90,978!
นั่นคือจำนวนการพยายามแฮกเว็บไซต์ WordPress ทุกๆ นาที! ????????????
ทุกครั้งที่มีการโจมตีมัลแวร์ขนาดใหญ่ ชุมชนทั้งหมดจะเข้าสู่โหมดปânico (panic mode)
ทุกคนมีคำถามเดียวกัน: ความปลอดภัยในระบบนิเวศ WordPress จริงๆ แล้วกำลังไปทางไหน?
ดังนั้น เราจึงตัดสินใจถามโดยตรงกับผู้เชี่ยวชาญ WordPress ว่าอนาคตด้านความปลอดภัยสำหรับ WordPress จะเป็นอย่างไร
มาดูกันว่าอนาคตจะเป็นอย่างไรกับนักเวทความปลอดภัย WordPress 32 ท่านนี้:
#1 Jason Cohen – Website | Twitter
"ผู้ดูแล WordPress จะตระหนักว่า 'ความปลอดภัย' เป็นความท้าทาย end-to-end ไม่ใช่สิ่งที่แก้ได้ด้วยโซลูชันแต่ละตัวอย่างคนละตัว แม้แต่ละชิ้นจะสำคัญ — 2FA, ปลั๊กอินความปลอดภัย, การป้องกันระดับเครือข่าย, WAFs, DDoS blockers, โฮสติ้ง platforms — แต่โดยไม่มีแผนครบวงจร จะมีช่องโหว่สำคัญ ตัวอย่าง: บริษัทส่วนใหญ่ไม่คิดถึง social engineering เช่น แฮกเกอร์ปลอมตัวเป็นลูกค้าติดต่อทางโทรศัพท์ หรือการสอดแนมผ่าน Wi-Fi networks ที่มองไม่เห็น"
#2 Chris Lema – Website | Twitter
"หนึ่งในการเปลี่ยนแปลงใหญ่ที่จะมาถึง WordPress คือ GDPR แม้จะเน้นความเป็นส่วนตัว แต่ฉันหวังว่าจะมีผลกระทบเชิงบวกต่อความปลอดภัยอย่างจริงจัง เมื่อ WordPress ยอมรับ GDPR จะช่วยนักพัฒนาให้แน่ใจว่าปลั๊กอินไม่เก็บข้อมูลนานกว่าที่จำเป็น จะช่วยเจ้าของเว็บให้ชัดเจนล่วงหน้าว่าจะทำอะไรกับข้อมูลที่เก็บ และผลลัพธ์คือ จะเก็บข้อมูลส่วนตัวน้อยลง"
#3 Brian Jackson – Website | Twitter
"การปฏิบัติตาม best security practices ในฐานะผู้ใช้ สามารถช่วยได้มาก การอัปเดท plugins, themes และ core ให้ทันสมัย อาจเป็นหนึ่งในสิ่งสำคัญที่สุด รวมถึงการเปลี่ยน WordPress login URL, ใช้รหัสผ่านซับซ้อน, two-factor authentication ฯลฯ"
#4 Robert Abela – Website | Twitter
"เราในฐานะนักพัฒนาควรยกระดับความตระหนัก และปรับปรุงผลิตภัณฑ์ของเราต่อไป เรามีหน้าที่ปิดช่องว่าง – เจ้าของเว็บ WordPress ไม่ต้องเป็นผู้เชี่ยวชาญด้านความปลอดภัย เพื่อปกป้องเว็บไซต์ของพวกเขา ดังนั้นในปี 2018 เราจะเห็นปลั๊กอินและบริการที่ใช้งานง่ายขึ้น และคนมากขึ้นนำโซลูชันความปลอดภัยมาใช้ ทำให้เว็บ WordPress ปลอดภัยขึ้น!"
