Funkcje – Stronghold WP – Bezpieczny i uporządkowany WordPress dla instytucji

Dwie części: ochrona, która działa zawsze, i moduły, które włączasz według potrzeb. Działa z każdym motywem.

Część ochronna

Działa jako wtyczka obowiązkowa (mu-plugin). Nikt nie wyłączy jej przypadkiem w panelu.

Stan strony

Sprawdza stronę i mówi, co zrobić — po kolei.

Zmiany w plikach i kontach administratorów
Porównanie z oryginałami WordPressa, wtyczek i motywów
Podejrzany kod i znane luki

Antywirus

Skanuje pliki na serwerze i odkłada zagrożenia do kwarantanny.

Sprawdzone skanery i własne wzorce
Wymaga dołączonej części serwerowej

Logowanie dwuetapowe

Kod z aplikacji w telefonie i kody odzyskiwania. Osobie bez aplikacji opiekun techniczny może włączyć kod e-mailem (konta bez uprawnień administratora).

Zapora

Blokuje typowe ataki ukryte w adresie strony (np. próby wstrzyknięcia kodu), zanim zadziała WordPress.

Przerwa techniczna

Na czas prac odwiedzający widzą komunikat, a zalogowani widzą stronę.

Pulpit opiekuna

Sprawy, konta, stan zabezpieczeń i dziennik zdarzeń — kto, co i kiedy zmienił.

Porada bezpieczeństwaZmiana w pliku, której nikt nie planował, to często pierwszy widoczny ruch przeciwnika. Gdy Stan strony pokaże niewyjaśnioną zmianę, sprawdź ją od razu — nie po weekendzie.

Moduły

Włączasz tylko to, czego potrzebujesz. Wyłączony moduł nie obciąża strony.

Ochrona

Ukrywa adres logowania, zamyka stare furtki (XML-RPC, edytor plików), ogranicza dostęp do danych strony (REST API) i dodaje nagłówki bezpieczeństwa.

Logowania

Ogranicza nieudane próby, wymaga silnych haseł, odrzuca hasła z wycieków i zapisuje logowania.

Porządki w mediach

Foldery, podmiana pliku bez zmiany adresu, porządek przy wgrywaniu i brakujące opisy obrazków.

Poczta

Wysyła e-maile przez prawdziwy serwer poczty (SMTP, np. Microsoft 365, Gmail, Brevo), więc rzadziej trafiają do spamu. Z Twoim szablonem i testem wysyłki.

Formularz

Formularz kontaktowy bez dodatkowych wtyczek.

Martwe linki

Znajduje niedziałające odnośniki i podpowiada zamienniki.

Statystyki i przekierowania

Liczy odwiedziny bez ciasteczek. Przekierowuje adresy, które zniknęły.

Informacja o cookies

Pasek zgody z kategoriami. Filmy i mapy z zewnątrz czekają na zgodę.

Ułatwienia dostępu

Odwiedzający sam powiększa tekst, włącza kontrast, zwiększa odstępy i zatrzymuje animacje.

Zadania i Kokpit

Lista zadań zespołu z priorytetami i uporządkowany Kokpit z szybkimi skrótami.

Żałoba, Slider, Kopiowanie

Tryb żałoby, slider na stronie głównej i kopiowanie wpisów jednym kliknięciem.

Porada bezpieczeństwaUsuń wtyczki i motywy, których nie używasz. Wyłączona wtyczka nadal leży na serwerze, a jej luka czeka na swój ruch.

Jak to wygląda

W panelu

Stan strony: goniec melduje dwie pilne sprawy — znaną lukę w wersji PHP i zbędny plik na serwerze — **Stan strony** — co wymaga uwagi — po kolei, z podpowiedzią, co zrobić.

Panel Działanie strony: 99,90% czasu działania w ciągu 7 dni, pasek ciągłości, wykres czasu odpowiedzi i tabela przerw. — **Działanie strony** — czas działania z 24 godzin, 7 albo 30 dni, czas odpowiedzi i każda przerwa z godziną i przyczyną. Wymaga części serwerowej.

Dziennik zdarzeń: lista logowań, publikacji i zmian kont z datą, kontem i adresem. — **Dziennik zdarzeń** — kto, co i kiedy zmienił na stronie: logowania, treści, konta i aktualizacje.

Statystyki: 14 217 odsłon w 30 dni, wykres dzienny, najczęściej oglądane strony, źródła wejść i urządzenia. — **Statystyki** — odwiedziny bez ciasteczek i zewnętrznych usług: odsłony, najczęściej oglądane strony, źródła wejść i urządzenia.

