En breve Mariano, Nilo y yo vamos a dar una charla de seguridad WordPress en Incibe y aquí os vamos a contar algunas de las cositas de las que vamos a hablar.

Tema del día, puntos a tener en cuenta para asegurar nuestra instalación de WordPress

Lo mismo se ve algo seco este listado, pero en el podcast lo decimos y describimos con gracejo, así que mejor te pasas a escucharlo, pero si eres muy listo, ya tienes un checklist de las cosas sobre las que trabajar:

Introducción a la importancia de la seguridad en WordPress
Por qué WordPress es un objetivo frecuente de ataques
Consecuencias de una brecha de seguridad
Vulnerabilidades comunes en WordPress
Problemas de autenticación
Inyecciones SQL
Cross-Site Scripting (XSS)
Vulnerabilidades en plugins y temas desactualizados
Mejores prácticas de seguridad
Mantener WordPress, temas y plugins actualizados
Usar contraseñas fuertes y únicas
Implementar autenticación de dos factores
Limitar los intentos de inicio de sesión
Cambiar el prefijo de las tablas de la base de datos
Ocultar la versión de WordPress
Configuración del servidor
Usar HTTPS en todo el sitio
Configurar correctamente los permisos de archivos y carpetas
Deshabilitar la edición de archivos desde el panel de administración
Implementar un firewall a nivel de aplicación web (WAF)
Plugins de seguridad recomendados
Wordfence Security
Sucuri Security
iThemes Security
All In One WP Security & Firewall
Monitoreo y mantenimiento
Realizar escaneos de seguridad regulares
Implementar sistemas de detección de intrusos
Mantener copias de seguridad actualizadas
Plan de respuesta a incidentes
Educación de usuarios y administradores
Importancia de la concienciación sobre seguridad
Capacitación en buenas prácticas para todos los usuarios del sitio
Tendencias y desafíos futuros en seguridad de WordPress
Amenazas emergentes
Evolución de las técnicas de seguridad
Recursos adicionales y herramientas
Sitios web de referencia sobre seguridad en WordPress
Comunidades y foros para mantenerse actualizado

Actualizad WordPress

Durante la grabación del episodio nos llegó la noticia de que Josefa se iba de Automattic y le dimos una vuelta al tema, para que no se diga que no estamos a tope con la actualidad.

El Plugin del Día

El plugin que recomendamos esta semana es el de seguridad que ha desarrollado nuestro amigo Javier Casares para hacernos la vida más fácil: WP Vulnerability – https://wordpress.org/plugins/wpvulnerability/

We love Javier.

Métodos de contacto

Enviadnos vuestras preguntas al grupo de Telegram.

Si nos queréis decir algo directamente lo podéis hacer a @potenciapro , @materron, @mpc, o en el grupo de Telegram

Y si eres muy muy muy fan del podcast

Echa un vistazo a cómo nos puedes ayudar en https://potencia.pro/se-prosperoso/

Get the future of podcasts.