#5 Adam Preiser – Website | Twitter
"สำหรับส่วนใหญ่ เว็บไซต์เป็นสินทรัพย์สำคัญที่สุด และถึงเวลาที่คนจะเริ่มเอาความปลอดภัยเว็บไซต์อย่างจริงจัง ความปลอดภัยสำหรับเว็บ WP ไม่ใช่แค่ป้องกันคนผิดเข้าระบบ ด้วยการที่ WordPress เพิ่ม market share อยู่เรื่อยๆ จะกลายเป็นสิ่งสำคัญยิ่งขึ้น ที่ต้องมีความปลอดภัยแบบครบวงจร ซึ่งเกี่ยวข้องกับ backup ที่ดี คู่กับเครื่องมือที่ proactive ปกป้องเว็บไซต์ให้ปลอดภัย"
#6 Brenda Stokes Barron – Website | Twitter
"มีบางอย่างกำลังจะเกิดในโลก WordPress ที่มีศักยภาพเพิ่มความกังวลด้านความปลอดภัย Gutenberg จะนำโค้ดใหม่มาให้ WordPress ใช้ REST API ซึ่งเพิ่มชั้นโค้ดใหม่ ที่อาจนำเสนอความเสี่ยงใหม่ Drag and drop builders ยังคงได้รับความนิยม ซึ่งมีฟีเจอร์เพิ่มขึ้นเรื่อยๆ หมายถึง จะใช้ third-party plugins น้อยลงสำหรับเพิ่มฟีเจอร์เหล่านั้น ในขณะที่บางส่วนของ WordPress กลายเป็นปลอดภัยขึ้น ส่วนอื่นๆ ก็กำลังเปิดโอกาสให้ความกังวลด้านความปลอดภัย เจ้าของเว็บ นักพัฒนา และโฮสต์ ต้องอัปเดทเร็วและบ่อย เพื่อปกป้องตัวเอง"
#7 Matthew Woodward – Website | Twitter
"WordPress กำลังเป็นที่นิยมมากขึ้น และเมื่อคนเยอะขึ้นเข้าสู่โลกบล็อกกิ้ง น่าจะมีปัญหาความปลอดภัยเพิ่มขึ้น แต่ส่วนใหญ่สามารถลดทอนได้ ด้วยการศึกษา แสดงทางที่ถูกต้องในการดูแลเว็บ WordPress ตั้งแต่วันแรก ซึ่งมักถูกมองข้าม บ่อยครั้ง สิ่งพื้นฐานอย่างอัปเดท core, plugins และ themes ถูกเพิกเฉย และฉันมั่นใจว่าผู้เชี่ยวชาญคนอื่นใน roundup นี้ บางคนก็ guilty ของเรื่องนี้"
#8 Akshat Choudhury – Website | Twitter
"ในการสำรวจของ Pagely เรื่อง pain points ใหญ่ที่สุดสำหรับผู้ใช้ WordPress ความปลอดภัยอยู่อันดับสอง โดย 41% ของผู้ตอบแบบสอบถาม ถือว่าเป็นประเด็นสำคัญ แสดงถึงความตระหนักกว้างขวางต่อปัญหาความปลอดภัย WordPress พร้อมกันนั้น จากประสบการณ์รัน MalCare เราเห็นว่า แม้มีความปรารถนาความปลอดภัยที่ดีขึ้นชัดเจน ยังคงเป็นความท้าทายสำหรับส่วนใหญ่ ไม่มี silver bullet (วิธีวิเศษ) ที่แก้ปัญหาความปลอดภัยทั้งหมดได้ แต่ต้องทำหลายอย่างให้ถูกต้อง พร้อมทั้ง ไม่ใช่กระบวนการครั้งเดียว แต่นี้เป็นความพยายามที่ต่อเนื่อง"
#9 David Hayes – Website | Twitter
"ฉันหวังว่า ความตระหนักและความเข้าใจด้านความปลอดภัยในและรอบๆ พื้นที่ WordPress จะเติบโตใน السنوات القليلة المقبلة (coming years) ฉันคิดว่า WordPress อยู่ในที่ที่ดีโดยรวม ด้านความปลอดภัย มี security patches เป็นประจำ และ auto-updating แบบง่ายและเป็นค่าเริ่มต้น แต่ความจำเป็นสำหรับผู้ใช้และแอดมิน ที่จะอยู่ในสภาพทันสมัย (stay current) ปกป้องความเป็นส่วนตัว และตระหนักถึงภัยคุกคามใหม่ ยังคงจริงเหมือนเดิม GDPR ที่生效 (come into effect) ทำให้คนเยอะตระหนักถึงปัญหาความเป็นส่วนตัว ไม่ว่าจะในยุโรปหรือนอกจากนั้น และฉันหวังว่าความสนใจนี้จะขยายไปสู่การพิจารณาความปลอดภัยของเว็บไซต์ที่พวกเขาดูแล และบริการที่ใช้อย่างจริงจัง"
