WordPress — это не «просто сайт на движке». Это 43,1% интернета и жирная мишень для массовых атак.

WordPress — это не «просто сайт на движке». Это 43,1% интернета и жирная мишень для массовых атак.
А теперь неприятный факт: в 2024 году количество уязвимостей в плагинах и темах выросло на 68%. И чаще всего ломают не ядро, а какой-нибудь забытый модуль, который «и так работает».

Если у вас есть WP-проект, вот базовый чек:

1) Сначала инвентаризация
Не «что-то там подключено», а полный список тем, плагинов и версий. Заброшенные расширения — первый красный флаг.

2) Потом скан на уязвимости
WPScan быстро показывает, где у вас дыра: устаревшие версии, известные CVE, слабые места по конфигу.

3) Дальше — процесс, а не разовая проверка
Обновления, отключение мусора, контроль критичных плагинов, регулярный мониторинг. Без этого вы просто ждёте, когда прилетит 😈

Для WordPress безопасность — это не «поставить антивирус». Это управлять риском до того, как он станет инцидентом.