Безбедност

Безбедност Вордпресовог пројекта и екосистема схватамо озбиљно. Са више од 20 година историје и покрећући више од 43% веба, посвећени смо обезбеђивању безбедности за све, од самосталних блогера до великих предузећа.

Вордпрес подстиче одговорно откривање рањивости у основи Вордпреса, у додацима и темама доступним на WordPress.org или у ширем Вордпресовом екосистему.

Наш поступак

Вордпресов пројекат је посвећен пружању стабилне, безбедне и поуздане платформе за више од 43% веба. Животни циклус развоја основног Вордпресовог софтвера укључује преглед кода током целог процеса, при чему доприносе отвореног кода прегледају проверени сарадници са правом уноса измена.

Вордпресов безбедносни тим ради на откривању и решавању безбедносних проблема у целом основном софтверу Вордпреса, ојачавању софтвера против претњи као што је OWASP Top Ten и пружању смерница у целом екосистему.

Поред више од 50 проверених стручњака, укључујући водеће програмере, истраживаче безбедности и кључне сараднике за сваки део Вордпреса, спонзорисани чланови Безбедносног тима посвећују време откривању и решавању проблема у софтверу и екосистему.

Ради решавања одговорно пријављених безбедносних рањивости, Безбедносни тим развија исправке, прави поуздане тестове и објављује те исправке у издањима са исправкама грешака. Иако је званично подржано само најновије издање Вордпреса, Безбедносни тим такође из љубазности преноси исправке у старија издања, како би старији сајтови добијали кључне безбедносне исправке путем аутоматских ажурирања.

Безбедносни тим такође ради непосредно са значајним пружаоцима веб хостинга и добављачима из безбедносног екосистема на откривању и ублажавању претњи сајтовима заснованим на Вордпресу, укључујући координацију објављивања издања и развој мера ублажавања у заштитном зиду веб апликација (WAF).

Сазнајте више о безбедносном ставу Вордпресовог пројекта у нашем техничком извештају.