Oriëntatie
Afspraken met opdrachtgever, beheertoegang regelen, schriftelijke toestemming voor scans vastleggen.
Bij CollabSpace draaien meerdere WordPress-sites: data-anoniem.nl (Health Noord), edih-cybersecurity.nl (EDIH Noord-Nederland) en nachtscan.nl. De sites zijn door verschillende partijen gebouwd en verschillen sterk in opbouw, met onder meer WPBakery, Elementor en een e-learningomgeving. Technisch beheer gebeurt nu per site en zonder vaste werkwijze. Bij CollabSpace ontwikkelen wij niet meer in WordPress, echter zijn er wel andere projecten en consortiums binnen de Hanze waar dit nog wel gebeurd of is gebeurd. Ons doel is dit in kaart te krijgen en hen aan te laten sluiten op ons beheer platform, zodat we structureel in control zijn en kunnen werken aan de afbouw van WordPress-sites binnen het Hanze-domein. Omdat daarmee het aantal sites naar verwachting groeit, is een aanpak nodig die ook bij tien of twintig sites werkbaar blijft.
Breng de technische staat van de drie sites in kaart en stel een advies en plan van aanpak op voor gestructureerd, schaalbaar beheer.
Content, vormgeving en teksten vallen buiten scope.
| Gebied | Inventariseren |
|---|---|
| Security | TLS-configuratie, security headers, zichtbaarheid van versies, gebruikers en rollen, 2FA, loginbeveiliging, XML-RPC, bestandsrechten |
| Plugins en thema’s | Volledige lijst met versies, premium licenties, onderhoudsstatus, overlap in functionaliteit, ongebruikte plugins |
| Updates | Achterstand in core, plugins en thema’s, huidige updateproces, staging, rollbackmogelijkheid |
| Technisch beheer | Hosting, PHP-versie, back-ups en restoretest, uptime-monitoring, logging, performance, eigenaarschap (wie bouwt, host en beheert) |
| Schaalbaarheid | Centrale beheertooling, standaard baseline voor nieuwe sites, documentatie, rolverdeling |
Afspraken met opdrachtgever, beheertoegang regelen, schriftelijke toestemming voor scans vastleggen.
Elke site doorlopen met dezelfde checklist, zodat uitkomsten vergelijkbaar zijn.
Bevindingen prioriteren op kans en impact.
Keuze voor tooling, een technische baseline en een beheerproces.
Stappen, planning, rollen en benodigde middelen, met een pilot op één site.
Bruikbare startpunten zijn WP-CLI, WPScan, MainWP of ManageWP, SSL Labs en Mozilla Observatory.
Bekijk alle projecten van CollabSpace.