WPSecurity.ro

WPSecurity.ro este o platformă dedicată securității site-urilor WordPress: verificarea unui site, explicarea problemelor găsite și curățarea instalărilor infectate.

1. Despre proiect

Site-ul pune la dispoziție un scaner care analizează o adresă și returnează un raport pe mai multe capitole: antetele de securitate, configurația TLS, expunerea versiunilor și a fișierelor care nu ar trebui să fie publice, plus verificări specifice WordPress.

2. Provocarea

Un site care vinde servicii de securitate are o obligație pe care alte site-uri nu o au: trebuie să treacă el însuși propriile verificări. Un scaner de securitate găzduit pe un site cu antete lipsă este greu de luat în serios, iar vizitatorii avizați verifică exact acest lucru.

3. Ce am construit

Am dus postura de securitate a site-ului la punctaj maxim pe toate capitolele verificate: politică de conținut construită pe amprentele criptografice ale fiecărui script din pagini, semnare DNSSEC a domeniului, restricționarea autorităților care pot emite certificate, transport securizat obligatoriu pentru email și declararea publică a canalului de raportare a vulnerabilităților.

Politica de conținut a fost partea cea mai delicată: fiecare script inline din site are amprenta lui în politică, iar orice modificare de temă sau modul cere regenerarea listei. Am construit pentru asta o unealtă dedicată, care parcurge site-ul și recalculează politica automat.

4. Rezultatul

Un scaner public de securitate găzduit pe o infrastructură care trece ea însăși toate verificările pe care le aplică altora. Site-ul expune, în plus, funcții pentru agenții AI, printr-o cale proprie care ocolește restricțiile obișnuite ale interfeței WordPress.