O tym jak w ciągu miesiąca usunęliśmy 1000 wtyczek z repozytorium – historia największego bug bounty – WordPress.tv

W październiku 2024 nasze comiesięczne bug bounty zakończyło 1570 raportami oraz zamknięciem około 1000 wtyczek z oficjalnego repozytorium. Ta liczba wygląda dość przerażająco i po razy kolejny zdaje się potwierdzać tezę o tym jak dziurawy jest WordPress.

Ale czy na pewno?

Przyjrzyjmy się temu dokładniej, zobaczmy jakie były konsekwencje i czego możemy się z tego nauczyć.