您的 WordPress 的安全性超越 HTTPS。

您的 WordPress 的安全，
一步一步。

您网站的作者

API REST/wp-json/wp/v2/users

作者页面/?author=1

公开可见的标识符和配置文件

1.

暴露用户

作者页面和 REST API 可以泄露在您的网站上发布的帐户的用户名。 VICE 检查两条路径并保存其观察结果，以帮助您决定哪些信息应保持公开。

API REST公共作者标识符

查看检查

测试要求

POST /xmlrpc.php

<methodCall>
  <methodName>…</methodName>
</methodCall>

服务器响应

WordPress观察到的方法和行为

2.

XML-RPC

某些插件和服务使用 XML-RPC 与 WordPress 进行通信。 VICE 检查此入口点的响应和可观察的行为，以便区分其简单存在和值得纠正的暴露。

XML-RPC方法回应

查看检查

登录/wp-login.php

计划任务/wp-cron.php

出版物

维护保养

同步

3.

登录和计划任务

登录页面和计划任务触发器是两个不同的入口点。 VICE 单独检查它们并保留它们的上下文，帮助您识别要保护的访问，而不会将公共路由误认为是漏洞。

登录克朗公共访问

查看检查

跟踪扫描之间的变化

上次扫描新扫描

发现检测到待修复

已验证修复已修复

通过可比测试确认

4.

定期监测

主题、插件或配置更新可以更改您的网站公开的内容。计划检查、比较两次扫描之间的结果并重新运行相关测试以检查您已应用的更正。

预定扫描历史重新扫描

查看检查

WordPress 配置文件需要经过验证的域和订阅或积分。覆盖范围取决于检测到的表面。