Check de globale veiligheid van een Word Press website domein here:
https://hackertarget.com/wordpress-security-scan/
Check ook op af te voeren jQuery code bibliotheken: retire.insecurity.today/#
en check vervolgens hier: https://aw-snap.info/file-viewer/

Als je alleen de koppen leest denk je dat Wordpress lek is maar het is best een redelijk pakket. Dat er tig plugins zijn van allerlei knutselaars daar zou de nadruk op gelegd moeten worden. Voor mijn (security/tech) blog ben ik overigens gewoon zelf maar aan de slag gegaan. Als je een blog simpel houd is zo'n bulky CMS een beetje overdaad, ook zonder plugins.

Leuke controlesite als ze versie 4.9 niet herkennen als meest recent en blijven steken bij 4.8.3 ofzo

Alleen al het updaten van een WP website is een drama.
Al je custom edits gaan naar de klote en dat is wanneer je ftp !!! Werkend krijgt. Niet scp of een ander echt veiligbprotocol maar ftp. Met een beetje mazelen nog via ssl. Maar het werkt bijna nooit.

@linuxpro,

Goed opgemerkt, ik had het ook al gezien. Ze lopen weer ietsje achter met onderhuid van de scanner.

Inderdaad een beetje slordig bijgehouden bij hackertarget,
neemt niet weg dat het scannen op onveilige plug-ins en verkeerd instellen van 'user enumeration'
en 'directory listing', wat velen nog al eens verkeerd hebben staan, wel zinvol is.

Ook kijk ik altijd even of de same origin regel gehandhaafd is.
en wat er aan security maatregelen, bijvoorbeeld headers voor maatregelen is getroffen.
Weak cyphers e.d. , naamserver versie info proliferatie etc. etc.

Scan met mxtoolbox, https://observatory.mozilla.org/ geeft ook waardevolle beveiligingsinfo en aanbevelingen.
Ook hier is nogal wat te vinden: https://privacyscore.org/

Niet iedereen heeft de beschikking over Bro-ids, snyk free of esflow en blokada.

Meeste Windhoos gebruikers zeggen deze termen weinig en zitten niet op Github, StackOverflow,
of draaien eigen userscripts met Tampermonkey.

Ik ben opgeleid voor Windows NT4 en de kernel destijds, maar sta open voor
bijvoorbeeld libre free software oplossingen.

Dat ligt vermoedelijk aan je eigen workflow. Het updaten van WordPress is geen enkel probleem als je je bestandsrechten goed hebt ingesteld en gebeurt out of the box al automatisch. Custom edits gaan niet verloren als je ze goed maakt, bijvoorbeeld door je thema's naar child-thema's te zetten en je plug-ins te extenden of met hooks te werken. En als je echt niet anders kan dan de core code te wijzigen, dan kan je gemakkelijk via SCP verbinding maken met je server en de up-to-date versie handmatig uploaden zonder je eigen aangepaste code te overschrijven.

Ja, als je wijzigingen wilt maken zonder dat je updates in het nauw komen, kost het wat extra denkwerk. Als je dat er niet aan wilt besteden en klakkeloos bestaande code gaat wijzigen, heb je inderdaad een probleem met je updates. Als je dat wel doet, is WordPress (zelfs met plug-ins) een fijn platform om mee te werken.

Populaire plugins?

Ik heb er nog nooit van gehoord, en staan bij mij ook nooit bovenaan in een lijstje populaire plugins, en ik zoek regelmatig naar plugins.

Hier geen probleem met het updaten van mijn eigen custom made websites en plugins van derden.

Ik test ze wel altijd op een clone, maar daarna kan ik de updates, tot nu toe, zonder probleem op mijn eigen templates toepassen.

Inderdaad, ik heb deze plugins ook nooit ergens in de top 10/20 gezien. Ik dacht heel even dat ik Contact Forms 7 las, gelukkig was dat niet het geval.

Whitebox scanner voor Wordpress (accurater) vind je hier http://wp-sec.org