Martwe linki: cztery adresy do poprawy z propozycją zamiennika i przyciskiem Podmień. — **Martwe linki** — adresy, które przestały działać, z propozycją zamiennika i poprawką jednym kliknięciem.

Zadanie „Zaktualizować deklarację dostępności”: punkty do odhaczenia, komentarze, przypisanie i termin. — **Zadania** — przydział, termin, punkty do odhaczenia i komentarze w jednym miejscu.

Zrzuty ekranu z wersji testowej z danymi przykładowymi.

Wtyczka na stronie — co widzą odwiedzający

Stronghold WP działa też na samej stronie. Dodaje to, czego oczekują odwiedzający i przepisy: ułatwienia dostępu, zgodę na cookies i komunikaty na szczególne chwile. Wszystko w kolorach strony i zgodnie z WCAG (wytycznymi dostępności treści internetowych).

Strona szkoły z otwartym panelem ułatwień dostępu i największym rozmiarem tekstu. — **Ułatwienia dostępu** — jeden przycisk otwiera panel: większy tekst, wysoki kontrast, podkreślone linki, czytelna czcionka, większe odstępy i zatrzymanie animacji. Wybór zapamiętuje przeglądarka odwiedzającego.

Okno ustawień plików cookies z włączoną kategorią „Treści zewnętrzne”. — **Zgoda na cookies** — pasek z tak samo widocznymi przyciskami „Akceptuję” i „Odrzucam” oraz ustawieniami dla każdej kategorii. Filmy i mapy z innych serwisów pokazujemy dopiero po zgodzie — wcześniej w ich miejscu jest zaślepka. Zgodę można zmienić w każdej chwili.

Strona szkoły ze slajdem „Turniej szachowy” w pokazie slajdów. — **Pokaz slajdów** — zdjęcia płynnie się przenikają. Pokaz ma przycisk pauzy, zatrzymuje się pod kursorem i przy obsłudze klawiaturą, a na telefonie przesuwa się go palcem. Kolejne zdjęcia pobieramy dopiero wtedy, gdy są potrzebne.

Strona szkoły w odcieniach szarości, z kirem w rogu i paskiem „Łączymy się w żałobie”. — **Żałoba** — na czas żałoby strona przechodzi w odcienie szarości, w rogu pojawia się kir (czarna wstęga), a u góry krótki komunikat. Początek i koniec można ustawić z góry.

Komunikat przerwy technicznej „Wracamy niebawem” na stronie szkoły. — **Przerwa techniczna** — odwiedzający widzą estetyczny komunikat z planowaną godziną powrotu, a zalogowani — zwykłą stronę. Komunikat sam się odświeży, gdy strona znów będzie dostępna.

Stopka strony szkoły z pasem zielonych figur szachowych. — **Fundament z figur** — pod stopką pas z wież, skoczków i pionów w kolorze strony — nasz znak rozpoznawczy. Można go wyłączyć.

Na zrzutach i filmach: przykładowa strona szkoły.

Na co możesz liczyć

Wersja	1.14.24
Wymaga	WordPress 6.4+ · PHP 8.1+ · dowolny motyw
Języki panelu	polski, ukraiński, angielski
Serwer	zwykły hosting z PHP; antywirus i sprawdzanie działania strony — serwer Linux z dostępem administratora. Serwerem zajmuje się administrator po Twojej stronie, a przy części serwerowej z nim współpracujemy.
Poprawki bezpieczeństwa	instalują się same i są bezpłatne przez cały okres wsparcia — także bez klucza i po jego wygaśnięciu (więcej)
Bezpieczeństwo wydań	automatyczny audyt każdej zmiany i podpisane aktualizacje (jak wydajemy)
Twoje dane	zostają na Twoim serwerze; wtyczka nie zbiera statystyk użycia. Połączenia z zewnątrz opisujemy w Dokumentacji.
Kto zmienia ustawienia	opiekun techniczny; pozostali administratorzy zajmują się treścią
Pomoc na co dzień	kreator konfiguracji, Stan strony z podpowiedzią przy każdej sprawie i instrukcje w panelu
Zgłoszenia błędów i luk	przez kontakt, a luki prywatnie — zgłoś podatność. Prosimy o przemyślane zgłoszenia.
Gwarantowany czas reakcji (SLA)	w płatnej opiece VIP, wycenianej indywidualnie

Bez klucza i z kluczem

Co dostajesz	Bez klucza	Z kluczem kanału
Wszystkie funkcje wtyczki	Tak	Tak
Poprawki bezpieczeństwa w okresie wsparcia (automatycznie)	Tak	Tak
Nowe wersje z nowymi funkcjami	Nie	Tak
Tłumaczenia (ukraiński, angielski)	Nie	Tak
Dodatki	Nie	Tak

Poproś o dostęp