Voor WordPress geldt het zelfde als bij elk ander CMS, update en patch en configureer veilig. Check de plug-ins, thema's. links, Iframes en ook of het goed is geconfigureerd. (user enumeration, directory listing). Aanraders voor een ruwe beginscan, o.a.: https://hackertarget.com/wordpress-security-scan/ Dan een scannetje hier op af te voeren bibliotheken: https://hackertarget.com/wordpress-security-scan/ en tenslotte algemener bij: https://observatory.mozilla.org/ & https://sritest.io/ en hier: cryptoreport.websecurity.symantec.com/checker/views/certCheck.jsp & https://test.drownattack.com/?site= Ook niet vergeten hier even te scannen: https://aw-snap.info/file-viewer/ En bedenk dat wat kan worden gecodeerd, vaak ook kan worden gehackt. De aanvaller heeft het hierbij altijd gemakkelijker als degene, die moet verdedigen. De ene heeft soms als ie geluk heeft aan een klein werkend wormgaatje genoeg, de tweede moet een heel manuaal nalopen en dan letten op alle mogelijke kwetsbaarheden en bestaande ...