Moduulit

WordPress-tietoturvaskannaus

Tunnistaa WordPressin ja tarkistaa julkiset identiteetit, XML-RPC:n, kirjautumisen ja cronin vahvistetusta verkkotunnuksesta.

AUTHOR ROUTESREST USERSXML-RPCLOGIN + CRON

Tarkista julkiseksi jäävä WordPress-pinta

VICE vahvistaa CMS:n ennen käyttäjäluettelon, XML-RPC:n, oletuskirjautumisen ja julkisen cronin testaamista.

Todisteita, ei fiiliksiä

Jokainen löydös säilyttää raakatodisteensa korjauksen vieressä, jotta voit varmistaa ongelman todellisuuden ennen korjaamista.

$ GET acme.dev/.env200 OK# .env · productionDATABASE_URL=••••••••••••STRIPE_SECRET_KEY=sk_live_51H…SUPABASE_SERVICE_ROLE=••••••RESEND_API_KEY=••••••••

Aikataulutetut auditoinnit

Viikoittaiset tai kuukausittaiset ajot pitävät pistemäärän tuoreena ja nappaavat regressiot nukkuessasi.

every monday86
01

CMS-tunnistus

Vahvistaa WordPressin sivun ja julkisten resurssien merkkien perusteella.

02

Käyttäjien näkyvyys

Tarkistaa kirjoittajaohjaukset ja julkisen käyttäjien REST-päätepisteen.

03

XML-RPC-altistus

Tunnistaa saavutettavan XML-RPC-toiminnan, joka voi tehostaa salasanayrityksiä.

04

Kirjautuminen ja cron

Tarkistaa oletuskirjautumisreitin ja julkisen HTTP-cronin näkyvyyden.

Resurssit