WPSecurity.ro

WPSecurity.ro ist eine Plattform rund um die Sicherheit von WordPress-Websites: Prüfung einer Website, Erklärung der gefundenen Probleme und Bereinigung befallener Installationen.

1. Über das Projekt

Die Website stellt einen Scanner bereit, der eine Adresse analysiert und einen Bericht in mehreren Kapiteln zurückgibt: Sicherheitskopfzeilen, TLS-Konfiguration, Preisgabe von Versionen und von Dateien, die nicht öffentlich sein sollten, sowie WordPress-spezifische Prüfungen.

2. Die Herausforderung

Eine Website, die Sicherheitsdienstleistungen verkauft, hat eine Pflicht, die andere nicht haben: Sie muss die eigenen Prüfungen selbst bestehen. Ein Sicherheitsscanner auf einer Website mit fehlenden Kopfzeilen ist schwer ernst zu nehmen, und fachkundige Besucher prüfen genau das.

3. Was wir gebaut haben

Wir haben die eigene Sicherheitslage der Website in allen geprüften Kapiteln auf die Höchstpunktzahl gebracht: eine Inhaltsrichtlinie auf Grundlage der kryptografischen Prüfsummen jedes Skripts, DNSSEC-Signierung der Domain, Beschränkung der Zertifizierungsstellen, die Zertifikate ausstellen dürfen, verpflichtend gesicherter Transport für E-Mail und ein öffentlich benannter Kanal zur Meldung von Schwachstellen.

Die Inhaltsrichtlinie war der heikelste Teil: Jedes eingebettete Skript der Website hat seine Prüfsumme in der Richtlinie, und jede Änderung an Theme oder Modul erfordert eine Neuberechnung der Liste. Dafür haben wir ein passendes Werkzeug gebaut, das die Website durchläuft und die Richtlinie automatisch neu erstellt.

4. Das Ergebnis

Ein öffentlicher Sicherheitsscanner auf einer Infrastruktur, die selbst alle Prüfungen besteht, die sie an anderen anlegt. Die Website stellt darüber hinaus Funktionen für KI-Agenten bereit, über einen eigenen Pfad, der die üblichen Beschränkungen der WordPress-Schnittstelle umgeht.