Aktualizacja CMS to podstawa bezpiecznej strony internetowej
Właściciele stron opartych na systemach zarządzania treścią, takich jak Drupal, WordPress, Joomla i innych, często zapominają lub po prostu nie wiedzą o niezwykle ważnej konieczności częstej aktualizacji tych narzędzi. Systemy te bazują na o otwartym kodzie źródłowym, do którego wgląd ma każdy, oprogramowanie to jest darmowe i dzięki temu korzysta z niego ogromna ilość użytkowników.
Dostępność kodu źródłowego ma dobre i złe oblicza. Z jednej strony powoduje to, że te CMS'y są nieustannie rozwijane przez społeczność użytkowników - powstaje mnóstwo wtyczek / rozszerzeń / modułów, a z drugiej strony Wordpress / Joomla / Drupal stały się niezwykle popularnymi narzędziami, przez co nieustannie są celem ataków dla hakerów. Jeżeli w witrynie opartej o darmowy CMS, haker wykryje lukę, to prawdopodobnie, będzie ją mógł wykorzystać do włamania się na inne strony oparte o dany system zarządzania treścią. Powoduje to, że te ogólnodostępne CMS są bardzo często celem ataku hakerów, jednakże ogromna społeczność użytkowników sprawia, że takie krytyczne luki wychwytywane są w stosunkowo krótkim czasie. Wiąże się to też z częstym wypuszczaniem aktualizacji łatających niezabezpieczone obszary tych systemów. Sprawia to, że takie CMS są bezpieczne, ale tylko pod warunkiem systematycznego przeprowadzania aktualizacji rdzenia systemu oraz rozszerzeń / modułów / wtyczek.
W zakresie aktualizacji CMS realizuję:
- jednorazową aktualizację systemu zarządzania treścią oraz jego plugin'ów / rozszerzeń / modułów;
- stały monitoring i bieżącą aktualizację CMS i jego rozszerzeń / modułów / wtyczek, w ramach miesięcznego abonamentu.