#10 Ahmad Awais – Website | Twitter
"ฉันคิดว่า ด้วยการสนับสนุนจากชุมชน WordPress มีโอกาสดีกว่ามาก ที่จะออกมาเป็น open source script ที่ดีกว่าอื่นๆ พร้อมกับ cybersecurity threats ใหม่ๆ ที่มาทางนี้ ฉันยังพยากรณ์ว่า บริษัทมากขึ้นจะเข้าไปในพื้นที่ hands-free management ของ WordPress โดยพวกเขาจะดูแลเว็บ WordPress และความปลอดภัยให้ นี่คือ niche ที่กำลังเติบโต และถูกต้อง"
#11 Jason Tucker – Website | Twitter
"ฉันเห็นอนาคตของความปลอดภัยสำหรับเว็บ WP คล้ายกับ mobile-first web design เราต้องการ security-first implementations ที่ rolled out (เผยแพร่) ก่อนที่เว็บจะสร้างขึ้น ต้องการ SSL โดย default และไม่ให้เจ้าของเว็บมีตัวเลือกว่าจะทำหรือไม่ บังคับ security patches บนเว็บที่โฮสต์โฮสต์ และไม่รอเจ้าของเว็บรัน update ที่อาจส่งผลต่อเซิร์ฟเวอร์ทั้งหมดและเว็บทั้งหมดที่โฮสต์อยู่ Best practices ด้านความปลอดภัย ต้อง rolled out อัตโนมัติไปยังเว็บของผู้ใช้"
#12 Jenny Beaumont – Website | Twitter
"ในความคิดของฉัน อนาคตของความปลอดภัยสำหรับ WordPress คือ platform (แพลตฟอร์ม) เราเห็นการเติบโตและวิวัฒนาการนี้ในระดับ enterprise แล้ว ด้วยการขึ้นของ managed hosting solutions และ platform offers ที่รวม regular maintenance กับ development support ที่จำเป็นสำหรับ large, bespoke builds เราเริ่มเห็นการ scale down นี้ลงมา จนการคิดแบบนี้ ถูก baked into (ฝังไว้ใน) shared hosting และ cloud solutions ที่พบบ่อยสำหรับ solopreneurs และธุรกิจขนาดเล็ก ในยุคนี้ เราไม่สามารถจ้างให้ความปลอดภัยเป็น afterthought (ความคิดทีหลัง) ได้อีกต่อไป"
#13 Nate Shivar – Website | Twitter
"ฉันคิดว่า ความปลอดภัยสำหรับเว็บ WordPress จะพัฒนาบน 2 tracks (ราง) ที่แตกต่างกัน First, ด้าน platform ฉันคิดว่า WordPress core จะแข็งแกร่งขึ้น (more robust) เมื่อเงินและนักพัฒนาระดมเข้ามาในชุมชน แต่ ฉันคิดว่า โจมตีบน plugins และ themes จะถี่และซับซ้อนขึ้น เพราะ WordPress 'brand' ถูกทำลายจากโจมตีเหล่านี้ – จะมีการกดดัน (push) ให้มี vetted plugin & theme repository มันจะพัฒนาแบบ Android & Google Play Store กระบวนการนี้อาจใช้เวลานาน"
#14 Josh Pollock – Website | Twitter
"ฉันคิดว่า WordPress project ต้องจริงจังกับความปลอดภัยแล้ว ควรยกเลิก support สำหรับ PHP 5, insecure HTTP และ hash รหัสผ่านด้วยอัลกอริทึมที่ดีกว่า นอกจากนี้ WordPress core ควรเริ่ม verify ว่า plugin และ theme download files ถูกต้อง สิ่งสุดท้ายนี้ กำลังถูกทำงานอยู่ และฉันตื่นเต้นรอคอย"
#15 Eric A Mann – Website | Twitter
