WordPress siteleri için BT risk değerlendirmesi: basit yöntem
WordPress siteleri için basit BT risk değerlendirmesi: varlıkları listeleyin, 1–3 ölçeğinde puanlayın, önlem ve sorumlu belirleyin. Örnek risk kaydı dahil.
WordPress güvenliği ve AB uyumluluğu rehberleri
WordPress’i güvenceye almak ve GDPR, NIS2 ile Siber Dayanıklılık Yasası’nın sizden ne beklediğini anlamak için pratik ve dürüst rehberler. AngelForce OÜ adına Melike Görel tarafından yazıldı.
Diğer diller: English Deutsch Français Español Italiano Polski Português
WordPress HTTPS: karışık içerik ve yönlendirme sorunları
WordPress'te HTTPS'i doğru kurun: ücretsiz sertifika, WP-CLI ile güvenli URL değişimi, tek 301 yönlendirmesi, proxy döngüleri, karışık içerik ve süre takibi.
WordPress sürekli hackleniyor mu? Arka kapıyı bulun
WordPress temizlikten sonra yine hacklendi mi? Kalıcı arka kapıları bulun: auto_prepend_file, mu-plugins, sahte eklentiler, cron, kardeş siteler, açık kapılar.
WordPress kullanıcı numaralandırma: REST API ve yazar URL'leri
WordPress kullanıcı numaralandırma nasıl test edilir: REST API, yazar URL'leri, site haritası ve giriş hatalarından sızan kullanıcı adlarını bulun ve güvenle kapatın.
WordPress dosya izinleri: 644, 755 ve dosya sahipliği
WordPress dosya izinleri açıklandı: 755 ve 644 ne anlama gelir, dosyaların sahibi kim olmalı, güvenli sıfırlama komutları ve 777 neden yükleme hatasını çözmez.
Veri işleme sözleşmesi: web ajansları için GDPR Madde 28
Web ajansı ne zaman veri işleme sözleşmesi (GDPR Madde 28) yapmalı? Güvenlik eki, alt işleyenler, olay bildirimi ve sözleşme bitişinde yapılacaklar.
WordPress yönlendirme saldırısı: bulma ve temizleme
WordPress yönlendirme saldırısı: koşullu yönlendirmeyi curl ile yeniden üretin, .htaccess, PHP, veritabanı veya CDN'de bulun ve tekrarını önleyin.
wp-config.php sertleştirme: kontrol edilecek 10 ayar
wp-config.php sertleştirme için 10 kontrol: benzersiz salt değerleri, canlı ortamda hata ayıklama, FORCE_SSL_ADMIN, dosya izinleri, artık yedekler ve güvenli düzenleme.
Web sitesi güvenlik mührü: rozet neyi kanıtlar, neyi kanıtlamaz
Güvenlik mührü neyi kanıtlar, neyi kanıtlamaz? Mühür türleri, statik rozetlerin neden değersiz olduğu, dürüst mührün dört işareti ve bir dakikada doğrulama.
WordPress kullanıcı rolleri güvenliği: yönetici hesapları
WordPress kullanıcı rolleri güvenliği: yöneticileri bulun, eski personel ve ajans hesaplarını kaldırın, uygulama parolalarını iptal edin, üç ayda bir kontrol edin.
WordPress yedekleme: gerçekten geri yüklenen yedekler
Geri yüklemeye göre kurgulanmış WordPress yedekleme planı: dosyalar ve veritabanı, değiştirilemez harici kopyayla 3-2-1, şifreleme, geri yükleme testi ve GDPR md. 32.
WordPress güvenlik başlıkları: CSP, HSTS ve diğerleri
WordPress güvenlik başlıkları: HSTS, CSP, Referrer-Policy ve Permissions-Policy için güvenli başlangıç değerleri, ayar yerleri ve siteyi bozmadan uygulama yolu.