Bezpieczeństwo

Jak chronimy Twoją stronę

Jak w twierdzy: kilka niezależnych warstw. Gdy jedna zawiedzie, atak zatrzyma następna.

• **Wejście** — zatrzymujemy typowe ataki, zanim dotrą do WordPressa.
• **Logowanie** — chronimy konta przed zgadywaniem haseł i przejęciem; logowanie dwuetapowe.
• **Pliki** — pilnujemy, żeby nikt niezauważenie nie zmienił plików strony.
• **Znane luki** — ostrzegamy o lukach w zainstalowanych wtyczkach i motywach — najpierw o tych, które są atakowane.
• **Uprawnienia** — ustawienia ochrony zmienia tylko opiekun techniczny, a każda zmiana zostaje zapisana.

Szczegółów działania nie publikujemy — nie ułatwiamy pracy atakującym. Co robi każda funkcja: Funkcje.

Jak wydajemy wtyczkę

• **Kontrola każdej zmiany** — automatyczny audyt bezpieczeństwa kodu; gdy znajdzie błąd, wydanie czeka.
• **Przeglądy według standardów** — zgodnie z międzynarodowym standardem OWASP ASVS, razem z testami działającej strony.
• **Podpisane aktualizacje** — każda paczka ma cyfrowy podpis wydawcy; podmienionej paczki nie da się zainstalować.
• **Wydania etapami** — nowa wersja trafia najpierw na stronę testową, a na pozostałe strony po 2 dniach. Poprawki bezpieczeństwa — od razu.

Poprawki bezpieczeństwa

• Są bezpłatne w okresie wsparcia — także bez klucza i po jego wygaśnięciu.
• Instalują się same. Możesz to wyłączyć w karcie Aktualizacje.

Porada bezpieczeństwaNie wyłączaj automatycznych poprawek bez powodu. Po ujawnieniu luki boty szybko szukają podatnych stron — często szybciej, niż ktoś zajrzy do panelu.

Okres wsparcia

Poprawki wydajemy dla najnowszej wersji Stronghold WP i dodatków. Przy zakupie podajemy okres, przez który je wydajemy (wymóg Cyber Resilience Act).