Lions adlı üyeden alıntı

Google'ın yazılımdan dolayı kabul etmediğine emin misiniz? WordPress gibi hazır sistemlerde, basic cms sistemlerine göre daha fazla açık vardır. Yani siz, kendi sisteminizi kodlarken, ihtiyaç duyduğunuz sorguları çalıştırır, ihtiyacınız olan jsleri kullanırsınız. Ama WordPress gibi sistemler her sektöre hitap ettiği için epey yüklü kod ve sorgu çalıştırır. En basitinden siz 3-5 sayfalık kurumsal bir sayfa açmak istersiniz, burada ne bloga ne de cms yönetimine ihtiyaç yoktur ama WordPress o imkanları da sunmak için pek çok dosya çalıştırır.


Mrtcn adlı üyeden alıntı

Yazılımdan kabul etmeme gibi bir şey olamaz, sitenizde %99.99 başka sorunlar vardır. Ayrıca Wordpress güvenli diyemeyiz, güvensizde diyemeyiz bağımsız güvenlik araştırmacıları ve gönüllü red team işi yapanlar kontrol eder denk geldikleri an açıkların kapatılması için wordpress ile iletişime geçerler

Wordpress'in tarihinde pek çok önemli güvenlik açığı tespit edilmiştir. Şu anda bilinen her hangi bir açığı bulunmamaktadır.

Risk her zaman var :)


Benim kendi yazılımımda forum, blog, mağaza vs. birçok sistem var. Tasarımı biraz basit o kadar. Neden kabul etmediğini yazmadıkları için bilmiyorum. Bunun yerine bir blog sitesi açıp denediğimde eğer onaylanmaz ise bu sefer neden belirtiyorlar.