança de sites: o que um selo prova e não prova
O que um selo de segurança prova e não prova num site: tipos de selos, porquê um emblema estático nada vale, quatro sinais de um selo honesto e como verificá-lo.
Segurança das funções de utilizador no WordPress: contas admin
Segurança das funções de utilizador no WordPress: encontre todos os admins, remova acessos antigos, revogue palavras-passe de aplicação e reveja tudo a cada trimestre.
Backups WordPress que restauram de facto
Plano de backups WordPress pensado para restaurar: ficheiros e base de dados, regra 3-2-1 com cópia externa imutável, cifragem, testes e RGPD art. 32.
Cabeçalhos de segurança WordPress: CSP, HSTS e mais
Cabeçalhos de segurança WordPress explicados: valores iniciais seguros para HSTS, CSP, Referrer-Policy e Permissions-Policy, onde configurar e como evitar problemas.