Content management system: differenze tra le versioni

Versione delle 16:31, 24 giu 2022

Versione delle 17:30, 28 giu 2022

Riga 115:

Secondo uno studio di Sucuri<ref>{{Cita web|url=https://sucuri.net/reports/2021-hacked-website-report/|titolo=Sucuri - Website Threat Report 2021|sito=Sucuri|lingua=en-US|accesso=2022-06-23}}</ref>, WordPress è il CMS più vulnerabile, seguito da [[Joomla]] e [[Drupal]].

Poiché la maggior parte delle piattaforme CMS sono [[open source]], sono vulnerabili per natura<ref>{{Cita web|url=https://www.imperva.com/blog/cms-security-tips/|titolo=Why CMS Platforms Are Common Hacking Targets {{!}} Security Tips|sito=Blog|data=2014-09-11|lingua=en-US|accesso=2022-06-24}}</ref>. I sistemi di gestione dei contenuti basati su un framework open source hanno i loro vantaggi come ad esempio l'ambiente collaborativo, la condivisione e la modifica del codice sorgente. Ma poiché sono gratuiti nessuno si assume la responsabilità di trovare e molticorreggere altritempestivamente le vulnerabilità in materia di sicurezza. Alcune di queste vulnerabilità vengono rilevate sia dai ricercatori di sicurezza che dagli stessi aggressori<ref>{{Cita web|url=https://beaglesecurity.com/blog/article/cms-vulnerabilities.html|titolo=CMS Vulnerabilities: Why are CMS platforms common hacking targets?|autore=Sooraj V. Nair|sito=CMS Vulnerabilities: Why are CMS platforms common hacking targets?|lingua=en|accesso=2022-06-24}}</ref>.

E'È tuttavia possibile rendere più sicure le piattaforme di CMS adottando una serie di accorgimenti molto importanti, fra i quali l'aggiornamento continuo delle ultime releaseversioni, l'aggiornamento dei pluginsplugin e l'utilizzo di tecniche anti -[[malware]] e anti intrusione, in special modo su [[WordPress]], in quanto è (la piattaforma attualmente più utilizzata)<ref>{{Cita web|url=https://www.advertilo.com/come-rendere-sicuro-un-sito-wordpress/|titolo=Come Rendere Sicuro un Sito WordPress al 99%|data=2022-05-01|lingua=it-IT|accesso=2022-06-23}}</ref>.

La preoccupazione principale è che non ci sia nessuno che si assuma la responsabilità di trovare e correggere tempestivamente le vulnerabilità della sicurezza del CMS. Poiché è gratuito e nessuno si assume la responsabilità di affrontare i problemi di sicurezza, il prodotto finale presenta spesso vulnerabilità di sicurezza critiche. Alcune di queste vulnerabilità di sicurezza vengono rilevate sia dai ricercatori di sicurezza che dagli stessi aggressori<ref>{{Cita web|url=https://beaglesecurity.com/blog/article/cms-vulnerabilities.html|titolo=CMS Vulnerabilities: Why are CMS platforms common hacking targets?|autore=Sooraj V. Nair|sito=CMS Vulnerabilities: Why are CMS platforms common hacking targets?|lingua=en|accesso=2022-06-24}}</ref>.

E' tuttavia possibile rendere più sicure le piattaforme di CMS adottando una serie di accorgimenti molto importanti, fra i quali l'aggiornamento continuo delle ultime release, l'aggiornamento dei plugins e l'utilizzo di tecniche anti malware e anti intrusione in special modo su [[WordPress]], in quanto è la piattaforma attualmente più utilizzata<ref>{{Cita web|url=https://www.advertilo.com/come-rendere-sicuro-un-sito-wordpress/|titolo=Come Rendere Sicuro un Sito WordPress al 99%|data=2022-05-01|lingua=it-IT|accesso=2022-06-23}}</ref>.

==CMS più diffusi==