1.
Основы безопасности
WordPress

2.
wordabc123qwertydragon11111monk
youtrustno1sunshinemaster123123w
owashleyfootballjesusmichaelnincjam
w0rdsuperman654321qazwsxbaileyw
lconnectkiller123456jordancareer123
perdevillinkwork passwordabc123qwe
no1sunshinemaster123123welcome 1
eyfootballjesusmichaelnincjamustangp

3.
x^%zJ90-_!)p#Kz~d9

4.
Members
http://wordpress.org/extend/plugins/members/
User Role Editor
http://wordpress.org/extend/plugins/user-role-editor/

5.
passwoqy
Bruteforce или passwoqz
полный перебор passwora
passworb
passworc
password
Limit Login Attempts passwore
passworf
http://wordpress.org/extend/plugins/limit-login-attempts/
Captcha
http://wordpress.org/extend/plugins/captcha/ passworg

6.
Google Authenticator
http://wordpress.org/extend/plugins/google-authenticator/

7.
24,000
плагинов
~ 100 новых плагинов
каждую неделю

8.
plugins@wordpress.org

9.
themes@wordpress.org

10.
Источник №1 для уязвимых тем

11.
Обновления
Обновления
Обновления
Automatic Updater
http://wordpress.org/extend/plugins/automatic-updater/
Update Notifier
http://wordpress.org/extend/plugins/update-notifier/

12.
security@wordpress.org

13.
Хостинг

14.
Что делать если взломали?

15.
Google Webmaster Tools
http://google.com/webmasters/
Exploit Scanner
http://wordpress.org/extend/plugins/exploit-scanner/
Sucuri Security
http://sucuri.net/
VaultPress
http://vaultpress.com/

16.
Резервное копирование

17.
Для разработчиков тем и
плагинов для WordPress

18.
Валидация и
экранирование
wp_kses()
esc_attr()
esc_js() wp-includes/kses.php
wp-includes/formatting.php
esc_textarea() wp-includes/wp-db.php
sanitize_text_field()
$wpdb->prepare()
...

19.
Привилегии и
намерения
current_user_can()
wp-includes/capabilities.php wp_create_nonce()
wp-includes/pluggable.php
wp_nonce_field()
wp_verify_nonce()
check_admin_referer()
check_ajax_referer()