WordPress
-

WordPress, sito statico o CMS proprietario: differenze, vantaggi e costi
Quando si deve realizzare un sito web, una delle prime decisioni riguarda la tecnologia con cui verranno gestiti i contenuti. Le possibilità sono molte, ma semplificando possiamo ricondurle a tre approcci: A prima vista possono sembrare semplicemente tre modi diversi per ottenere lo stesso risultato. In realtà cambiano profondamente il modo in cui il sito…
-

admin_email vs account admin vs ruolo Administrator in WordPress: come verificarli (single-site e Multisite)
Distinguere admin_email (opzione di sito), l’email di un account utente e il ruolo Administrator è essenziale per governance e recovery. Questa guida spiega dove sono memorizzati i dati, come verificare capability/ruoli (get_role, current_user_can, ispezione usermeta, WP-CLI) e fornisce una checklist operativa per correggere discrepanze in sicurezza.
-

Come individuare quale plugin o tema ha causato un errore critico dopo un aggiornamento
Procedura passo‑passo per identificare e rimuovere il componente (plugin o tema) che ha generato un errore critico dopo un aggiornamento, usando strumenti ufficiali (Recovery Mode, WP_DEBUG, debug.log) e metodi sicuri via FTP o phpMyAdmin.
-

Riskora User Scanner: il plugin gratuito per individuare utenti sospetti in WordPress
Quando un sito WordPress consente la registrazione degli utenti, con il tempo può accumulare account inattivi, registrazioni anomale, profili incompleti o utenti potenzialmente sospetti. Il problema non riguarda soltanto community o siti membership. Anche e-commerce, portali, aree riservate e installazioni WordPress cresciute negli anni possono ritrovarsi con centinaia o migliaia di utenti difficili da controllare…
-

Come verificare che i backup di WordPress siano realmente ripristinabili
Checklist e runbook minimo per verificare che i backup WordPress contengano file e database necessari, come usare WP-CLI per export/import e verify-checksums, dove conservare le copie e come testare restore su staging.
-

Controlli e checklist per gli account Amministratore in WordPress
Guida operativa per individuare amministratori inattivi o non necessari, proteggere credenziali e procedere con rimozioni o riassegnazioni con cautela usando WP-CLI e plugin di auditing (Trolla, WP Activity Log).
-

Manutenzione WordPress: checklist periodica di test
Checklist di test per aggiornamenti, backup, sicurezza e controlli periodici WordPress.
-

Come riconoscere e gestire le registrazioni spam in WordPress
Guida operativa per identificare registrazioni spam su WordPress: quali segnali combinare, quali metadati raccogliere, comandi WP-CLI e funzioni core per azioni ripetibili, e un workflow raccomandato per analisi, contenimento e prevenzione.
-

Identificare e verificare utenti sospetti in WordPress: segnali, log e workflow operativo
Playbook pratico per amministratori: come correlare segnali di compromissione, quali campi e log controllare (wp_users, wp_usermeta, audit log), e un workflow sicuro per sospendere, indagare e pulire utenti sospetti riducendo falsi positivi.
