https://secaudit.eu/pt/blog/Guias práticos sobre a segurança do WordPress e as regras europeias que a enquadram — RGPD, NIS2 e Regulamento de Ciber-Resiliência — para empresas, agências e criadores de plugins.pt https://secaudit.eu/pt/blog/avaliacao-riscos-ti-wordpress/https://secaudit.eu/pt/blog/avaliacao-riscos-ti-wordpress/Tue, 03 Nov 2026 08:00:00 +0000Avaliação de riscos de TI para sites WordPress em 5 passos: ativos, ameaças, pontuação de 1 a 3, medidas e responsáveis, com um registo de exemplo.Conformidade https://secaudit.eu/pt/blog/https-wordpress-conteudo-misto-redirecionamentos/https://secaudit.eu/pt/blog/https-wordpress-conteudo-misto-redirecionamentos/Mon, 02 Nov 2026 08:00:00 +0000HTTPS no WordPress sem erros: certificado gratuito, substituição segura de URL com WP-CLI, um só redirecionamento 301, ciclos de proxy, conteúdo misto e validade.Proteção https://secaudit.eu/pt/blog/wordpress-continua-a-ser-hackeado/https://secaudit.eu/pt/blog/wordpress-continua-a-ser-hackeado/Sun, 01 Nov 2026 08:00:00 +0000WordPress continua a ser infetado após a limpeza? Encontre as backdoors que sobrevivem: auto_prepend_file, mu-plugins, plugins falsos, cron e sites vizinhos.Incidentes https://secaudit.eu/pt/blog/enumeracao-de-utilizadores-wordpress/https://secaudit.eu/pt/blog/enumeracao-de-utilizadores-wordpress/Sat, 31 Oct 2026 08:00:00 +0000Enumeração de utilizadores no WordPress: teste que nomes de login o seu site revela via REST API, URLs de autor, sitemaps e erros de login, e aplique correções seguras.Proteção https://secaudit.eu/pt/blog/permissoes-ficheiros-wordpress/https://secaudit.eu/pt/blog/permissoes-ficheiros-wordpress/Fri, 30 Oct 2026 08:00:00 +0000Permissões de ficheiros no WordPress: o que significam 755 e 644, quem deve ser o proprietário, comandos seguros de reposição e porque o 777 não resolve erros.Proteção https://secaudit.eu/pt/blog/acordo-tratamento-dados-agencias-web/https://secaudit.eu/pt/blog/acordo-tratamento-dados-agencias-web/Thu, 29 Oct 2026 08:00:00 +0000Quando uma agência web precisa de um acordo de tratamento de dados (RGPD art. 28): anexo de segurança, subcontratantes ulteriores, incidentes e fim do contrato.Conformidade https://secaudit.eu/pt/blog/redirecionamento-malicioso-wordpress/https://secaudit.eu/pt/blog/redirecionamento-malicioso-wordpress/Wed, 28 Oct 2026 08:00:00 +0000Redirecionamento malicioso no WordPress: reproduza-o com curl e ferramentas de programador, encontre-o em .htaccess, PHP, base de dados ou CDN e evite que volte.Incidentes https://secaudit.eu/pt/blog/proteger-wp-config-php/https://secaudit.eu/pt/blog/proteger-wp-config-php/Tue, 27 Oct 2026 08:00:00 +0000Como proteger o wp-config.php em 10 verificações: salts únicos, depuração em produção, FORCE_SSL_ADMIN, permissões, cópias esquecidas e edição segura.Proteção https://secaudit.eu/pt/blog/selos-de-seguranca-para-sites/https://secaudit.eu/pt/blog/selos-de-seguranca-para-sites/Mon, 26 Oct 2026 08:00:00 +0000O que um selo de segurança prova e não prova num site: tipos de selos, porquê um emblema estático nada vale, quatro sinais de um selo honesto e como verificá-lo.Confiança https://secaudit.eu/pt/blog/seguranca-funcoes-utilizador-wordpress/https://secaudit.eu/pt/blog/seguranca-funcoes-utilizador-wordpress/Sun, 25 Oct 2026 08:00:00 +0000Segurança das funções de utilizador no