ARK. 1Słownik pojęćStrony WWW, WordPress i hosting

aktualizacja rdzenia WordPressa

Aktualizacja samego oprogramowania WordPress — a nie wtyczek czy motywów — która w wydaniach bezpieczeństwa usuwa konkretne podatności i jest najtańszym elementem ochrony strony.

TAB. 1Nazwapo polsku

Po angielsku	core update
Po polsku	aktualizacja rdzenia WordPressa
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	aktualizacja WordPressa · aktualizacja samego WordPressa · aktualizacja rdzenia · aktualizacja wersji CMS-a
Odmiana	ta aktualizacja, tej aktualizacji; ten rdzeń, tego rdzenia, w rdzeniu

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„Aktualizujcie się co najmniej do wersji 4.7.2 WordPressa" (sekurak) — mówi się o WERSJI, nie o rdzeniu
Urząd i ustawa	„utrzymywać aktualne wersje systemu CMS" (CERT Polska)

TAB. 3Źródła3

Forma	Cytat	Skąd
PL	„Aktualizujcie się co najmniej do wersji 4.7.2 WordPressa”	sekurak.pl
PL	„Krytyczna podatność w WordPress. Można przejmować systemy nawet jak nie masz zainstalowanych żadnych pluginów.”	sekurak.pl
PL	„Należy utrzymywać aktualne wersje systemu CMS, jego wtyczek, rozszerzeń, motywów, a także aktualną wersję oprogramowania serwera”	wiedza.cert.pl

TAB. 4Obok w tej dziedzinie6

automatyczna aktualizacja	auto-update	Mechanizm samoczynnej instalacji aktualizacji: dla mniejszych wydań rdzenia włączony domyślnie od WordPressa 3.7, a dla wtyczek i motywów dostępny opcjonalnie od wersji 5.5.
blokada wykonywania PHP w katalogu uploads	disabling PHP execution in uploads directory	Reguła serwera (plik .htaccess w wp-content/uploads albo wpis w konfiguracji nginx), która zabrania uruchamiania plików .php w katalogu na media. Nawet jeśli atakujący wgra przez lukę webshell do uploads, serwer go nie wykona.
CAPTCHA	CAPTCHA (reCAPTCHA, Turnstile)	Test odróżniający człowieka od bota, stosowany w formularzach kontaktowych, logowaniu, rejestracji i zamówieniu. W WordPressie dodaje się go wtyczką lub w ustawieniach wtyczki formularzy; popularne warianty to Google reCAPTCHA (v2 z polem „Nie jestem robotem”, v3 niewidoczna), hCaptcha i Cloudflare Turnstile.
certyfikat SSL/TLS	SSL/TLS certificate	Podpisane przez urząd certyfikacji poświadczenie wiążące klucz publiczny z domeną, umożliwiające szyfrowane połączenie HTTPS; chroni dane w drodze między przeglądarką a serwerem, ale w żaden sposób nie zabezpiecza samej strony przed włamaniem.
cross-site contamination	cross-site contamination	Rozprzestrzenienie się infekcji z jednej witryny na pozostałe strony w tym samym koncie hostingowym — przez wspólny katalog nadrzędny, wspólnego użytkownika systemowego albo współdzieloną bazę — przez co wyczyszczenie pojedynczej strony nie kończy problemu.
CSP (Content Security Policy)	Content Security Policy (CSP)	Nagłówek określający, z jakich źródeł przeglądarka może wczytywać skrypty, style i inne zasoby, przez co ogranicza SKUTKI wstrzyknięcia obcego kodu (XSS) — jest warstwą ograniczającą szkody, a nie naprawą podatności po stronie serwera.

Cały słownik →