Według różnych szacunków, ponad połowa stron internetowych korzysta z WordPress. Bez wątpienia zmienił on sposób zarządzania treściami, dając duże możliwości personalizacji, również dzięki zewnętrznym wtyczkom. Ze względu na możliwości edycji i znajomość panelu WordPress przez wiele osób, również i tworzone przez nas strony internetowe najczęściej oparte są o ten silnik.

WordPress dostępny jest za darmo a jego źródła są publicznie dostępne. To pozwoliło na jego rozpowszechnienie się w Internecie, ale jednocześnie pozwala cyberprzestępcom łatwo poszukiwać w nim błędów bezpieczeństwa. W praktyce znajdowane są one dość często, co jest skrzętnie wykorzystywane w atakach na masową skalę. Jeśli dodamy do tego możliwość instalacji rozszerzeń, które tworzone są przez zewnętrznych twórców, otrzymujemy kolejny potencjalny obszar, który może podlegać atakom.

Bezpieczeństwo stron internetowych WordPress

Podstawą jest regularna aktualizacja WordPress i wszystkich zainstalowanych wtyczek. Regularnie podczas audytu trafiamy na strony i sklepy internetowe, które nie były aktualizowane nawet od momentu uruchomienia. Naszą praktyką jest, że tworzone przez nas strony i sklepy są automatycznie aktualizowane, co minimalizuje możliwość ataku. Niestety, nawet jeśli posiadamy stronę na silniku WordPress i regularnie ją aktualizujemy, nadal wskazane jest jej regularne audytowanie. Nawet najnowsza wersja silnika i rozszerzeń nie chroni przed zagrożeniami, ponieważ istnieje jeszcze wiele czynników zewnętrznych. To, co obejmuje nasz audyt, to między innymi:

• Konfiguracja wdrożeniowa – jak WordPress jest zainstalowany na serwerze oraz jak sam serwer i baza danych są skonfigurowane
• Konfiguracja uruchomieniowa – jak został zainstalowany WordPress oraz jakie są jego kluczowe ustawienia
• Kwestie środowiskowe – jakie pliki są wgrywane do WordPress, czy mogą zostać znalezione bez logowania z Internetu, jak bezpieczne konta wykorzystują użytkownicy

Co ważne, audyt rozpoczynamy najpierw sprawdzonymi skanerami automatycznymi, ale w następnej kolejności realizowane jest sprawdzenie ręczne kluczowych obszarów na bazie naszego doświadczenia. Jak każdy audyt bezpieczeństwa, również audyt WordPress kończymy raportem z listą rekomendacji do wprowadzenia.

Już dziś skontaktuj się z nami i zamów zupełnie bezpłatny audyt wstępny Twojej strony internetowej.