WordPress el CMS OpenSource más Seguro
4 agosto 2010 
13 Comentarios
Un estudio realizado por el investigador de seguridad para Qualys y creador de BlindElephant, Patrick Thomas, saco a relucir que la mayoría de los CMS OpenSource que encontramos en la red, tienen un alto grado de problemas en su seguridad, aplicaciones como MediaWiki, Joomla, Movile Type, y Drupal, son solo algunas de las que quedan peor paradas en este aspecto según este informe, también se puede destacar a WordPress como el CMS OpenSource mas seguro (o menos inseguro…) que podemos utilizar libremente.
Thomas se puso en la tarea de examinar uno a uno los CMS OpenSource mas populares que existen en la actualidad, utilizando su creación BlindElephant, que le permite identificar con un pequeño margen de error, las versiones de un CMS utilizadas en una pagina, con esta informacion en mano y utilizando los anuncios sobre vulnerabilidades publicados por los mismos fabricantes, pudo sacar un mapa con la versión de cada CMS y sus respectivos problemas de seguridad, dando como resultado un “ranking” de los CMS y su porcentaje de los fallos en seguridad que han presentado.
Les recomiendo que vean la charla que Patrick realizo en la pasada BlackHat USA 2010 (pueden descargar las demás charlas en este enlace) donde presento su investigación:
De la charla podemos sacar los siguientes porcentajes de Vulnerabilidades Criticas en algunos de los CMS mas populares:
- 95% creados con MediaWiki
- 91% de los sitios basados en Joomla
- 77% de los sitios creados con Movable Type
- 69% de sitios creados con Drupal
- WordPress “solo” mostró un 4% de vulnerabilidades críticas y un 21.5% de vulnerabilidades medias, coronandolo como el CMS OpenSource (solo se analizaron los mas populares) menos inseguros.
A mi personalmente me gusta mucho WordPress, el hecho que traiga “solo lo necesario” pero que se puedan expandir sus posibilidades hasta el nivel que necesitemos es lo que mas me llama la atención, su camaradería con los buscadores, su actualizado automático y un sinfin de otras características han hecho que lo utilice como base para muchos de mis proyectos. Si estas indeciso sobre que CMS utilizar, desde nuestra comunidad te recomendamos WordPress.
Si quieres aumentar aun la seguridad de tu WordPress te recomiendo leer la guía de seguridad para WordPress en Español y el documento sobre como configurar adecuadamente el mod_security para tu instalación de WorPress.
Mas Información:
Qualys Releases “BlindElephant” Open Source Web Application Fingerprinting Tool
Si te ha gustado el post, compartelo y ayudanos a crecer.
También puede interesarte...
2 cosas:
1 – WordPress no es un cms.
2 – WordPress es uno de los proyectos opensource con mas errores de seguridad y bugs que se conoce.
No solo lo clasificaron mal, sino que compararon un generador de blogs con cms que son enormes en comparacion.
@gabriel pues no se de donde sacas la informacion que dices.
Según la wikipedia y el sitio oficial de wordpress la definición de WP es la siguiente:
“WordPress is an open source CMS, often used as a blog publishing application powered by PHP and MySQL.”
Qualys es una de las empresas mas reconocidas en seguridad informática que existen en la actualidad, y Patrick Thomas es un destacado profesional de la seguridad informática, por lo tanto este informe es de una fuente confiable.
Me gustaría ver los fundamentos que tienes para decir que WordPress es uno de los CMS con mas errores de seguridad y bugs que se conoce.
La idea aquí no es hablar por hablar, sino tener fundamentos que respalden lo que decimos.
Inicialmente pensé lo mismo que el amigo Gabriel, chapuceé un poco en internet y me encontre con sitios con el titulo “20 plugins para usar WordPress como CMS | Ayuda WordPress” a pesar de que es noticia de hace dos años. Por otro lado, en este sitio web hablan de un premio que recibio wordpress en 2009 como mejor CMS Open Source http://www.pilos.com.co/drupal/mejores-cms-del-2009/
Al parecer cualquier cosa que tenga area administrativa y conexión a BD es un CMS.
Para mi WordPress es un gestor Blog y Drupal un CMS, asi como tmbn creo que un diccionario no es un libro asi se parezcan mucho.
no veo la razón de la discusión, si claramente lo que dice dragon es cierto, de hecho si nos vamos a la definición de CMS (Content Management System) nos damos cuenta que no es mas que un sistema que te permita administrar contenidos, algo que hace WordPress de muy buena forma.
http://es.wikipedia.org/wiki/Sistema_de_gesti%C3%B3n_de_contenidos
Si ademas de esto le sumamos que con plugins podemos añadirle a wordpress cualquier funcionalidad que pueda tener otro cms, nos da un excelente gestor de contenidos, flexible, facil de manejar y sobre todo SEGURO.
Hola, quisiera preguntarles, ya que no lo vi claro en la presentacion, respecto a la escala de seguridad que se plantea en que posicion queda moodle respecto a los demas cms o lms
Al principio WordPress no era considerado como un CMS, hoy día es uno de los mejores CMS…
PD: Pero uso Joomla…