
WordPress hardening: bezpečnostní checklist pro firemní weby (2026)
Praktický checklist zabezpečení WordPressu: aktualizace, účty a 2FA, wp-config.php, práva souborů, XML-RPC, zálohy, WAF a monitoring. S příkazy WP-CLI pro kontrolu integrity.
Z auditů děláme reálná zlepšení: opravíme kód, šablony i obsah tak, aby web splňoval WCAG 2.2 AA (s možností AAA), byl ovladatelný klávesnicí, čitelný a použitelný pro všechny – na desktopu i mobilu.
Praktické výstupy připravené k nasazení a kontrole
Korektní semantika, landmarky, ARIA jen tam, kde je potřeba.
Dokumentované vzorové komponenty (Storybook/MDX).
Barvy/typografie/rádiusy s garantovaným AA kontrastem.
ALT, nadpisy, tabulky, dokumenty, video.
Aktualizované, připravené k publikaci.
Před/po, seznam vyřešených nálezů.
Konkrétní zásahy v kódu, šablonách, UI a obsahu
pořadí fokusu, viditelný focus ring, skip to content, fokus v modálech
paleta pro AA/AAA, stavy, light/dark parita, reflow a zoom 200%+
labely a for/id, popisy a chybová hlášení, fieldset/legend, validace
role, klávesové zkratky, aria-expanded/controls, uložení fokusu
akordeony, karty, taby, karusely, tabulky – se stavy a klávesnicí
přehrávače s titulky, přepisy, dostupným ovládáním
Od plánu po monitoring – krok za krokem
projdeme audit, sepíšeme backlog, prioritizujeme quick wins a šablony
doplníme UI stavy, kontrastní paletu a návrhy obsahových úprav
implementace v kódu, komponenty, migrace a opravy obsahu
automatizované + manuální testy (klávesnice, NVDA/VoiceOver, mobil), UAT
nasazení, školení editorů a vývojářů, prohlášení o přístupnosti
měsíční quick scan, backlog nových zjištění, re‑audit
Reálné výsledky implementace
doplněny skip odkazy, přepracovaný focus management, opravené formuláře; externí audit bez kritických chyb.
kontrastní paleta a stavové prvky, dostupné karusely, titulky k videím; lepší úspěšnost vyhledávání.
Nejčastější otázky k implementaci WCAG
Praktické články o vývoji, automatizaci, marketingu a digitálních službách.

Praktický checklist zabezpečení WordPressu: aktualizace, účty a 2FA, wp-config.php, práva souborů, XML-RPC, zálohy, WAF a monitoring. S příkazy WP-CLI pro kontrolu integrity.

Kdy stačí hotový SaaS nástroj a kdy se vyplatí software nebo informační systém na míru. Rozhodovací tabulka, typické příklady, průběh vývoje, faktory rozsahu a jak se vyhnout závislosti na dodavateli.

Drupal 7 je od ledna 2025 bez oficiální podpory. Praktický postup migrace: Drupal 10/11, WordPress nebo headless Next.js, migrace obsahu, zachování SEO, testovací import a checklist ke spuštění.







