WordPress SecOps & Performance 101 Diretivas Práticas

WPLista

Utilize a ferramenta interativa abaixo para auditar, turbinar a segurança e acelerar sua instalação do WordPress em produção.

Instruções de uso & Boas práticas de execução

Esta lista compila 101 verificações e regras de endurecimento (hardening) e otimização divididas em 12 áreas de arquitetura (wp-config, login, painel, servidor, banco de dados, segurança, performance e SEO).

Persistência Automática: O progresso do checklist é gravado localmente no seu navegador via localStorage e preservado ao fechar a aba.
Aplicação Cuidadosa: Trechos de código devem ser inseridos preferencialmente via plugin próprio de segurança ou após backup completo de functions.php e .htaccess.
Exportação: É possível baixar o relatório atualizado a qualquer momento em arquivo .txt formatado para documentação de entrega técnica.

Progresso Total

0/ 101

0% concluído

Prioridade Alta

0 / 63

Hardening Crítico

Prioridade Média

0 / 34

Governança & Estabilidade

Prioridade Baixa

0 / 4

Ajustes Finos

wp-config

1 item

Status	Prioridade	Diretiva & Recomendação	Plugin Oficial	Script / Recurso
Marcar item checkbox1 como concluído	Alta	Alterar as chaves de segurança. Alterar as chaves de segurança para garantir a proteção adequada do site.	WordPress.org	Link

Página de login

7 itens

Status	Prioridade	Diretiva & Recomendação	Plugin Oficial	Script / Recurso
Marcar item checkbox2 como concluído	Alta	Bloqueie várias tentativas de login. Bloqueie várias tentativas de login para proteger contra ataques de força bruta.	Jetpack Security	Filtro
Marcar item checkbox3 como concluído	Alta	Ative autenticação de 2 etapas. Ative a autenticação de duas etapas para adicionar uma camada extra de segurança ao seu site.	Melapress (WP 2FA & Activity Log)	—
Marcar item checkbox4 como concluído	Média	Use um e-mail para fazer login ao invés de um nome de usuário. Utilize o endereço de e-mail como identificação para efetuar login, em vez de um nome de usuário.	Melapress (WP 2FA & Activity Log)	Filtro
Marcar item checkbox5 como concluído	Média	Remova links para sua página de login (caso exista algum em seu tema). Remova os links que direcionam para a página de login do seu tema, caso existam.	Hide My WP Ghost	—
Marcar item checkbox6 como concluído	Alta	Use senhas fortes com letras maiúsculas e minúsculas, números e caracteres especiais em todas as contas. Utilize senhas que contenham uma combinação de letras maiúsculas e minúsculas, números e caracteres especiais em todas as contas para garantir maior segurança.	Melapress (WP Password Policy Manager - WP PPM)	—
Marcar item checkbox7 como concluído	Média	Altere sua senha periodicamente. Altere sua senha regularmente para reduzir o risco de comprometimento da sua conta.	Melapress Login Security	—
Marcar item checkbox8 como concluído	Baixa	Faça com que a mensagem de erro de login seja genérica. Configure a mensagem de erro de login para ser genérica, sem fornecer detalhes específicos sobre o motivo do erro.	Wordfence	Filtro

Painel Administrativo

6 itens

Status	Prioridade	Diretiva & Recomendação	Plugin Oficial	Script / Recurso
Marcar item checkbox9 como concluído	Alta	Atualize o WordPress para sua versão mais recente. Mantenha o WordPress atualizado para garantir que você tenha as últimas correções de segurança e recursos.	Solid Security Pro	—
Marcar item checkbox10 como concluído	Alta	Não utilize uma conta com nome de usuário admin. Crie uma nova conta e apague a antiga. Evite usar uma conta com o nome de usuário	Wordfence	—
Marcar item checkbox11 como concluído	Média	Crie uma conta Editor e use-a somente para publicar seu conteúdo. Crie uma conta com o papel de	Melapress Login Security	—
Marcar item checkbox12 como concluído	Alta	Implemente SSL em toda seção administrativa. Implemente SSL (Secure Sockets Layer) em toda a seção administrativa para criptografar a comunicação e garantir a segurança dos dados durante a administração do site.	—	—
Marcar item checkbox13 como concluído	Média	Instale algum plugin para verificar se algum arquivo foi editado. Instale um plugin que verifique se algum arquivo do seu site foi editado, ajudando a identificar possíveis alterações não autorizadas.	Wordfence	—
Marcar item checkbox14 como concluído	Alta	Escaneie o site a procura de vírus, malwares e falhas de segurança. Realize um escaneamento do site em busca de vírus, malwares e falhas de segurança para garantir a integridade e segurança da sua plataforma.	Wordfence	—

