O princípio da segurança não é apenas possuir sistemas perfeitamente seguros, mas sim implementar um processo contínuo de melhorias, pois sistemas 100% seguros são bem improváveis de serem encontrados. Um servidor seguro é aquele que protege a privacidade, a integridade e a disponibilidade dos recursos que estão sob o controle de seu administrador.
Mas por que falar de segurança no Wordpress? Como sabemos, o Wordpress é um dos sistemas de gerenciamento de conteúdo mais populares do mundo. O CMS está instalado em 34% dos websites que existem hoje na internet.
O WordPress é conhecido por sua usabilidade e facilidade de acesso e, no entanto, a popularidade tem seu preço, tornando ele um alvo atraente para pessoas mal-intencionadas. De acordo com o relatório da Sucuri, uma companhia especializada em segurança da web (https://blog.sucuri.net/portugues/2016/05/relatorio-de-sites-hackeados-da-sucuri-2016q1.html), o WordPress é também o CMS mais hackeado do mundo.
Você deve estar se perguntando agora se o WordPress é seguro. Geralmente o CMS fica malvisto por estar propenso a vulnerabilidades, porém a maioria destas vulnerabilidades se deve ao fato de usuários continuarem seguindo as piores práticas de segurança comprovadas pelo setor, como, por exemplo, software WordPress desatualizado, plugins ultrapassados, má administração do sistema, péssimo gerenciamento de credenciais, entre outros.
Vale ressaltar que a segurança do WordPress é sobre redução de riscos, não eliminação de riscos. Como sempre haverá riscos, segurança continuará sendo um processo contínuo, exigindo uma avaliação frequente. Então trata-se de empregar todos os controles apropriados disponíveis a você, que lhe permitem melhorar sua postura geral, reduzindo as chances de se tornar um alvo e subsequentemente, ser hackeado.