Als je bekend bent met WordPress, dan weet je waarschijnlijk dat er vaak veiligheidsproblemen zijn. Vorig jaar werden meer dan 2200 WordPress sites getroffen door een aanval op twee populaire producten: het tagDiv Newspaper thema en de Ultimate Member plugin. Duizenden sites die deze producten hadden geïnstalleerd werden misleid en omgeleid naar vervalste sites van derden. In deze blogpost lees je meer over deze aanval en hoe je jouw website beter kunt beschermen tegen dergelijke bedreigingen.

"Proprietary (eigendoms)software is  moeilijker te misbruiken "

De softwareontwikkelaars hebben gebruikers verzekerd dat beide producten niet langer kwetsbaar zijn voor deze veiligheidsbreuk, zolang ze de meest recente update hebben geïnstalleerd. Helaas is het onduidelijk hoeveel gebruikers daadwerkelijk de laatste versie hebben geïnstalleerd. Daardoor lopen ongeveer 165.000 sites nog steeds risico, vanwege het aantal installaties van de twee producten (100.000 van tagDiv Newspaper en 65.000 van Ultimate Member). Dit aantal betreft alleen WordPress sites; als de plugin en het thema op sites met meerdere accounts zijn gebruikt, inclusief sites op andere platforms, kan het zijn dat deze ook kwetsbaar zijn. Lees verder om meer te weten te komen over deze veiligheidsbreuk en hoe je jouw website kunt beschermen.

Kiezen van de juiste software

Er zijn twee soorten software: open source software en eigendomssoftware. Open source software heeft gratis broncode die iedereen kan gebruiken en aanpassen zonder toestemming van de ontwikkelaar. Voorbeelden van open source software zijn WordPress, tagDiv Newspaper en Ultimate Member. Eigendomssoftware, ook wel closed source software genoemd, heeft een eigenaar die de broncode beheert en de rechten bezit. Voor het gebruik van eigendomssoftware moet je een licentievergoeding betalen en je mag het meestal niet aanpassen. Een voorbeeld van eigendomssoftware is Duda.

Open source software is toegankelijk, kan worden aangepast en wordt sneller geüpdatet dankzij de bijdragen van de gemeenschap. Het is ook kostenefficiënt. Proprietary software is een gepolijst product dat aan jou moet worden verkocht. De productondersteuning is over het algemeen uitgebreider en er zijn verschillende vormen van ondersteuning beschikbaar. Kwetsbaarheden in de broncode zijn niet gemakkelijk op te sporen, maar daardoor is eigendomssoftware ook moeilijker te misbruiken.

Afwegen van de risico’s

Soms kunnen er problemen optreden, zelfs op de meest beveiligde websites. Het kan zijn dat de software die je hebt gekozen voor gebruik ook kwetsbaarheden heeft. Het is daarom belangrijk om te overwegen welke risico's er verbonden zijn aan het gebruik van bepaalde software. Als je de basis van de software begrijpt, kun je beter beoordelen of het veilig genoeg is om te gebruiken voor jouw cliënt.

Dit is nog belangrijker bij het bouwen van vele websites tegelijkertijd, zoals bij webdesign op grote schaal. Je moet een platform gebruiken dat de veiligheidsrisico's minimaliseert en ook de software die je ermee wilt integreren, goed onderzoeken. Je moet extra kritisch zijn omdat fouten op grote schaal schadelijk kunnen zijn voor je bedrijf en reputatie. Een fout is niet slechts één fout als het 1.000 keer gebeurt.

Het is niet jouw bureau, maar het is nog steeds jouw fout.

Het kan gebeuren dat er problemen optreden, zelfs op websites die zeer goed beveiligd zijn. Soms kan de software die je gebruikt ook kwetsbaarheden hebben. Het is daarom belangrijk om de risico's te overwegen bij het gebruik van software. Als je begrijpt hoe de software werkt, kun je beter bepalen of het veilig genoeg is voor jouw klanten.



Dit is vooral belangrijk bij het bouwen van vele websites tegelijkertijd, zoals bij grootschalig webdesign. Je moet een platform gebruiken dat de veiligheidsrisico's minimaliseert en ook de software die je gebruikt goed onderzoeken. Wees extra kritisch omdat fouten op grote schaal schadelijk kunnen zijn voor jouw bedrijf en reputatie. Eén fout kan veel meer problemen veroorzaken als het vaak voorkomt.

De keuze is aan jou

Veiligheid is altijd een belangrijke zorg op het internet. Dit geldt ook voor het web. Voor personen die informatie willen stelen, biedt kwetsbare software een kans om toe te slaan. Help ze niet per ongeluk. Houd hier rekening mee wanneer je webdesign software kiest voor jouw bureau en maak de beste keuze voor jouw cliënten.