"อนาคตของ WordPress น่าจะ merge กับ managed server hosting เช่นเดียวกัน อนาคตของความปลอดภัยสำหรับ WordPress กำลังผูกมัดกับ managed platforms และ interactive monitoring อย่างใกล้ชิด ซอฟต์แวร์ไม่จำเป็นต้องป้องกันตัวเองได้ คุณต้องการ remote parties ที่มีความสามารถ สแกนหา exploits และ potential infiltrations มีผู้เล่นในพื้นที่นี้อยู่แล้วไม่กี่คน จุดของฉันคือ อนาคตจะเห็น focus ที่แข็งแกร่งขึ้นทั้ง managed WordPress และ professionally-managed security"
#16 Chris Wiegman – Website | Twitter
"ความปลอดภัยสำหรับ WordPress ไปไกลมาตั้งแต่เริ่ม Better WP Security (ตอนนี้คือ iThemes Security) ตอนนั้น focus อยู่ที่กันคนเข้า โดยไม่คิดมากว่ากำลังกันอะไรอยู่ วันนี้ ด้วยชื่ออย่าง Sucuri และ Sitelock ในพื้นที่ เราสามารถหันไปจากแค่ 'อย่างไรกันคนเข้า' ไปสู่ 'ทำไม' ในเดือนและปีข้างหน้า คำถามความปลอดภัยสำหรับเว็บ WP จะพัฒนาไปสู่การมองที่ privacy (ความเป็นส่วนตัว) เป็นสิ่งสำคัญเท่าเทียม และ focus ใหม่นี้จะช่วยเราทุกคน"
#17 Jan Koch – Website | Twitter
"การรักษาความปลอดภัยเว็บ WordPress จะกลายเป็นสำคัญมากขึ้นในอนาคต มากกว่าตอนนี้ ด้วยเทคโนโลジที่ก้าวหน้าเร็ว เช่น libraries ที่ใช้ฟรีสำหรับสร้าง neural networks (เพื่ออธิบายแค่หนึ่ง) ฉันเชื่อว่าเราจะเห็นโจมตีขั้นสูงมากขึ้นบนเว็บ WordPress โชคดีที่ บริษัทอย่าง MalCare ตระหนักถึง trend นี้ และให้ไม่ใช่แค่ข้อมูลมากมายเกี่ยวกับการเพิ่มความปลอดภัยบนเว็บ WordPress – แต่ยังให้บริการที่ใช้ง่าย สำหรับผู้ใช้ที่ไม่ถนัดเทคนิค"
#18 Mario Peshev – Website | Twitter
"ส่วนใหญ่ของการแฮก WordPress เกิดจาก WordPress versions ที่ล้าสมัย การติดตั้ง plugins และ themes ที่พัฒนาไม่ดี และใช้รหัสผ่านไม่ปลอดภัย (หรือ login ผ่าน public networks) มันเป็นหน้าที่ของเรา ในฐานะ professional WordPress vendors ที่จะ educate (ให้ความรู้) prospects และ clients เกี่ยวกับกลยุทธ์จัดการรหัสผ่านและ login ที่ดีที่สุด"
#19 Rhys Wynne – Website | Twitter
"ในอีกปีหนึ่ง ฉันเห็นโฮสต์มากขึ้นจะ採取 active stance (태세 主動) ในการปกป้อง WordPress installations พวกเขามี vested interest (ความได้เปรียบที่มีส่วนได้ส่วนเสีย) ในความปลอดภัยของแพลตฟอร์ม เพราะบ่อยครั้งพวกเขาเป็นคนแรกที่ถูกโทษ เมื่อ WordPress โดนแฮก คุณเห็นมันในไม่กี่ปีที่ผ่านมา ด้วยการซื้อก้อนปลั๊กอินความปลอดภัยยอดนิยมในพื้นที่ WordPress ฉันเห็นในอีกปีและต่อไป โฮสต์มากขึ้นจะมี dedicated WordPress plugins ช่วยความปลอดภัยบนเซิร์ฟเวอร์ของพวกเขา contribute patches ไปยัง core รวมถึงกิจกรรม awareness อย่างพูดใน conferences และ workshops นี่จะเป็นสิ่งดีต่อชุมชน WordPress เท่านั้น"
#20 Alex Vasquez – Website | Twitter
