İyi günleraçıktan kastın neEsenlikler, Wordpress tabanlı çalışan sitelere rastladım ve 6.7.7(sanırım son sürüm) gerçekten çok sıkı duruyor. Wordpress sürümlerinde nasıl açık yakalayabiliriz? kendisini geliştirerek günümüzdeki neredeyse bütün açıkları kapatarak yeni sürümler çıkarıyorlar yeni açıklar ileride bulması imkansız mı olucak? Fikirlerinizi belirtip beni aydınlatırsanız sevinirim
Açıkları kapatmak tamamen imkansızdır fakat geliştirebilirler ve wordpress sitelerin hacklenmesinin sebebi genellikle kurulan pluginlerdeki zafiyetler yani pluginler iyileştikçe sitelerin hacklenmesi zorlaşacaktırEsenlikler, Wordpress tabanlı çalışan sitelere rastladım ve 6.7.7(sanırım son sürüm) gerçekten çok sıkı duruyor. Wordpress sürümlerinde nasıl açık yakalayabiliriz? kendisini geliştirerek günümüzdeki neredeyse bütün açıkları kapatarak yeni sürümler çıkarıyorlar yeni açıklar ileride bulması imkansız mı olucak? Fikirlerinizi belirtip beni aydınlatırsanız sevinirim
SQL injection, XSS gibi OWASP'ta bulunmuş bütün açıkları kapatıyorlar. En yeni sürüm Wordpress ile yapılmış bir sitede açık yakalamamız gitgide imkansızlaşıyor mu yoksa ben mi çok dar düşünüyorum ondan bahsetmeye çalışmıştım. Yorumunuz için teşekkür ederim.
WordPress siteleri sadece hazır tema kullananlar için değil her türlü çalışan site için sorun teşkil eder. Açıkları kapatıyor olmaları yenilerinin olmadığı anlamına gelmez. Eğer sen bir wordpress sitesine işlem yapmak istiyorsan hedefine göre yol izlemem gerekiyor, bütün wordpress siteleri için genel kanıda bulunulamaz.
