Seguridad
Nos tomamos la seguridad de WordPress project y del ambiente. Con más de 20 años de historia y soportando más de 43% de la web, estamos dedicados a asegurar la seguridad de todos, desde bloggers hasta grandes organizaciones
WordPress fomenta la divulgación responsable de vulnerabilidades en el núcleo de WordPress, en los plugins y temas disponibles en WordPress.org, o en el ecosistema más amplio de WordPress.
Si cree haber encontrado una vulnerabilidad en WordPress, por favor manténgala confidencial yInfórmalo al equipo de seguridad de WordPress..
Si cree haber encontrado una vulnerabilidad en algún plugin o tema de WordPress disponible en WordPress.org, por favor, no lo difunda.
- Para plugin de vulnerabilidades, reporte el plugin al desarrollador y al equipo.
- Para vulnerabilidades en temas, Repórtelo al desarrollador y al equipo de revisión.
Nuestro proceso
El proyecto WordPress se compromete a proporcionar una plataforma estable, segura y confiable para más de 43% de la web.Ciclo de vida del desarrollo de software principal de WordPressincluye código que revisara a lo largo de todo el proceso, con contribuciones de código abiertorevisadopor colaboradores de confianza.
El equipo de seguridad de WordPress trabaja para identificar y resolver problemas de seguridad en todo el software principal de WordPress, fortalecer el software contra amenazas como laLos diez principales de OWASP, yproporcionar orientaciónen todo el ecosistema.
Además de más de 50 expertos de confianza, incluidos desarrolladores principales, investigadores de seguridad y colaboradores clave de cada componente de WordPress,patrocinadores miembros del Equipo de SeguridadDedicar tiempo a identificar y abordar las preocupaciones relacionadas con el software y el ecosistema.
Para abordar las vulnerabilidades de seguridad divulgadas de manera responsable, el Equipo de Seguridad trabaja para desarrollar correcciones, crear casos de prueba sólidos yIncluyan esas correcciones en las versiones de corrección de errores.. Si bien solo la última versión de WordPress es compatible oficialmente, el Equipo de Seguridad tambiénSe incluyen correcciones en versiones anteriores como cortesía.para garantizar que los sitios más antiguos reciban correcciones de seguridad críticas mediante actualizaciones automáticas.
El equipo de seguridad también trabaja directamente con importantes proveedores de alojamiento web y proveedores del ecosistema de seguridad para detectar y mitigar amenazas a los sitios basados en WordPress, incluida la coordinación de la implementación de actualizaciones y el desarrollo de medidas de mitigación mediante firewalls de aplicaciones web (WAF).
Obtenga más información sobre elLa postura de seguridad del proyecto WordPress en nuestro documento técnico..
Desarrolladores de complemento
La Guía de seguridad del manual de API comunes es tu guía de referencia sobre los principios del desarrollo seguro.
Si crees que has detectado un problema de seguridad en tu propio plugin, el equipo de plugins de WordPress está a tu disposición para ayudarte.
Descubre más sobre cómo abordar los problemas de seguridad en tu complemento.
Desarrolladores de temas
La Guía de seguridad del manual de API comunes es tu guía de referencia sobre los principios del desarrollo seguro.
Si crees haber identificado un problema de seguridad en tu propio tema, el equipo de revisión de temas de WordPress está aquí para ayudarte.
Obtén más información sobre cómo abordar los problemas de seguridad en tu tema.
Proveedores de alojamiento web
La guía de seguridad del manual de Administración avanzada contiene información clave sobre cómo proteger tu entorno de alojamiento.
También recomendamos encarecidamente publicar una política de divulgación responsable propia.
