1. Seguridad General.
Todo sitio Web es un conjunto de aplicaciones, documentos, bases de datos e información sensible que debe ser cuidada. WordPress no es la excepción y tu sitio merece y requiere de atención permanente para su resguardo y protección.
2. Control de Usuarios.
WordPress ofrece una estructa de usuarios basadas en niveles de permisos. Cada usuario debe tener su propia cuenta y jamás compartirla.
3. Actualización Periódica
WordPress, los Plugins y Temas están permanentemente siendo actualizados por sus creadores. Es importante aplicar los parches y mejorar las versiones en forma periódica.
4. Uso de Certificado Digital.
Un sitio siempre debe contar con Certificado Digital. Las conexiones debes ser https://misitio.cl para garantizar la confidencialidad a los visitantes.
5. Claves de Usuario Robustas.
Cada usuario debe tener su cuenta y definir una contraseña compleja para evitar que sea adivinada. Los usuarios con privilegios de administración son los principales objetivos de atacantes.
6. Mantener Respaldos.
WordPress ofrece una estructa de usuarios basadas en niveles de permisos. Cada usuario debe tener su propia cuenta y jamás compartirla.
7. Ojo con los piratas.
Solo usar plugins y temas originales, sean pagados o gratuitos. Jamás usar Plugins de demostración, si no se está dispuesto a pagar la licencia.
8. Proteger a los visitantes y clientes.
Un sitio inseguro también lo es para quienes lo vistan o comprar en él. Existen configuraciones específicas para proteger a los visitantes. Aplique las cabeceras de seguridad HTTP.
9. Proteger el Servidor.
Un sitio inseguro también lo es para quienes lo vistan o comprar en él. Existen configuraciones específicas para proteger a los visitantes. Aplique las cabeceras de seguridad HTTP.
10. Cuidar la Reputación Web.
Un sitio atacado pierde su reputación Web.
