Sikkerhet er ikke noe vi krysser av for når en nettside lanseres. Det er noe som må driftes hver eneste dag, av noen som følger med når det smeller.
tur.digital er byråpartner med Automattic, selskapet som utvikler WordPress. Kundene våre ligger hos en spesialisert WordPress-leverandør, med folk som jobber direkte med dem som utvikler plattformen og programmeringsspråket den kjører på. Det gir kundene våre en rekke rutiner som vi ellers måtte bygget opp selv.
Slik er kundene våre sikret
- Brannmur foran alle sider. Trafikken filtreres, og kjente angrepsmønstre mot PHP og WordPress stoppes før de når siden.
- Sikkerhetskopi av databasen hver time. Filene kopieres daglig, og kopiene oppbevares i minst 30 dager og inntil 3 måneder. Blir noe ødelagt, mister vi timer, ikke uker.
- Alltid oppdatert PHP og WordPress. Rundt en tredel av alle WordPress-sider i verden kjører på PHP-versjoner som ikke lenger får sikkerhetsoppdateringer. Kundene våre gjør ikke det. Du hørte kanskje om hullene i PHP? Hos oss var disse feilene rettet samtidig som det ble sluppet en offisiell oppdatering.
- Automatiske pluginoppdateringer. Oppdateringer kommer raskt på plass med en gang. Alle oppdateringer testes først i vårt staging-miljø. Vi har i tillegg sikkerhetsprogramvare som varsler om mulige sikkerhetsrisikoer.
- Tofaktorpålogging. Et stjålet passord er ikke nok til å komme inn.
- Skanning etter skadevare og overvåking døgnet rundt. Skjer det likevel noe, får vi beskjed, og hjelp til opprydding er inkludert.
- Kryptering hele veien. SSL på alle sider, og kryptering av filer, databaser og sikkerhetskopier også når de ligger lagret.
Vi holder antall plugins nede
Den enkleste måten å redusere risiko på er å ha mindre kode å passe på. Hver plugin er kode noen andre har skrevet, og som du arver risikoen fra.
Derfor begrenser vi antall plugins i løsningene våre, og vurderer hver enkelt før den får bli med: Er den aktivt vedlikeholdt? Hvor raskt retter utvikleren feil? Løser den et problem kunden faktisk har?
Og WordPress da?
WordPress har et rykte på seg for å være en usikker plattform. Sikkerhetsselskapet Patchstack talte 11 334 nye sårbarheter i WordPress-økosystemet i 2025. 91 prosent av dem lå i plugins og 9 prosent i temaer. I selve WordPress-kjernen fant de en håndfull, alle vurdert som lavrisiko.
De moderne alternativene klarer seg ikke bedre. I oktober 2026 kom det kritiske hull i PHP, i Node.js og i Next.js, alle med mulighet for å kjøre kode på serveren uten å logge inn. Gjennom hele året har ondsinnede pakker spredt seg i npm, kodebiblioteket moderne utviklere over hele verden bygger på.
Komplekse systemer får sikkerhetshull, uansett hvor nye de er. Det som skiller en trygg nettside fra en utrygg, er hvem som passer på og hvor raskt hullene tettes.
Hva dette betyr for deg
Du skal slippe å følge med på sikkerhetsvarsler for PHP, lure på om en plugin ble oppdatert i går eller i fjor, eller finne ut hvor gammel den nyeste sikkerhetskopien er den dagen noe går galt.
Lurer du på hvordan nettsiden din står rustet i dag, tar vi gjerne en gjennomgang: hvilken PHP-versjon den kjører, hvilke plugins som er installert, når de sist ble oppdatert, og hvordan sikkerhetskopieringen fungerer.