"Data = Gold (ข้อมูล = ทอง) คนและองค์กรลงทุนมากขึ้นในการได้ข้อมูล มันแจ้ง business models และ decisions ของพวกเขา ผู้ที่มีเจตนาร้าย ซึ่งทำกำไรจากการขโมยข้อมูลและแฮกเว็บ กำลังซับซ้อนโซฟิสติเคต (sophisticated) โอกาสทำกำไรจากข้อมูลที่ถูกขโมย และเครื่องมือสนับสนุน พัฒนาขึ้นทุกวัน ฉันเห็นว่า WordPress จะพัฒนาต่อไปด้วยตา hacia (มุ่งหน้า) security-first coding standards"
#21 Alain Schlesser – Website | Twitter
"ด้วยการนำเสนอ Gutenberg และ reactive frontend ของมัน เราจะเห็นการใช้งาน WordPress REST API เพิ่มขึ้น และการเปลี่ยนแปลงแบบค่อยเป็นค่อยไป จาก server-side logic ไป client-side logic นี่จะเปิดเผย attack vectors ใหม่บนแพลตฟอร์ม WordPress และนำเสนอ challenges ใหม่ ที่ best practices, processes และ tooling ต้องจัดการ ฉันคาดหวังว่าจะมี transitional phase (ช่วงเปลี่ยนผ่าน) พร้อมบาง hiccups (ปัญหาเล็กน้อย) ก่อนที่ระบบนิเวศ WordPress จะ adapt (ปรับตัว) กับความจริงใหม่นี้"
#22 Reginald Chan – Website | Twitter
"ในฐานะเจ้าของเว็บที่เคยโดนแฮกในอดีต ฉันเป็น firm believer (เชื่อมั่นอย่างมั่นคง) ในความปลอดภัยเว็บไซต์ ฉันเห็นชุมชนและนักพัฒนา WordPress พยายามหนัก เพื่อปล่อย updates และ patches ใหม่ เพื่อแก้ช่องโหว่ด้านความปลอดภัย และเราในฐานะ end users ต้องเล่นบทบาทของเราด้วย ไม่ว่าจะเว็บใหญ่หรือเล็ก เราต้องดำเนินการ เพื่อเสริมสร้างฐาน (เว็บไซต์ของเรา)"
#23 Mari Kane – Website | Twitter
"ความปลอดภัยเป็นประเด็นสำคัญเพิ่มขึ้นในปี 2018 ด้วยแฮกเกอร์ที่จบหลักสูตรทุกวัน จากเว็บอย่าง Udemy แค่แฮกเล็กๆ หนึ่งครั้ง ก็พอทำให้เว็บล้มหรือกลายเป็น zombie สำหรับผู้ทำชั่ว คุณต้อง vigilant (ตระหนักระมัดระวัง) นอกจากการใช้ซอฟต์แวร์ความปลอดภัยคอมพิวเตอร์ ผู้ใช้ WordPress ต้องอยู่บน top (ดูแล) core และ plugin updates ของพวกเขา หากคุณไม่ดูแลความปลอดภัยเว็บ WordPress ของคุณ แฮกเกอร์จะชนะแน่นอน"
#24 Dave Hilditch – Website | Twitter
"WordPress แน่นอนว่ามีรูหลายรู – ข้อเท็จจริงที่คนติดตั้งปลั๊กอินจากนักพัฒนาที่ไม่รู้จัก เป็นช่องโหว่ด้านความปลอดภัยใหญ่ ไม่ว่าจะมี security technology อื่นๆ implemented ไปแล้ว อนาคตของความปลอดภัยสำหรับ WordPress เกี่ยวข้องกับ AI tools และ plugins แบบ automated ตรวจสอบช่องโหว่ ไม่ว่าจะเป็น accidental (โดยบังเอิญ) หรือ deliberate (ตั้งใจ) ภายในโค้ดอื่นๆ มันไม่ feasible (เป็นไปได้ยาก) สำหรับ human site-owners ที่จะตรวจสอบโค้ดทั้งหมดของ plugins และ themes ที่ติดตั้งทั้งหมด ดังนั้น AI จะเติมช่องว่างนี้"
#25 Andy Sowards – Website | Twitter
