Potencia Pro 294: Seguridad en WordPress y la puerta abierta de Automattic

Potencia Pro, WordPress y cozas

En breve Mariano, Nilo y yo vamos a dar una charla de seguridad WordPress en Incibe y aquí os vamos a contar algunas de las cositas de las que vamos a hablar.

Tema del día, puntos a tener en cuenta para asegurar nuestra instalación de WordPress

Lo mismo se ve algo seco este listado, pero en el podcast lo decimos y describimos con gracejo, así que mejor te pasas a escucharlo, pero si eres muy listo, ya tienes un checklist de las cosas sobre las que trabajar:

• Introducción a la importancia de la seguridad en WordPress
• Por qué WordPress es un objetivo frecuente de ataques
• Consecuencias de una brecha de seguridad
• Vulnerabilidades comunes en WordPress
• Problemas de autenticación
• Inyecciones SQL
• Cross-Site Scripting (XSS)
• Vulnerabilidades en plugins y temas desactualizados
• Mejores prácticas de seguridad
• Mantener WordPress, temas y plugins actualizados
• Usar contraseñas fuertes y únicas
• Implementar autenticación de dos factores
• Limitar los intentos de inicio de sesión
• Cambiar el prefijo de las tablas de la base de datos
• Ocultar la versión de WordPress
• Configuración del servidor
• Usar HTTPS en todo el sitio
• Configurar correctamente los permisos de archivos y carpetas
• Deshabilitar la edición de archivos desde el panel de administración
• Implementar un firewall a nivel de aplicación web (WAF)
• Plugins de seguridad recomendados
• Wordfence Security
• Sucuri Security
• iThemes Security
• All In One WP Security & Firewall
• Monitoreo y mantenimiento
• Realizar escaneos de seguridad regulares
• Implementar sistemas de detección de intrusos
• Mantener copias de seguridad actualizadas
• Plan de respuesta a incidentes
• Educación de usuarios y administradores
• Importancia de la concienciación sobre seguridad
• Capacitación en buenas prácticas para todos los usuarios del sitio
• Tendencias y desafíos futuros en seguridad de WordPress
• Amenazas emergentes
• Evolución de las técnicas de seguridad
• Recursos adicionales y herramientas
• Sitios web de referencia sobre seguridad en WordPress
• Comunidades y foros para mantenerse actualizado

Actualizad WordPress

Durante la grabación del episodio nos llegó la noticia de que Josefa se iba de Automattic y le dimos una vuelta al tema, para que no se diga que no estamos a tope con la actualidad.

El Plugin del Día

El plugin que recomendamos esta semana es el de seguridad que ha desarrollado nuestro amigo Javier Casares para hacernos la vida más fácil: WP Vulnerability – https://wordpress.org/plugins/wpvulnerability/

We love Javier.

Métodos de contacto

Enviadnos vuestras preguntas al grupo de Telegram.

Si nos queréis decir algo directamente lo podéis hacer a @potenciapro , @materron, @mpc, o en el grupo de Telegram

Y si eres muy muy muy fan del podcast

Echa un vistazo a cómo nos puedes ayudar en https://potencia.pro/se-prosperoso/