Un modo veloce e semplice per verificare che un sito WordPress non sia afflitto da palesi vulnerabilità è quello di usare uno dei tanti scanner online, come quello all’indirizzo hackertarget.com/wordpress-security-scan oppure wpscan.com. Interessante e molto veloce anche il servizio offerto dagli sviluppatori del plugin Sucuri: https://sitecheck.sucuri, net. Basta inserire nella barra il link da controllare e attendere pochi minuti per ottenere un report che include dettagli come la versione di WordPress e dei plugin installati, che permettono di scovare facilmente vulnerabilità non patchate. Alcuni di questi servizi effettuano anche uno scan degli utenti del sito, verificando che non siano presenti password deboli. Assicuratevi di utilizzarli solamente su siti sui quali siete

autorizzati a intervenire: a tutti gli effetti, stiamo parlando di strumenti che potrebbero venire usati per scopi meno nobili rispetto a ciò per cui sono pensati.