Tema

4 itens

Status	Prioridade	Diretiva & Recomendação	Plugin Oficial	Script / Recurso
Marcar item checkbox15 como concluído	Alta	Atualize o tema ativo para sua versão mais recente. Certifique-se de manter o tema ativo atualizado para sua versão mais recente, garantindo correções de bugs, melhorias e patches de segurança.	—	—
Marcar item checkbox16 como concluído	Média	Apague temas inativos. Apague os temas inativos do seu WordPress para reduzir possíveis vulnerabilidades de segurança e manter um ambiente mais limpo.	Wordfence	—
Marcar item checkbox17 como concluído	Alta	Apenas instale temas de fontes confiáveis. Certifique-se de apenas instalar temas de fontes confiáveis e respeitáveis para evitar possíveis problemas de segurança ou qualidade.	Wordfence	—
Marcar item checkbox18 como concluído	Baixa	Remova a versão do WordPress no tema. Remova a exibição da versão do WordPress no tema para reduzir o risco de ataques direcionados.	Hide My WP Ghost	Filtro

Desenvolvimento

6 itens

Status	Prioridade	Diretiva & Recomendação	Plugin Oficial	Script / Recurso
Marcar item checkbox19 como concluído	Alta	Ao desenvolver utilize o filtro de escape de funções para manter a segurança. Ao desenvolver, utilize o filtro de escape de funções para manter a segurança do seu código, prevenindo ataques de injeção de código.	WordPress Dev	—
Marcar item checkbox20 como concluído	Média	Familiarize-se com a arquitetura do WordPress. É importante familiarizar-se com a arquitetura do WordPress para entender melhor como o sistema funciona e como personalizá-lo de forma eficaz.	hierarquia de templates hooks (ganchos) actions (ações) filters (filtros)	—
Marcar item checkbox21 como concluído	Alta	Use Child Themes (Temas Filho): Sempre que você estiver criando um novo tema a partir de outro. Ao criar um novo tema baseado em outro, sempre utilize temas filho (child themes) para garantir que suas personalizações não sejam perdidas durante as atualizações do tema pai.	Generate Child Theme	Manualmente
Marcar item checkbox22 como concluído	Alta	Mantenha o código limpo e organizado. Mantenha o código limpo e organizado: Use uma estrutura de código consistente e bem organizada para tornar seu código mais legível e manutenível.	1 2 3 4 5 6 7	—
Marcar item checkbox23 como concluído	Média	Evite funções e nomes de classes genéricos. Evite funções e nomes de classes genéricos: Para evitar conflitos com outros temas ou plugins, prefira nomes únicos e descritivos para suas funções e classes.	—	—
Marcar item checkbox24 como concluído	Alta	Priorize a segurança. Priorize a segurança: Certifique-se de que seu código esteja seguro contra ataques comuns, como injeção de SQL e cross-site scripting (XSS). Utilize funções e APIs do WordPress que validam e escapam dados de entrada e saída.	Tutorial	—

