tikra patikra tų dalykų, į kuriuos užpuolikas žiūri pirmiausia: sertifikatas, nukreipimas, saugumo antraštės, ką apie save pasako serveris ir ką palieka atvira wordpress. be registracijos ir be ataskaitos, apsimetančios patarimu.
sertifikatas ir https: ar sertifikatas galioja, kiek liko, ir ar http tikrai nukreipia į https.
saugumo antraštės: hsts, content-security-policy, x-frame-options, x-content-type-options, referrer-policy, permissions-policy.
ką pasako serveris: server ir x-powered-by antraštės, atiduodančios tikslias programinės įrangos versijas.
wordpress atviros vietos: matoma versija, atviras xmlrpc.php, skaitomas readme.html, viešas vartotojų sąrašas.
mixed content: http:// failai https puslapyje — spyna meluoja, o naršyklė dalį svetainės blokuoja.
php, kuri nebetaisoma: kokia versija sukasi už svetainės ir ar ji dar gauna saugumo pataisas.
dauguma svetainių nėra pasirenkamos — jas randa botas, per minutę bandantis tūkstančius adresų ir ieškantis būtent šių ženklų. senos versijos, atviro kelio, trūkstamos antraštės. pataisyti nuobodu ir pigu; valytis po to — nei viena, nei kita.