{"id":974,"date":"2016-07-15T18:31:48","date_gmt":"2016-07-15T21:31:48","guid":{"rendered":"http:\/\/2016.belohorizonte.wordcamp.org\/?p=974"},"modified":"2016-07-15T18:31:48","modified_gmt":"2016-07-15T21:31:48","slug":"daviwp-seguranca","status":"publish","type":"post","link":"https:\/\/belohorizonte.wordcamp.org\/2016\/daviwp-seguranca\/","title":{"rendered":"Daviwp: seguran\u00e7a"},"content":{"rendered":"

\"palestrante-daviwp\"<\/p>\n

1. Uma instala\u00e7\u00e3o padr\u00e3o de WordPress pode ser considerada segura ou exige alguns ajustes do desenvolvedor?<\/strong>
\nSe o WordPress for instalado em um servidor confi\u00e1vel, que tenha especifica\u00e7\u00f5es de seguran\u00e7a pr\u00f3prias para o CMS, sim, \u00e9 seguro a instala\u00e7\u00e3o padr\u00e3o, sem a necessidade de utilizar plugins. Por\u00e9m, \u00e9 fundamental mant\u00ea-lo atualizado.<\/p>\n

2. Quais s\u00e3o as principais brechas de seguran\u00e7a em sites que usam WordPress?<\/strong>
\nAs principais brechas, s\u00e3o plugins, servidores e dados de acesso ao painel do WordPress.<\/p>\n

3. Qual a participa\u00e7\u00e3o de temas e plugins na seguran\u00e7a do site?<\/strong>
\nPlugins s\u00e3o desenvolvidos de qualquer jeito e colocados no reposit\u00f3rio do WordPress. N\u00e3o sabemos a inten\u00e7\u00e3o exata do desenvolvedor. \u00c9 preciso estudar o plugin, verificar de fato sua funcionalidade. Ent\u00e3o, para n\u00e3o correr riscos, fa\u00e7a a pr\u00f3pria a aplica\u00e7\u00e3o ou procure algo pago que passe mais confian\u00e7a.<\/p>\n

Os temas trazem menos vulnerabilidades, mas como nos plugins \u00e9 preciso fazer uma an\u00e1lise e um estudo do tema, principalmente seus scripts. Nunca utilize temas e plugins craqueados, s\u00e3o iscas. <\/p>\n

4. Plugins como o Wordfence e iThemes Security j\u00e1 s\u00e3o o suficiente para garantir a seguran\u00e7a?<\/strong>
\nN\u00e3o s\u00e3o a solu\u00e7\u00e3o. Considero como um obst\u00e1culo para dificultar um pouco mais, mas n\u00e3o podemos confiar 100%. Imagine uma porta com uma fechadura; voc\u00ea acrescenta mais uma, mas \u00e9 preciso refor\u00e7ar toda a porta.<\/p>\n

5. Como a escolha de um bom servi\u00e7o de hospedagem influencia na seguran\u00e7a do site?<\/strong>
\nSim, \u00e9 preciso saber escolher um bom servidor. Pesquise servidores exclusivos para WordPress que garantem a seguran\u00e7a da parte deles. <\/p>\n

Cuidado com os compartilhados. N\u00e3o significa que s\u00e3o ruins, mas voc\u00ea \u00e9 mais um entre muitos sites hospedados. As m\u00e1quinas compartilhadas t\u00eam suas configura\u00e7\u00f5es padr\u00f5es para atender todo tipo de projeto e talvez voc\u00ea n\u00e3o tenha liberdade de alterar um recurso que te protega de um futuro problema de ataque.<\/p>\n

Daviwp<\/a> \u00e9 um dos palestrantes do WordCamp BH 2016. <\/strong><\/p>\n

Ainda n\u00e3o fez sua inscri\u00e7\u00e3o? Clique aqui<\/a> e se inscreva.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

1. Uma instala\u00e7\u00e3o padr\u00e3o de WordPress pode ser considerada segura ou exige alguns ajustes do desenvolvedor? Se o WordPress for instalado em um servidor confi\u00e1vel, que tenha especifica\u00e7\u00f5es de seguran\u00e7a pr\u00f3prias para o CMS, sim, \u00e9 seguro a instala\u00e7\u00e3o padr\u00e3o, sem a necessidade de utilizar plugins. Por\u00e9m, \u00e9 fundamental mant\u00ea-lo atualizado. 2. Quais s\u00e3o as […]<\/p>\n","protected":false},"author":13192281,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-974","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p7v89d-fI","_links":{"self":[{"href":"https:\/\/belohorizonte.wordcamp.org\/2016\/wp-json\/wp\/v2\/posts\/974","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/belohorizonte.wordcamp.org\/2016\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/belohorizonte.wordcamp.org\/2016\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/belohorizonte.wordcamp.org\/2016\/wp-json\/wp\/v2\/users\/13192281"}],"replies":[{"embeddable":true,"href":"https:\/\/belohorizonte.wordcamp.org\/2016\/wp-json\/wp\/v2\/comments?post=974"}],"version-history":[{"count":1,"href":"https:\/\/belohorizonte.wordcamp.org\/2016\/wp-json\/wp\/v2\/posts\/974\/revisions"}],"predecessor-version":[{"id":976,"href":"https:\/\/belohorizonte.wordcamp.org\/2016\/wp-json\/wp\/v2\/posts\/974\/revisions\/976"}],"wp:attachment":[{"href":"https:\/\/belohorizonte.wordcamp.org\/2016\/wp-json\/wp\/v2\/media?parent=974"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/belohorizonte.wordcamp.org\/2016\/wp-json\/wp\/v2\/categories?post=974"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/belohorizonte.wordcamp.org\/2016\/wp-json\/wp\/v2\/tags?post=974"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}