HTTPS no WordPress: corrigir conteúdo misto e redirecionamentos
HTTPS no WordPress sem erros: certificado gratuito, substituição segura de URL com WP-CLI, um só redirecionamento 301, ciclos de proxy, conteúdo misto e validade.
Proteção
Guias de Proteção para sites WordPress na UE: passos práticos, enquadramento legal e listas de verificação.
Enumeração de utilizadores no WordPress: REST API e autores
Enumeração de utilizadores no WordPress: teste que nomes de login o seu site revela via REST API, URLs de autor, sitemaps e erros de login, e aplique correções seguras.
Permissões de ficheiros do WordPress: 644, 755 e proprietário
Permissões de ficheiros no WordPress: o que significam 755 e 644, quem deve ser o proprietário, comandos seguros de reposição e porque o 777 não resolve erros.
Proteger o wp-config.php: 10 definições a verificar
Como proteger o wp-config.php em 10 verificações: salts únicos, depuração em produção, FORCE_SSL_ADMIN, permissões, cópias esquecidas e edição segura.
Segurança das funções de utilizador no WordPress: contas admin
Segurança das funções de utilizador no WordPress: encontre todos os admins, remova acessos antigos, revogue palavras-passe de aplicação e reveja tudo a cada trimestre.
Backups WordPress que restauram de facto
Plano de backups WordPress pensado para restaurar: ficheiros e base de dados, regra 3-2-1 com cópia externa imutável, cifragem, testes e RGPD art. 32.
Cabeçalhos de segurança WordPress: CSP, HSTS e mais
Cabeçalhos de segurança WordPress explicados: valores iniciais seguros para HSTS, CSP, Referrer-Policy e Permissions-Policy, onde configurar e como evitar problemas.
Proteção contra força bruta no WordPress: o que um plugin trava
Proteção contra força bruta no WordPress por camadas: limitação de inícios de sessão, multicall do XML-RPC, enumeração na API REST e porque um plugin não trava um DDoS.
DISALLOW_FILE_EDIT: desativar o editor de ficheiros do WordPress
Como adicionar DISALLOW_FILE_EDIT ao wp-config.php, o que não impede e quando vale a pena usar DISALLOW_FILE_MODS sem estragar as atualizações do WordPress.
Verificar checksums do WordPress: ficheiros alterados
Como verificar os checksums do WordPress com WP-CLI ou a API do WordPress.org, interpretar avisos de ficheiros alterados ou extra e reinstalar o núcleo em segurança.
Plugins WordPress vulneráveis: auditar, atualizar, substituir
Vulnerabilidades em plugins WordPress: manter um inventário, atualizar depressa, apagar plugins inúteis ou abandonados e saber o que fazer quando não há correção.
Segurança WordPress: checklist para empresas da UE (2026)
Checklist de segurança WordPress para empresas da UE: 25 medidas de alojamento, atualizações, 2FA, monitorização, backups e documentação, à luz do RGPD e da NIS2.
OWASP Top 10:2025 explicado para WordPress
O OWASP Top 10:2025 aplicado ao WordPress: como surge cada risco em plugins, temas e definições, e que verificações donos e programadores podem fazer.
Autenticação de dois fatores para administradores WordPress
Como configurar a autenticação de dois fatores no WordPress: apps TOTP, passkeys, códigos de reserva, fragilidades do SMS, quem precisa de 2FA, implementação e NIS2.