对于 WordPress 管理员
明确需要调查的补救步骤和迹象。
对于 PHP 开发人员
缺陷背后的代码路径和使意图更容易验证的模式。
对于安全团队
过时的方法、明确的限制以及主要来源的链接。
研究图书馆
将发现转化为实际决定。
BitFire Research 将安全发现转化为实际决策。漏洞文章首先介绍网站所有者应采取的更新或恢复操作。然后，技术部分为想要了解代码路径的开发人员解释请求、授权错误或受保护的操作。
01WordPress 安全视角
您所听到的有关 WordPress 安全性的一切都是错误的
五个常见的 WordPress 安全误区，为什么它们在典型的 Linux 托管上会产生误导，以及什么实际上可以保护网站免受损坏的访问控制和插件漏洞的影响。
阅读安全视角
02PHP开发
PHP 中的类型化集合：更安全的列表和更好的自动完成功能
PHP 数组几乎可以容纳任何内容，这使得它们的内容很难一眼理解。构建一个小型类型化集合，为您的 IDE 提供有用的类型信息并在运行时拒绝错误的对象。
阅读 PHP 指南
03WordPress 漏洞·CVE-2023-28121
WooPayments 身份验证绕过：如何更新和检查您的网站
较旧的 WooCommerce Payments 版本可能会让未经身份验证的请求充当管理员。了解哪些版本受到影响、需要更新哪些内容以及该插件在您的商店中处于活动状态时需要审查哪些证据。
阅读恢复指南
04历史防火墙测试·CVE-2023-4596
Forminator 文件上传测试告诉我们什么是分层安全性
2023 年的实验室测试是在从第一个机器人请求到 PHP 执行未经身份验证的上传之后进行的。了解不同的防御层在哪里有机会阻止它，以及为什么更新插件仍然是首要行动。
回顾历史测试提出一个研究课题
接下来我们应该解释什么？
告诉我们一个令人困惑的漏洞、防御性声明或 PHP 安全模式。有用的研究始于一个实际问题。