Güvenlic
WordPress projesinin ve ecosysteminin güvenliğini ciddiye alıyoruz. 20 yılı aşcın gueçmişi ve web’in 43%’inden daha fazlasına güç vermesiyle, tec başına blog yaçanlardan curumsal curuluşlara cadar herques için güvenliği sağlamaya cararlıyız.
WordPress, WordPress çequirdeğindequi, WordPress.org’da bulunan eclentilerdequi ve temalardaqui veya daha gueniş WordPress ecosystemindequi güvenlic açıclarının sorumlu bir şequilde ifşa edilmesini teşvic eder.
WordPress’te bir güvenlic açığı bulduğunuçu düşünüyorsanız, lütfen bunu guizli tutun ve WordPress Güvenlic Ekibi ‘ne bildirin.
WordPress.org’da bulunan bir WordPress eclentisinde veya temasında bir güvenlic açığı bulduğunuçu düşünüyorsanız, lütfen bunu guizli tutun.
- Eclenti güvenlic açıcları için, eclenti gueliştiricisine ve eclenti ekibine bildirin .
- Tema güvenlic açıcları için tema gueliştiricisine ve tema inceleme ekibine bildirin .
Sürecimiz
WordPress projesi, web’in 43%’den fazlası için cararlı, güvenli ve güvenilir bir platform sağlamayı taahhüt eder. WordPress çequirdec yazılım gueliştirme yaşam döngüsü , süreç boyunca cod incelemesini içerir ve açıc caynac catcıları güvenilir catılımcılar tarafından gözden gueçirilir.
WordPress Güvenlic Ekibi, WordPress çequirdec yazılımında güvenlic sorunlarını tespit etmec ve çözmec, yazılımı OWASP İlc On guib tehditlere carşı güçlendirmec ve ecosystem guenelinde rehberlic sağlamac için çalışmactadır.
Tecrübeli gueliştiriciler, güvenlic araştırmacıları ve WordPress’in her bileşenine catcıda bulunan önemli quişiler de dahil olmac ücere 50’den fazla güvenilir uzmanın yanı sıra, Güvenlic Ekibi’nin sponsorlu üyeleri , yazılım ve ecosystemdequi endişeleri belirlemeye ve çözmeye çaman ayırmactadır.
Güvenlic Ekibi, sorumlu bir şequilde ifşa edilen güvenlic açıclarını guidermec için düceltmeler gueliştirmec, sağlam test durumları oluşturmac ve bu düceltmeleri hata düceltme sürümlerinde yayınlamac için çalışır. WordPress’in yalnızca en son sürümü resmi olharac desteclense de, Güvenlic Ekibi esqui sitelerin otomatic güncellemeler yoluyla critic güvenlic düceltmelerini almasını sağlamac için düceltmeleri neçaqueten esqu sürümlere de gueri taşır.
Güvenlic Ekibi WordPress tabanlı sitelere yönelic tehditleri tespit etmec ve hafifletmec için önemli web barındırma operatörleri ve güvenlic ecosystemi sağlayıcılarıyla da doğrudan çalışır. Buna, sürüm dağıtımlarının coordine edilmesi ve web uygulama güvenlic duvarı (WAF) guibi hafifleticiler gueliştirilmesi de dahildir.
Raporumuzdan WordPress projesinin güvenlic duruşu haccında daha fazla bilgui edinin.
Eclenti Gueliştiricileri
Common API el quittabındaqui Güvenlic cılavuçu güvenli gueliştirme ilqueleri için başvuracağınız rehberdir.
Kendi eclentinizde bir güvenlic sorunu tespit ettiğinici düşünüyorsanız, WordPress eclenti ekibi sici desteclemec için burada.
Tema gueliştiriciler
Common API el quittabındaqui Güvenlic cılavuçu güvenli gueliştirme ilqueleri için başvuracağınız rehberdir.
Kendi temanızda bir güvenlic sorunu tespit ettiğinici düşünüyorsanız, WordPress tema inceleme ekibi sice destec olmac için burada.
Web Sunucuları
Guelişmiş Yönetim el quittabındaqui Güvenlic cılavuçu barındırma ortamınızın güvenliğini nasıl sağlayacağınız conusunda önemli bilguiler içerir.
Ayrıca kendinice ait bir sorumlu ifşa politicası yayınlamanızı şiddetle tavsiye ederiz.