Este também é um bom momento para lembrar a todos que todos os softwares possuem erros e alguns desses bugs conduzirá inevitavelmente a vulnerabilidades de segurança, tal é a vida que vivemos. Isso se aplica a plugins, temas, servidores web, CMS de e basicamente tudo o que é escritos por pessoas e com base no código.
Por mais que os desenvolvedores tentam minimizá-los e implantar princípios de codificação seguras, erros, inevitavelmente, ainda acontecem. Nós apenas temos que estar preparados e encontrar formas de minimizar o efeito de qualquer vulnerabilidade em seu ambiente; um exemplo perfeito dessa abordagem é o que você está vendo hoje com este lançamento de coordenadas.
5- Detectar. Prevenção pode falhar, por isso recomendamos digitalizar seu site para os indicadores de comprometimento ou software desatualizado. O plugin Sucuri Scanner e Sitecheck pode fazer isso de graça para você.
6- Defesa em Profundidade. Se você tem um Intrusion Prevention System (IPS) ou Web Application Firewall (WAF), eles podem ajudar a bloquear formas mais comuns de exploits de XSS. Se você gosta da rota de fonte aberta, você pode tentar OSSEC, Snort e ModSecurity para ajudá-lo a conseguir isso.