Bảo mật website

Bảo mật website29/10/20265 phút đọc

Bảo mật plugin/theme WordPress tùy biến trong quy trình phát triển

Thiết kế quy trình phát triển an toàn cho plugin/theme WordPress tùy biến: repository, secret, review, dependency, CI, artifact và triển khai.

Bảo mật website29/10/20265 phút đọc

Playbook khi plugin, theme, vendor hoặc kênh cập nhật bị xâm nhập: dừng lan truyền, lập phạm vi, timeline, tìm persistence và phục hồi sạch.

Bảo mật website29/10/20265 phút đọc

Quy trình cập nhật plugin/theme WordPress có phân loại rủi ro, staging, backup restore được, smoke test, quan sát và rollback nhất quán.

Bảo mật website29/10/20265 phút đọc

Cách nhận diện plugin không còn được duy trì, lập bản đồ phụ thuộc, chọn giữ tạm, fork hoặc thay thế và migration có rollback.

Bảo mật website29/10/20265 phút đọc

Vì sao plugin/theme nulled làm mất chuỗi tin cậy và quy trình khoanh vùng, thay thế, xoay credential, đánh giá dữ liệu bị ảnh hưởng.

Bảo mật website29/10/20266 phút đọc

Checklist thẩm định nguồn, nhà cung cấp, quyền, dữ liệu, tương thích và khả năng rollback trước khi cài plugin hoặc theme WordPress.

Bảo mật website29/10/20265 phút đọc

Quy trình quản lý an toàn toàn bộ vòng đời plugin và theme WordPress: lựa chọn, kiểm thử, triển khai, giám sát, thay thế và loại bỏ.

Bảo mật website28/10/20266 phút đọc

Cách bảo vệ email quản trị và khôi phục bằng MFA chống phishing, recovery code, kiểm tra rule chuyển tiếp và playbook khi mailbox bị chiếm.

Bảo mật website28/10/20266 phút đọc

Bảo vệ tài khoản CDN/WAF, API token, DNS, origin và rule bảo mật; theo dõi thay đổi và ứng phó khi tài khoản bị chiếm.

Bảo mật website28/10/20266 phút đọc

Cách bảo vệ SSH/SFTP bằng khóa riêng, tắt login không cần thiết, giới hạn sudo, quản lý host key, thu hồi key và theo dõi log.

Website đang có vấn đề?

Chọn lỗi website đang gặp để xem những việc nên làm và khi nào cần nhờ hỗ trợ.