"ฉันเห็น WordPress landscape ถูกกระทบรุนแรง โดย versions มากมายที่ปล่อยออกมาในอดีต และช่องโหว่ที่ปวดหัว webmasters และเจ้าของเว็บทุกที่ มันกลายเป็นปัญหาใหญ่ ไม่ต้องพูดมาก ความปลอดภัยเป็นประเด็นใหญ่สำหรับ WordPress ต่อไป และโอกาสใหญ่สำหรับบริษัทความปลอดภัย ที่จะเอา market share ใหญ่ ฉันคิดว่าเราจะเห็น innovations ยอดเยี่ยมมากมายจากนี้ ซึ่งจะทำให้ความปลอดภัย ไม่ใช่แค่ implement (นำไปใช้) ได้ง่าย แต่ maintain (ดูแลรักษา) ได้ง่ายดาย (effortless) คุณแน่นอนว่าไม่สามารถรันเว็บ WordPress ในปัจจุบันได้ โดยไม่คิดเล็กน้อยถึงความปลอดภัย ไม่งั้นจะโดนแฮกเร็วมาก"
#26 Michael Torbert – Website | Twitter
"เราจะยังคงเห็นความพยายามมากขึ้น เพื่อปรับปรุงความปลอดภัย โดยการนำ responsibility (ความรับผิดชอบ) บางส่วน ออกจากเจ้าของเว็บ เมื่อคนเยอะขึ้นย้ายไป fully-managed หรือ partially managed hosting solutions คุณจะเห็นการเปลี่ยนแปลง server management (และดังนั้นความปลอดภัยระดับเซิร์ฟเวอร์) ไปยังโฮสต์ พร้อมกันนั้น เราจะเห็นการ implement tools โดยเจ้าของเว็บ เช่น 2fa ยังคงขยายตัวเช่นกัน"
#27 Nick Schäferhoff – Website | Twitter
"ฉันคิดว่า ปัญหาใหญ่ที่สุดของความปลอดภัย WordPress คือ complexity (ความซับซ้อน) แม้ WordPress core จะเป็นผลิตภัณฑ์ที่ปลอดภัยมาก ยังมีหลายวิธีที่เว็บ WordPress อาจถูก compromise (เจาะลวง) การปิดจุดเข้าทั้งหมด ต้องการ technical knowledge ที่ โดยเฉพาะ beginners และ casual users มักไม่มี นั่นคือเหตุผลที่สำหรับพวกเขา ความปลอดภัยมักเป็นหัวข้อ overwhelming (กดดัน/สับสน) ดังนั้น สิ่งที่ฉันอยากเห็นคือ solutions ที่นำ complexity ออกไป"
#28 Pradeep Singh – Website | Twitter
"แม้ security exploits จะดู inevitable (ไม่สามารถหลีกเลี่ยงได้) WP security team และ community ทำงานเยี่ยมในการค้นหา exploits เหล่านี้ และ push updates ออกมาเร็วที่สุด เพื่อ patch ช่องโหว่ด้านความปลอดภัย ปัญหาส่วนใหญ่รอบความปลอดภัย WordPress อาจแก้ได้เพียงแค่ อัปเดท core software และ plugins ให้ทันสมัย ความท้าทายสำหรับความปลอดภัย WordPress ในปี 2018 และต่อไป คือ ทำให้ users aware (ตระหนัก) และช่วยพวกเขา upgrade ไปเวอร์ชันล่าสุด"
#29 Nile Flores – Website | Twitter
"ส่งเสริมให้ผู้ใช้เพิ่ม strong firewall กับ security plugin ของพวกเขา ส่วนใหญ่ที่ดี มีค่าใช้จ่าย แต่การลงทุนคุ้มค่า บางคนในเรา security กำลังเห็น content injections เช่น unique pharma spam link หรือ content injection code บนแต่ละโพสต์และหน้า หากคุณมีเว็บเกิน 1000 หน้า 1000 variations ของ content injections แบบนั้น suck (แย่มาก) ที่จะเจอ"
#30 Steve Cartwright – Website | Twitter
"ความปลอดภัยสำหรับ WordPress กำลังกลายเป็นประเด็นใหญ่ขึ้นเรื่อยๆ และจะต่อไปใน foreseeable future (อนาคตที่คาดการณ์ได้) หมายความว่า ทุกคนที่ใช้ WordPress และโดยเฉพาะธุรกิจ ต้องกลายเป็น security aware (มีความตระหนักรู้ด้านความปลอดภัย) การมีเว็บไซต์ที่ نادرๆ update ใช้แค่ simple login สำหรับ administrative access และไม่มี backup เลย... ไม่ cut it (ไม่ผ่าน/ไม่พอ) อีกต่อไป Modern-day WordPress websites ต้อง incorporate (รวม) cutting-edge security measures"