Plugins

6 itens

Status	Prioridade	Diretiva & Recomendação	Plugin Oficial	Script / Recurso
Marcar item checkbox25 como concluído	Alta	Atualize todos os plugins para suas versões mais recentes. Mantenha todos os plugins atualizados para suas versões mais recentes para garantir correções de segurança e compatibilidade com a versão atual do WordPress.	Wordfence	—
Marcar item checkbox26 como concluído	Média	Apague plugins inativos. Remova plugins inativos do seu WordPress para reduzir possíveis vulnerabilidades de segurança e manter um ambiente mais limpo.	Wordfence	—
Marcar item checkbox27 como concluído	Alta	Apenas instale plugins de fontes confiáveis. Certifique-se de apenas instalar plugins de fontes confiáveis e respeitáveis para evitar possíveis problemas de segurança ou compatibilidade.	—	—
Marcar item checkbox28 como concluído	Alta	Substitua plugins desatualizados por versões alternativas atualizadas. Substitua plugins desatualizados por versões alternativas atualizadas para garantir a segurança e funcionalidade do seu site.	Wordfence	—
Marcar item checkbox30 como concluído	Média	Mantenha um versionamento dos plugins em caso de alguma incompatibilidade poder retornar a uma versão prévia. Mantenha um versionamento dos plugins para que, em caso de alguma incompatibilidade, você possa retornar a uma versão prévia e evitar problemas no site.	WP Umbrella	—
Marcar item checkbox29 como concluído	Baixa	Pense bem antes de instalar uma centena de plugins. Pense bem antes de instalar uma grande quantidade de plugins, pois cada plugin adicionado pode impactar no desempenho e na segurança do seu site.	—	—

Banco de Dados

4 itens

Status	Prioridade	Diretiva & Recomendação	Plugin Oficial	Script / Recurso
Marcar item checkbox31 como concluído	Alta	Altere o prefixo das tabelas. Altere o prefixo das tabelas do banco de dados para um mais exclusivo, aumentando a segurança contra possíveis ataques de SQL injection.	Solid Security Pro	ShellScript
Marcar item checkbox32 como concluído	Alta	Configure backups semanais do seu banco de dados. Configure backups semanais do seu banco de dados para garantir que seus dados estejam protegidos contra perdas inesperadas.	Solid Security Pro	—
Marcar item checkbox33 como concluído	Alta	Use senhas fortes com letras maiúsculas e minúsculas, números e caracteres especiais no usuário do banco de dados. Utilize senhas fortes com letras maiúsculas e minúsculas, números e caracteres especiais para o usuário do banco de dados, garantindo maior segurança.	Hide My WP Ghost	—
Marcar item checkbox97 como concluído	Alta	Regularmente otimize seu banco de dados WordPress, removendo revisões antigas, itens de lixo, e tabelas não utilizadas. Regularmente otimize seu banco de dados WordPress, removendo revisões antigas, itens de lixo e tabelas não utilizadas para manter o desempenho e a eficiência do seu site.	WP Rocket	—

Hospedagem

2 itens

Status	Prioridade	Diretiva & Recomendação	Plugin Oficial	Script / Recurso
Marcar item checkbox34 como concluído	Alta	Contrate uma hospedagem de confiança. Contrate uma hospedagem de confiança para garantir uma experiência estável e segura para o seu site WordPress.	Hosting.com HostGator	—
Marcar item checkbox35 como concluído	Alta	Acesse seu servidor apenas por SFTP ou SSH. Acesse seu servidor apenas por SFTP (SSH File Transfer Protocol) ou SSH (Secure Shell) para garantir conexões seguras e proteger seus dados durante a transferência.	Hetzner Cloud DigitalOcean	—

Servidor

5 itens

Status	Prioridade	Diretiva & Recomendação	Plugin Oficial	Script / Recurso
Marcar item checkbox36 como concluído	Alta	Mantenha uma rotina de backup. Mantenha uma rotina de backup regular para garantir que seus dados estejam protegidos contra perdas inesperadas.	Solid Backups / Solid Security Pro	—
Marcar item checkbox37 como concluído	Média	Instale e habilite o WP CLI.	Tutorial	—
Marcar item checkbox38 como concluído	Alta	Instale e habilite o mod_sec.	Tutorial	—
Marcar item checkbox39 como concluído	Baixa	Altere o endereço de email do apache nas mensagens de erro.	Htaccess	—
Marcar item checkbox40 como concluído	Média	Instale e habilite o mod_pagespeed.	PageSpeed Module	Módulo

