רוב הפריצות אינן תקיפה ממוקדת אלא סריקה אוטומטית שמחפשת גרסה ישנה של תוסף או של ליבה, סיסמה חלשה והרשאה שנשארה פתוחה. לכן מה שמונע אותן הוא שגרה ולא מוצר: עדכונים בקצב קבוע, הרשאות מינימליות לכל משתמש, וגיבוי שמישהו באמת ניסה לשחזר ממנו לפני שהיה צריך.
קטגוריית האבטחה עוסקת בשמירה על אתרים ומערכות ווב מפני פריצות, השבתות ואובדן מידע: עדכוני ליבה ותוספים, ניהול הרשאות וסיסמאות, גיבויים שאפשר באמת לשחזר מהם, וזיהוי מוקדם של חוב טכני שמוביל לקריסה. אנחנו מסבירים למה אתרי וורדפרס הם יעד נוח לתוקפים אוטומטיים, ומה כדאי להגדיר עוד לפני שהאתר עולה לאוויר כדי לצמצם סיכון.
הכתבות בקטגוריה מגיעות מאותה נקודה: רוב אירועי האבטחה מתחילים בהזנחה ולא בתקיפה מתוחכמת.
בפועל, רוב מה שאנחנו נקראים אליו נגרם מעדכון שנדחה, מהרשאה שנשארה פתוחה או מגיבוי שאף אחד לא ניסה לשחזר ממנו לפני שהיה צריך. באתר שנבנה בפיתוח בקוד מותאם אישית חלק גדול מהסיכונים האלה פשוט לא נוצר מלכתחילה.
| מה נבדק | למה זה שם | מה קורה בלי זה |
|---|---|---|
| עדכוני ליבה ותוספים | סוגר חולשות מוכרות שסורקים מחפשים | גרסה פגיעה נשארת חשופה לסריקה אוטומטית |
| בדיקה אחרי עדכון | מאתרת עמוד או טופס שנשבר | תקלה מתגלה מהלקוח ולא מהצוות |
| הרשאות משתמשים | מצמצמת את הנזק מחשבון שנפרץ | חשבון ישן עם הרשאות מלאות נשאר פתוח |
| שחזור מגיבוי | מוכיחה שהגיבוי באמת עובד | הגיבוי מתגלה כלא שמיש ברגע האמת |
כי הסריקות אינן מחפשות אתכם אלא חולשה. בוט עובר על טווחי כתובות ומזהה גרסה פגיעה של תוסף, ואתר של עסק קטן בדרך כלל מתעדכן לעיתים רחוקות יותר ואין מי שמנטר אותו. הגודל של העסק לא מעניין את הסורק. הניתוח המלא.
עדכוני ליבה, תבנית ותוספים, בדיקת שבירות אחרי העדכון, מעבר על הרשאות המשתמשים, בדיקה שהגיבוי האחרון ניתן לשחזור בפועל, וסריקה לתוכן זדוני. בלי הבדיקה שאחרי העדכון, סבב תחזוקה יכול לשבור עמוד או טופס בלי שאף אחד ישים לב. המדריך המלא לניהול חוב טכני.
הצטברות של קיצורי דרך: תוספים שנוספו לפתרון נקודתי ונשארו, קוד שנכתב מעל קוד קודם, ותמונות שלא עברו אופטימיזציה. אתר שהיה מהיר ביום ההשקה נעשה איטי ושביר, ובסוף כל שינוי קטן שובר משהו אחר. פיתוח בקוד מותאם אישית מונע חלק גדול מזה מלכתחילה.
רוצים שחברה לבניית אתרים תיישם את זה אצלכם? דברו איתנו, או קראו על בניית אתרים ועל פיתוח אתרים בקוד.
