O documento discute boas práticas de segurança para WordPress, incluindo atualizações constantes do WordPress e plugins, uso de plugins de segurança confiáveis e fortes senhas e autenticação de dois fatores.

1. Armored WordPress II:
agora ele voa

3. Samuel Adiers Stefanello
Formado em Direito
Formado em Gastronomia
Cursando Sistemas de Informação
Escreve código a mais tempo que isso tudo

4. Uordprésson.
19, torcedor de
futebol.
Influente na
comunidade.

5. Como a
comunidade vai
se atualizar no
jogão?

6. http://futibolehnois.com.br
WP v2.5.6
admin/123456
37 plugins

7. TÉCNICO: TU MESMO!
CORE DO
WORDPRESS
PLUGINS
PLUGINS
TEMA/TEMPLATE
HTML
CSS
JS
SERVIDOR

8. 1

9. 2

10. YOU HAVE BEEN HACKED
VULGO, PERDEU JOGADOR

11. http://wpsecuritychecklist.org/br/items

12. Atualizações

13. O brasileiro é reativo
O brasileiro deveria ser
preventivo

16. prioridade?
Libertadores + Mundial
ATUALIZAÇÕES
Porque aquele númerozinho vermelho não é para enfeite

17. Plugins e temas
confiáveis

18. Quantidade de downloads
Última atualização
Testado até

19. TEMPLATES É A MESMA COISA
REPOSITÓRIO DO WORDPRESS
TEMPLATE COM BASTANTE VENDAS
TEMPLATE COM SUPORTE ATIVO

20. Plugin de segurança
WordFence
IThemes Security
Sucuri Security
Com foco nos preguiçosos,
eles fazem o trabalho pesado
prioridade? bi-libertadores + bi-mundial

21. Brute Force protection
Sério, faz isso aqui pelamordedeus

22. Não ao ‘admin’ e senha
fraca
Utilize um nome público diferente do
seu nome de usuário e uma senha não
‘meusiteAnoatual’
Utilize 2FA (two-factor authentication)

23. TÉCNICO: TU MESMO!
CORE DO
WORDPRESS
PLUGINS
PLUGINS
TEMA/TEMPLATE
HTML
CSS
JS
SERVIDOR

24. Boas práticas de desenvolvimento
Não modifique plugins diretamente.
Use child themes.
Use as funções do WP.
Atualiza teu ambiente, vadio.

25. TÉCNICO: TU MESMO!
CORE DO
WORDPRESS
PLUGINS
PLUGINS
TEMA/TEMPLATE
HTML
CSS
JS
SERVIDOR

26. Utilize ferramentas contra o próprio gol
WP Scan
Nmap

27. Utilize SSL
https://letsencrypt.org/
https://www.comodobr.com

28. Faça backups periódicos
no WP pode ser usado algum plugin

29. Esconda a versão do WP (?)

30. Mova ou proteja o wp-config.php
É possível mover o wp-config.php uma pasta acima, fora
do /public_html
É possível bloquear o acesso a ele nas confs do servidor

31. Segurança? Porque não
vai acontecer comigo

32. ANTES

33. DEPOIS

34. ATUALIZAÇÕES
PLUGIN DE SEGURANÇA
AOS DEVS: SEGUE O CODEX