Segurança

36 itens

Status	Prioridade	Diretiva & Recomendação	Plugin Oficial	Script / Recurso
Marcar item checkbox41 como concluído	Alta	Evite ataques automatizados, esconda os caminhos de plugins, temas etc do WordPres.	Hide My WP Ghost	—
Marcar item checkbox42 como concluído	Alta	Remova a versão do WordPress do header	Hide My WP Ghost	Código
Marcar item checkbox43 como concluído	Alta	Bloqueie o XMLRPC do WP caso não esteja utilizando	Wordfence	Código
Marcar item checkbox44 como concluído	Alta	Desabilite a API REST do WP caso não esteja utilizando.	Hide My WP Ghost	Código
Marcar item checkbox45 como concluído	Média	Caso seu site não utilize sistema de usuários remova o admin-ajax.	Código	—
Marcar item checkbox46 como concluído	Média	Caso seu site não utilize sistema de usuários permita o uploads apenas para administradores.	Código	—
Marcar item checkbox47 como concluído	Média	Restrinja a biblioteca de mídia apenas para os uploads do usuário.	Código	—
Marcar item checkbox48 como concluído	Média	Remova as versões de arquivos js e css.	Código	—
Marcar item checkbox49 como concluído	Alta	Proteja a pasta wp-admin com senha (desbloqueie apenas os arquivos necessários)	Código	—
Marcar item checkbox50 como concluído	Alta	Altere o endereço da sua página de login	iThemes Security	Código
Marcar item checkbox51 como concluído	Alta	Insira a regra de emergência em caso de defacer.	Código	—
Marcar item checkbox52 como concluído	Alta	Mova o arquivo wp-config.php para um level acima.	Tutorial	—
Marcar item checkbox53 como concluído	Alta	Mude o diretório wp-uploads.	Tutorial	—
Marcar item checkbox54 como concluído	Média	Habilite o fallback para o arquivo index.php	Código	—
Marcar item checkbox55 como concluído	Média	Redirecione requisições incorretas ao robots.txt para o caminho correto.	Código	—
Marcar item checkbox56 como concluído	Alta	Configure as permissões das pastas para 755 e arquivos para 644.	Wordfence	Documentação
Marcar item checkbox57 como concluído	Alta	Certifique-se que seu arquivo wp-config.php não possa ser acessado por outras pessoas.	Hide My WP Ghost	Código
Marcar item checkbox58 como concluído	Alta	Remova ou bloqueie via .htaccess os arquivos license.txt, wp-config-sample.php e readme.html	Hide My WP Ghost	Código
Marcar item checkbox59 como concluído	Alta	Desabilite o editor pelo wp-config.php com o código:	Hide My WP Ghost	—
Marcar item checkbox60 como concluído	Alta	Previna a pesquisa de diretórios.	Hide My WP Ghost	Código
Marcar item checkbox61 como concluído	Média	Desabilite a numeração de usuários no WordPress.	Wordfence	Snippet
Marcar item checkbox62 como concluído	Média	Bloqueie spam e bots no WordPress.	Wordfence	Código
Marcar item checkbox63 como concluído	Média	Bloqueie caracteres suspeitos na URL.	Wordfence	Código
Marcar item checkbox64 como concluído	Média	Bloqueie requisições suspeitas na URL.	Código	—
Marcar item checkbox65 como concluído	Alta	Desabilite o upload de arquivos php no diretório do tema.	Código	—
Marcar item checkbox66 como concluído	Alta	Desabilite o upload de arquivos php no diretório dos plugins.	Código	—
Marcar item checkbox67 como concluído	Alta	Desabilite o upload de arquivos php no diretório do uploads.	Código	—
Marcar item checkbox68 como concluído	Alta	Mantenha o diretório wp-includes seguro.	Código	—
Marcar item checkbox69 como concluído	Alta	Desabilite acesso direto ao arquivos do wp-includes.	Código	—
Marcar item checkbox70 como concluído	Alta	Desabilite a arquivos e diretórios escondidos.	Código	—
Marcar item checkbox71 como concluído	Alta	Mude os headers do servidor para evitar sniffing.	Código	—
Marcar item checkbox72 como concluído	Média	Previna erros de 404 do Apache.	Código	—
Marcar item checkbox73 como concluído	Média	Remova a assinatura do servidor.	Código	—
Marcar item checkbox74 como concluído	Média	Proteja o arquivo htaccess.	Código	—
Marcar item checkbox75 como concluído	Média	Desabilite comentários sem um referer apropriado.	Código	—
Marcar item checkbox76 como concluído	Média	Desabilite o easter egg do PHP.	Código	—

