Безпека

Як ми захищаємо ваш сайт

Як у фортеці: кілька незалежних рівнів. Якщо один підведе, атаку зупинить наступний.

• **Вхід на сайт** — зупиняємо типові атаки, перш ніж вони дістануться WordPress.
• **Вхід до панелі** — захищаємо облікові записи від підбору паролів і захоплення; двоетапний вхід.
• **Файли** — стежимо, щоб ніхто непомітно не змінив файли сайту.
• **Відомі вразливості** — попереджаємо про вразливості у встановлених плагінах і темах — насамперед про ті, які атакують.
• **Права** — налаштування захисту змінює лише технічний опікун, а кожна зміна записується.

Подробиць роботи ми не публікуємо — не полегшуємо роботу нападникам. Що робить кожна функція: Функції.

Як ми випускаємо плагін

• **Перевірка кожної зміни** — автоматичний аудит безпеки коду; якщо він знаходить помилку, випуск чекає.
• **Перевірки за стандартами** — відповідно до міжнародного стандарту OWASP ASVS, разом із тестами працюючого сайту.
• **Підписані оновлення** — кожен пакет має цифровий підпис видавця; підмінений пакет встановити неможливо.
• **Випуски поетапно** — нова версія спершу потрапляє на тестовий сайт, а на інші сайти — через 2 дні. Виправлення безпеки — одразу.

Виправлення безпеки

• Безкоштовні протягом періоду підтримки — навіть без ключа й після закінчення його дії.
• Встановлюються самі. Це можна вимкнути на вкладці «Оновлення».

Порада з безпекиНе вимикайте автоматичні виправлення без причини. Після розкриття вразливості боти швидко шукають уразливі сайти — часто швидше, ніж хтось загляне в панель.

Період підтримки

Ми випускаємо виправлення для найновішої версії Stronghold WP і доповнень. Під час купівлі ми вказуємо період, протягом якого їх випускатимемо (вимога Cyber Resilience Act).