現在大部分程式或軟體都會內建「自動更新」功能，可自動偵測有無新版本釋出，並在特定情況下自動升級到最新版，這麼做有個好處，當原有版本潛藏安全問題，就能在災情擴大前先修補漏洞或弱點，讓使用者維持在安全環境，例如我比較熟悉的 WordPress 也是許多人架站的選項，能夠將主程式、外掛和佈景主題自動更新到最新版，不過僅限於小版本的安全性更新，如果是跨版本號可能會對網站運作造成問題，使用者就必須手動更新才行。
開源程式
提供免費的 PHP、ASP、ASP.NET、CGI、Java 等等程式網站一覽。
在 WordPress 網站使用 Google AMP 技術，提升頁面開啟速度教學
啟用 Jetpack「單一登入」機制教學，讓你的 WordPress 網站更安全（含兩步驟驗證）
![[教學] 為 WordPress 開啟「單一登入」機制，讓網站更安全](https://cdn.free.com.tw/blog/wp-content/uploads/2015/11/啟用-Jetpack「單一登入」機制，讓你的-WordPress-網站更安全2015-11-24_1256-1.png "[教學] 為 WordPress 開啟「單一登入」機制，讓網站更安全")
好像有一段時間沒有寫關於 WordPress 架站的相關文章，事實上，最近找到一個能夠有效提升 WordPress 安全性的方法，簡單來說，啟用內建於 Jetpack 外掛的「單一登入」模組，也就是 Single Sign On（SSO）功能，然後把原本帳號密碼驗證方式關閉停用，將驗證導回讓 WordPress.com 處理。
TinyPNG 也有 WordPress 圖片壓縮外掛，上傳後自動最佳化（Compress JPEG & PNG images）
在 WordPress 設定 HTTPS，強制使用 SSL 安全加密協定教學
本文參考資料為 Moving to HTTPS on WordPress, 原作者 Chris Coyier。
如果你有注意，從昨天開始，免費資源網路社群網站鏈結已經更新，改採 HTTPS 也就是俗稱的安全通訊協定（Secure Sockets Layer，簡稱 SSL），在網址列旁邊會顯示一個安全鎖頭小圖示，目的在於提高使用者瀏覽網站的安全性，在伺服器與用戶端傳送內容時，即使封包被擷取，也無法取得傳輸的內容。此外，透過一些公眾 WiFi 連線時，可能會在瀏覽網頁時置入特定的廣告代碼，使用 HTTPS 可避免這些問題發生。
Clef 讓你登入 WordPress 網站免輸入帳號密碼，全新兩步驟驗證自動登入超安全！
本文章介紹的 Clef 外掛程式僅適用於以 WordPress 自架網站的使用者，若你是使用 WordPress.com 提供的免費網誌服務則無法安裝。
之前我曾經利用一些篇幅來針對 WordPress 架設的網站安全提供建議，例如 9 個提升 WordPress 網站安全性的方法、或者是安裝 WordPress 後你應該要做的 25 件事，如果你也是使用 WordPress 架站的話，請一定要對這些細節特別用心，因為任何一點微小的疏失，都可能成為未來被有心人士入侵或破壞的漏洞。
GitHub 將 CSS 設計框架開放原始碼，釋出 Primer 專案可免費下載！
Jetpack Monitor 免費 24/7 網站監測服務，WordPress 無法連線自動發送提醒
上個月我介紹過 Jetpack 外掛的其中一項功能：Photon 免費 CDN 圖片分流服務，可以透過 WordPress 提供的內容傳遞網路來減少流量消耗、增加圖片載入速度，如果你已經在自己的 WordPress 上安裝了 Jetpack，那不妨也順便把另一個很值得使用的 Monitor 功能給開啟。