Security-Hardening: 12 Checks vor jedem Release (Template)
12 Sicherheits-Checks als Release-Gate für WordPress/KMU-Sites – mit CI-Template zum Kopieren.
18. Dezember 20251 Min. LesezeitLucas Kleipoedszus
Security-Hardening: 12 Checks vor jedem Release (Template)
Ein Release-Gate, das die häufigsten Lücken stoppt. Schlank, CI-fähig, sofort einsetzbar.
Die 12 Checks
- Least-Privilege für User/Keys
- DB-Creds rotiert, keine Default-Prefixe
- HTTPS erzwungen, HSTS aktiv
- WAF-Regeln aktiv, Bot-/Rate-Limits
- 2FA/SSO für Admin
- Backups + Restore-Test erfolgreich
- Plugin/Theme-Audit, keine veralteten Abhängigkeiten
- File Permissions gehärtet (kein 777)
- CSP + Referrer-Policy gesetzt
- Admin-URL geschützt (Rate Limit/Geo)
- Logs & Alerts aktiv (Login, 4xx/5xx Spikes)
- Secrets nicht im Repo/Front-End
Template für CI-Gate (Pseudo)
run: security-check
steps:
- npm run lint:security
- npm run test:security
- verify-backup-restore
- check-waf-rules
- check-csp-referrer-policy
Betriebsroutine
- Vor jedem Release: Gate durchlaufen, Blocker fixen.
- Wöchentlich: Log-Review, WAF-Events, Credential-Rotation prüfen.
- Quartalsweise: Pen-Test/Scan, Plugins reduzieren.
CTA
Button: „CI-Checklist übernehmen“ – mit YAML-Snippet und Tool-Empfehlungen.