چرا سایت‌های وردپرسی هک می‌شوند، در حالی که صاحبانشان کار «خاصی» نکرده‌اند؟ این راهنما امنیت را از نگاه مهاجم توضیح می‌دهد و گام‌به‌گام نشان می‌دهد یک کاربر مبتدی دقیقاً از کجا و به چه ترتیبی باید شروع کند.
چرا سایت‌هایی که همه‌ی افزونه‌های امنیتی را نصب کرده‌اند، باز هم هک می‌شوند؟ پاسخ در لایه‌ای است که هیچ اسکنری به‌تنهایی نمی‌بیند: خودِ قالب و افزونه. در این راهنما، همان پروتکل بازرسی ده‌دقیقه‌ای را که پیش از نصب هر قالب یا افزونه روی پروژه‌های واقعی اجرا می‌کنم، گام‌به‌گام باز می‌کنم؛ از هدر فایل و لایسنس تا الگوهای کد آلوده، از enqueue مشکوک تا
چرا وردپرس به هدف اول حملات سایبری تبدیل شده و چه چیزی آن را آسیب‌پذیرتر از سایر سیستم‌های مدیریت محتوا می‌کند؟