#31 Alex Cooper – Website | Twitter
"ความปลอดภัยสำหรับ WordPress จะยังคงเป็น high priority (ลำดับความสำคัญสูง) สำหรับ WordPress webmasters อย่างไรก็ตาม ด้วยการปรับปรุง WP update system และ bespoke security plugins และ services ที่มีมากขึ้น เวลาและทรัพยากรที่ต้องการ เพื่อรักษาเว็บ WordPress ให้ปลอดภัย จะลดลง แม้จะมี software improvements best practice จะยังคงสำคัญในอนาคต เช่น ใช้ strong passwords, เปลี่ยนชื่อ admin accounts, ใช้ SSL, ลบ old user accounts และอัปเดท software อยู่เสมอ"
#32 Akshay Hallur – Website | Twitter
"ความปลอดภัยสำหรับ WordPress กำลังเป็น hard (ยาก) ในวันนี้ เนื่องจาก affordability (ราคาที่เข้าถึงได้) ของ cloud hosting solutions และ one-click WordPress installations ที่บางตัวมาพร้อมด้วย ฉันคิดว่า WordPress ควรส่งเสริมให้ users เลือก cloud hosting แทนที่จะแนะนำ shared hosts อย่าง Bluehost เป็น recommended hosting provider ของพวกเขา"
Bonus:
#33 Jazib Zaman – Website | Twitter
"Website security เป็นหัวข้อกังวลสำคัญที่สุดสำหรับ web developer โดยเฉพาะ agencies อย่าง TechAbout สำหรับผู้ใช้ WordPress ต้องเป็นเรื่อง serious (ร้ายแรง/จริงจัง) มี plugins และ themes พันๆ พร้อมในตลาด และตัวไหนตัวหนึ่ง อาจ vulnerable ต่อเว็บของคุณ ดังนั้น เพื่อปกป้องเว็บ WordPress เราควรปฏิบัติตาม best practices และดำเนินการ strict measures (มาตรการเข้มงวด) เพื่อทำให้เว็บของคุณ unhackable (ไม่ถูกแฮก) ฉันเห็นเว็บ WordPress ที่ปลอดภัยมากขึ้นในอนาคต"
Website security วันนี้เป็นเรื่องกังวลสำคัญสูงสุด (paramount concern) ผู้เชี่ยวชาญคิดว่าอนาคตสดใส (bright) ไม่ว่าจะแฮกเกอร์พัฒนาอย่างไร ชุมชนมุ่งมั่นเก็บแพลตฟอร์มให้ปลอดภัย เจ้าของเว็บมีบทบาทในการใช้ best security practices หรือใช้ pre-configured WordPress security solutions
ขอบคุณผู้เชี่ยวชาญทุกท่าน
เราอยากขอขอบคุณ WordPress influencers ทั้งหมด ที่ใช้เวลามีส่วนร่วมใน roundup นี้ ตอนนี้ถึงคุณแล้ว แชร์ roundup นี้กับเพื่อนๆ ที่กังวลเกี่ยวกับอนาคตของความปลอดภัย WordPress
คุณอาจอยากดูบล็อกโพสต์ยอดนิยมของเราเกี่ยวกับ website security practices – A Beginner's Guide to WordPress Security, How to Run a Website Security Audit, และ Why Updates Are Very Important for WP Security
ดูโพสต์น่าสนใจนี้เกี่ยวกับ 20 WordPress Security Tips To Secure Your Website in 2018
หากมีคำถามเกี่ยวกับความปลอดภัย WordPress ติดต่อเราได้ เราจะยินดีตอบคำถามทั้งหมด
