WordPressの脆弱性検知ができるようになりました。コア、テーマ、プラグインのリストをもとにWPVulnDBにAPIアクセスしてバージョン比較をすることで検知を行いますので高精度です。WPはプラグインとかにも脆弱性たくさんあるので、WP運用している方はぜひお試し下さい。2019というわけで設定してきましょう。build-20190409_104826_6a1fc4fwpVulnDBToken作成https://wpvulndb.com/users/sign_upコア、テーマ、プラグインのリストをもとにWPVulnDBにAPIアクセスしてバージョン比較をすることで検知を行っています。APIないと始まらないので、アカウントを作りましょう。wp/usr/local/bin/wpWordPressサーバにwp-cliコマンドをインストールします。-lang=jaコア、テーマ、プラグイン共に脆弱性0!■まとめWordPressの脆弱性検知が可能になったので、さらにVulsのバリューが出てきたと思います。Vulswordpressadachin1989年生まれのSRE。ホスティングから大規模なアドテクなどのインフラエンジニアとして携わり、AnsibleやTerraformでのインフラコード化を推進。副業では数社サーバー保守、未経験によるエンジニアのメンターなども実施している。「脆弱性スキャナVuls」のOSS活動もしており、自称エバンジェリスト/技術広報/テクニカルサポート/コントリビュータでもある。レイテンシ、パフォーマンス、モニタリング、緊急対応、インフラコード化、リファクタリング、セキュリティ強化、新技術の検証、Docker開発環境の提供、AWSでのインフラ構築、ECS(Fargate)、Wordpressによるコーポレートサイトの修正、メンター、分析基盤の運用を担当している。コメントデータの処理方法の詳細はこちらをご覧ください。