Performance

22 itens

Status	Prioridade	Diretiva & Recomendação	Plugin Oficial	Script / Recurso
Marcar item checkbox77 como concluído	Alta	Habilite o Gzip.	Código	—
Marcar item checkbox78 como concluído	Alta	Habilite o brotli.	Link	—
Marcar item checkbox79 como concluído	Alta	Habilite o deflate para arquivos estáticos.	Código	—
Marcar item checkbox80 como concluído	Alta	Habilite o keepalive.	Código	—
Marcar item checkbox81 como concluído	Alta	Habilite o expires para arquivos estáticos.	Código	—
Marcar item checkbox82 como concluído	Alta	Desabilite o E-tag.	Código	—
Marcar item checkbox83 como concluído	Alta	Habilite o vary encoding.	Código	—
Marcar item checkbox84 como concluído	Alta	Habilite a renderização alta forçada no Internet Explorer 8/9/10.	Código	—
Marcar item checkbox85 como concluído	Alta	Habilite o suporte aos arquivos reality.	Código	—
Marcar item checkbox86 como concluído	Média	Desabilite o emoji caso não utilize.	Código	—
Marcar item checkbox87 como concluído	Média	Desabilite o font-awesome caso não utilize.	Action: WordPress Action: Elementor	—
Marcar item checkbox88 como concluído	Média	Desabilite o Gutenberg e suas dependências caso não utilize.	Código 1 Código 2	—
Marcar item checkbox89 como concluído	Média	Mova os arquivos JQuery e JQueryMigrate para o footer.	Código	—
Marcar item checkbox90 como concluído	Média	Remova o eicons do elementor caso não utilize.	Código	—
Marcar item checkbox91 como concluído	Média	Remova as animações do elementor caso não utilize.	Código	—
Marcar item checkbox92 como concluído	Média	Remova as fonts do Google no elementor caso não esteja utilizando.	Código	—
Marcar item checkbox93 como concluído	Alta	Otimize suas imagens, opte por usar webp ou melhore o tamanho delas.	Imagify	—
Marcar item checkbox94 como concluído	Alta	Utilize um plugin de cache de página para armazenar em cache o conteúdo das páginas e reduzir o tempo de carregamento.	WP Rocket	—
Marcar item checkbox95 como concluído	Alta	Considere usar um CDN para distribuir o conteúdo estático do seu site (imagens, CSS, JS) em servidores globais.	—	—
Marcar item checkbox96 como concluído	Alta	Implemente o carregamento preguiçoso de imagens e vídeos (Lazy Loading) para que eles sejam carregados apenas quando forem visíveis na tela do usuário.	—	—
Marcar item checkbox98 como concluído	Alta	Utilize plugins ou ferramentas para minificar arquivos CSS e JS, reduzindo seu tamanho e melhorando os tempos de carregamento.	—	—
Marcar item checkbox99 como concluído	Alta	Se estiver usando fontes personalizadas, otimize-as para reduzir seu tamanho de arquivo e melhorar os tempos de carregamento.	—	—

SEO

2 itens

Status	Prioridade	Diretiva & Recomendação	Plugin Oficial	Script / Recurso
Marcar item checkbox100 como concluído	Alta	Configure uma suíte avançada de SEO técnico e Schema estruturado (Rank Math). Instale e configure uma suíte de SEO moderna para gerenciar metatags, XML sitemaps automatizados, Open Graph, redirecionamentos 301 e dados estruturados Schema.org sem sobrecarregar o banco de dados.	Rank Math SEO	Sitemap Snippet
Marcar item checkbox101 como concluído	Alta	Habilite o protocolo IndexNow para indexação instantânea de novos conteúdos. Ative o envio automático (push) de novas URLs, atualizações e exclusões de páginas diretamente para Bing, Yandex e motores de IA no momento da publicação (via Rank Math Instant Indexing ou plugin oficial IndexNow).	IndexNow Oficial	Guia IndexNow

Pronto para entregar ou auditar?

Baixe a lista formatada com a data atual e os itens devidamente identificados como [ X ] ou [ ].