راهنمای امنیت افزونه و اتصال خبر رونما

credential و token

اگر نسخه اتصال از کلید یا token استفاده می‌کند، آن را در HTML، JavaScript عمومی، screenshot یا repository عمومی قرار ندهید.

حداقل دسترسی

دسترسی سرویس یا حساب فنی باید فقط به چیزی محدود باشد که برای دریافت یا مدیریت محتوا لازم است.

به‌روزرسانی

نسخه‌های افزونه و WordPress را با برنامه بروزرسانی کنید و قبل از بروزرسانی پشتیبان داشته باشید.

لاگ‌ها

لاگ برای عیب‌یابی مفید است اما نباید secret یا داده شخصی غیرضروری را ثبت کند.

درخواست مشکوک

اگر رفتار غیرمنتظره، درخواست ناشناس یا افشای credential مشاهده کردید، اتصال را بررسی و credential را در صورت نیاز تعویض کنید.

گزارش آسیب‌پذیری

جزئیات را عمومی منتشر نکنید. مرحله بازتولید و اثر احتمالی را از مسیر امنیتی گزارش کنید.

راهنمای امنیت رونما ←