WordPress an sich ist relativ sicher. Wer auf seiner Website allerdings Plugins einsetzt vergrößert damit das Risiko für Sicherheitsprobleme dramatisch. Wer eine eigene Website betreibt kann Maßnahmen ergreifen um für mehr Sicherheit zu sorgen. Wer Plugins anbietet oder etwa als Agentur WordPress-Websites für andere Betreibt kann zusätzlich weitere Maßnahmen ergreifen, um für eine sichereres Web zu sorgen.
In diesem Vortrag geht es unter anderem um:
- konkrete Maßnahmen zum Absichern eigener Websites
- Management von Plugin-Sicherheit in Entwicklung und Wartung
- Zutatenlisten für digitale Produkte (wie Websites), sogenannte SBOMs
Einige dieser Maßnahmen werden spätestens ab 2027 mit dem Cyber Resilience Act sogar verpflichtend.