WordPress: encontre todos os admins, remova acessos antigos, revogue palavras-passe de aplicação e reveja tudo a cada trimestre.Proteção https://secaudit.eu/pt/blog/backups-wordpress-que-restauram/https://secaudit.eu/pt/blog/backups-wordpress-que-restauram/Sat, 24 Oct 2026 08:00:00 +0000Plano de backups WordPress pensado para restaurar: ficheiros e base de dados, regra 3-2-1 com cópia externa imutável, cifragem, testes e RGPD art. 32.Proteção https://secaudit.eu/pt/blog/cabecalhos-de-seguranca-wordpress/https://secaudit.eu/pt/blog/cabecalhos-de-seguranca-wordpress/Fri, 23 Oct 2026 08:00:00 +0000Cabeçalhos de segurança WordPress explicados: valores iniciais seguros para HSTS, CSP, Referrer-Policy e Permissions-Policy, onde configurar e como evitar problemas.Proteção https://secaudit.eu/pt/blog/protecao-forca-bruta-wordpress/https://secaudit.eu/pt/blog/protecao-forca-bruta-wordpress/Thu, 22 Oct 2026 08:00:00 +0000Proteção contra força bruta no WordPress por camadas: limitação de inícios de sessão, multicall do XML-RPC, enumeração na API REST e porque um plugin não trava um DDoS.Proteção https://secaudit.eu/pt/blog/php2shell-wordpress-o-que-fazer/https://secaudit.eu/pt/blog/php2shell-wordpress-o-que-fazer/Wed, 21 Oct 2026 08:00:00 +0000PHP2Shell (CVE-2026-109618, CVE-2026-109619) permite executar código em PHP sem correção. Verifique a versão do PHP, atualize, reinicie e vigie os sinais.Incidentes https://secaudit.eu/pt/blog/disallow-file-edit-desativar-editor-wordpress/https://secaudit.eu/pt/blog/disallow-file-edit-desativar-editor-wordpress/Wed, 21 Oct 2026 08:00:00 +0000Como adicionar DISALLOW_FILE_EDIT ao wp-config.php, o que não impede e quando vale a pena usar DISALLOW_FILE_MODS sem estragar as atualizações do WordPress.Proteção https://secaudit.eu/pt/blog/verificar-checksums-wordpress/https://secaudit.eu/pt/blog/verificar-checksums-wordpress/Mon, 19 Oct 2026 08:00:00 +0000Como verificar os checksums do WordPress com WP-CLI ou a API do WordPress.org, interpretar avisos de ficheiros alterados ou extra e reinstalar o núcleo em segurança.Proteção https://secaudit.eu/pt/blog/web-shells-wordpress-uploads/https://secaudit.eu/pt/blog/web-shells-wordpress-uploads/Sun, 18 Oct 2026 08:00:00 +0000Encontre web shells em wp-content/uploads com comandos seguros, bloqueie PHP no Apache e nginx, reveja permissões de ficheiros e feche a porta de entrada.Incidentes https://secaudit.eu/pt/blog/seo-spam-wordpress/https://secaudit.eu/pt/blog/seo-spam-wordpress/Sat, 17 Oct 2026 08:00:00 +0000SEO spam no WordPress: encontre links ocultos de casinos e farmácias, veja o que o Googlebot vê, limpe a base de dados e os ficheiros e peça a revisão ao Google.Incidentes https://secaudit.eu/pt/blog/relatorio-auditoria-seguranca-wordpress/https://secaudit.eu/pt/blog/relatorio-auditoria-seguranca-wordpress/Fri, 16 Oct 2026 08:00:00 +0000Como elaborar um relatório de auditoria de segurança WordPress: seis registos a guardar, boas provas, questionários de fornecedores e seguradoras, e um modelo.Conformidade https://secaudit.eu/pt/blog/wordpress-pirateado-sinais/https://secaudit.eu/pt/blog/wordpress-pirateado-sinais/Thu, 15 Oct 2026 08:00:00 +0000Doze sinais de um WordPress pirateado, de administradores desconhecidos a redirecionamentos camuflados, como verificar cada um e o que fazer na primeira hora.Incidentes