O que e seguranca?Ter seguranca nao significa possuir sistemas completamente seguros, ate porque sistemas assim seriam impossiveis de encontrar ou manter. Um software, sistema ou servidor seguro deve prover o trio CID, confidencialidade (ou privacidade), integridade e disponibilidade dos recursos que estao sob o controle do seu administrador.A seguranca de um sistema web como Wordpress depende tambem das caracteristicas de seguranca do provedor de hospedagem.Algumas qualidades de um provedor de hospedagem confiavel estao: Ele deve deixar claras as suas preocupacoes e quais processos e funcionalidades de seguranca oferece em seu servico de hospedagem. Deve oferecer as versoes mais recentes e estaveis de todos os softwares no servidor. Deve oferecer metodos confiaveis para backup e recuperacao. Uma boa abordagem de seguranca deve priorizar o software e os dados que precisam ser assegurados.Em se tratanto de Wordpress uma pergunta e recorrente, Quais os plugins devo usar para ter seguranca de meu site?. A utilizacao de plugins, como veremos adiante e uma opcao valida, mas nao e a melhor abordagem se esta for a unica pergunta a ser feita ou a unica acao que sera tomada. Deixar a seguranca de seu site ou blog a cargo de um plugin ou nas maos de terceiros nao e a acao mais correta.Em resumo, seguranca significa minimizar os riscos. A implementacao de seguranca trata-se de um conjunto de acoes, ferramentas e processos, todos voltados para reduzir o risco de invasoes e comprometimento de informacoes.A seguir irei listar um conjunto de 32 dicas (Isso mesmo 32) para aumentar a seguranca de um site Wordpress.01 - Esteja sempre atualizadoEsta primeira dica vale para qualquer software instalado em qualquer plataforma ou dispositivo. Atualizacoes mantem o software funcionando corretamente e realizam diversas correcoes de vulnerabilidades. No caso do WordPress nao e diferente. As atualizacoes sao rapidas, simples e, a partir da versao 3.7 sao automaticas. Fique calmo, as atualizacoes automaticas sao somente as de seguranca.Atualizacoes de plugins tambem sao igualmente importantes pois evitam que brechas permanecam abertas.Deixar uma instalacao do WP desatualizada e deixar se disponivel para ataques.A versao mais recente do WordPress esta sempre disponivel no site principal em http://wordpress.org e a versao em Portugues Brasileiro em http://br.wordpress.org. Nunca baixe ou instale o WordPress de qualquer outro endereco que nao o oficial.02 - Nao mantenha instalacoes de testes instaladasFazer instalacoes para testar o Wordpress e comum, mas deixa-la la por dias, meses ou ate anos tambem. De forma alguma faca isso pois todos os sites daquele servidor estarao vulneraveis a infeccoes e ataques por causa deste site de testes que, provavelmente, deve ter uma versao antiga e desatualizada do WP, evento conhecido como cross-contamination.Aproveitando esta dica, segmente todos seus sites em locais isolados, dependendo da destinacao como desenvolvimento, testes e producao.03 - Nao divulgue a versao do seu WordPressPor padrao os temas do WP utilizam uma metatag no codigo que divulga, para fins de estatistica, a versao que esta sendo utilizada. Em termos praticos esta informacao para um usuario ou para o administrador do site e inutil e deixar estas informacoes publicas nao e aconselhavel. Em varreduras feitas para localizar sites