O documento descreve a evolução do WordPress ao longo dos anos em termos de funcionalidades, segurança e popularidade. Desde sua criação em 2003, o WordPress lançou rápidas atualizações de segurança e melhorias contínuas na usabilidade e desempenho. Atualmente, o WordPress é utilizado por 42% dos sites na internet e tem mais de 58 mil plugins e 8 mil temas gratuitos disponíveis.

1. A proporcionalidade do
crescimento em tecnologia
e em cibersegurança
do WordPress
Israel Xavier dos Passos
raelxp@gmail.com

2. Who am I
- Certificado ISO 27000 pela EXIN.
- Certificado Ethical Hacking Penetration Tester.
- Certificado Ethical Hacking Post Exploitation.
- Certificado pela AGU no curso de aspectos práticos da operabilidade da LGPD
- Analista de Segurança da Informação na Insight Solution Team.
raelxp@gmail.com @raelxp

3. No princípio…
…de 2003

4. WordPress 0.70
Fonte: https://wordpress.org/news/2003/05/wordpress-now-available/

5. E em 13 dias…saiu o primeiro security update
Fonte: https://wordpress.org/news/2003/06/wordpress-071-now-available/

6. SQL Injection
2006 - Hackers Russos invadem os
sistemas do estado norte-americano de
Rhode Island utilizando SQL injection.
Fonte: https://www.codigofonte.com.br/artigos/a-historia-do-sql-injection

7. SQL Injection
2009 - 130 milhões de números de cartões
de crédito foram furtados por três hackers
de uma única vez, usando SQL Injection.
Fonte: https://www.codigofonte.com.br/artigos/a-historia-do-sql-injection

8. SQL Injection
2010 - Site oficial da Marinha do Reino
Unido foi comprometido por um hacker
da Romênia utilizando SQL Injection.
Fonte: https://www.codigofonte.com.br/artigos/a-historia-do-sql-injection

9. SQL Injection
2011 - O site oficial do MySQL foi
invadido usando SQL Injection.
Fonte: https://www.codigofonte.com.br/artigos/a-historia-do-sql-injection

10. Mas não somente isso:
Fonte: https://wordpress.org/news/2003/06/wordpress-071-no-available/
300% de aumento de velocidade.

11. Mas não somente isso:
Fonte: https://wordpress.org/news/2003/06/wordpress-071-no-available/
Criação de status de postagem e
comentários, comentários
combinados, trackbacks e pingbacks.

12. Mas não somente isso:
Fonte: https://wordpress.org/news/2003/06/wordpress-071-no-available/
Otimização do gerenciador de links
e novas funções para melhoria
do uso de banco de dados.

13. Mas não somente isso:
Fonte: https://wordpress.org/news/2003/06/wordpress-071-no-available/
Painel de administração mais limpo
e correção de mais de 20 bugs no
código-fonte.

14. Melhora contínua
Fonte: https://wordpress.org/news/2004/01/wordpress-css-styles-competition/

15. Melhora contínua
Fonte:https://wordpress.org/news/2007/03/upgrade-212/

16. E nos dias de hoje
Fonte:https://www.wordfence.com/blog/2018/04/is-wordpress-secure/

17. E nos dias de hoje
Fonte: https://wordpress.org/plugins/
Mais de 58 mil
plugins gratuitos

18. E nos dias de hoje

19. E nos dias de hoje

20. E nos dias de hoje

21. E nos dias de hoje
Fonte: https://wordpress.org/plugins/
Mais de 8 mil
temas gratuitos

22. E nos dias de hoje
Painel administrativo repleto de
funcionalidades e recursos.

23. E nos dias de hoje
Simples para qualquer
pessoa criar conteúdo
com o Wordpress.

24. E nos dias de hoje
Usabilidade pensada para
qualquer implementação.

25. E nos dias de hoje
Fonte: https://w3techs.com/
42% dos CMS
são feitos em wordpress

26. E nos dias de hoje
Fonte: https://w3techs.com/
30% dos sites
são feitos em wordpress

27. E nos dias de hoje

28. E nos dias de hoje

29. E nos dias de hoje
Ativação para o uso de 2FA.

30. E nos dias de hoje
Ativação para a
atualização automática.

31. E nos dias de hoje
Forçar a atualização de
segurança dos plugins.

32. E nos dias de hoje
Implementação de Hardening.

33. E nos dias de hoje
Maior quantidade e qualidade
de plugins de segurança.

34. E nos dias de hoje

35. E nos dias de hoje

36. Conclusão

37. Perguntas