Дві частини: захист, який працює завжди, і модулі, які ви вмикаєте за потреби. Працює з будь-якою темою.
Захисна частина
Працює як обов’язковий плагін (mu-plugin). Ніхто не вимкне його випадково в панелі.
Стан сайту
Перевіряє сайт і каже, що робити — крок за кроком.
- Зміни у файлах і облікових записах адміністраторів
- Порівняння з оригінальними файлами WordPress, плагінів і тем
- Підозрілий код і відомі вразливості
Антивірус
Сканує файли на сервері та переміщує загрози в карантин.
- Перевірені сканери й власні шаблони
- Потрібна серверна частина з комплекту
Двоетапний вхід
Код із застосунку в телефоні та коди відновлення. Тому, хто не має застосунку, технічний опікун може ввімкнути код e-mail (облікові записи без прав адміністратора).
Брандмауер
Блокує типові атаки, приховані в адресі сторінки (наприклад, спроби впровадити код), ще до запуску WordPress.
Технічна перерва
Під час робіт відвідувачі бачать повідомлення, а авторизовані користувачі — сайт.
Панель опікуна
Справи, облікові записи, стан захисту та журнал подій — хто, що і коли змінив.
Порада з безпекиЗміна у файлі, якої ніхто не планував, — часто перший помітний хід суперника. Коли Стан сайту покаже непояснену зміну, перевірте її одразу — не після вихідних.
Модулі
Вмикаєте лише те, що вам потрібно. Вимкнений модуль не навантажує сайт.
Захист
Приховує сторінку входу, закриває старі «двері» (XML-RPC, редактор файлів), обмежує доступ до даних сайту (REST API) і додає заголовки безпеки.
Входи
Обмежує невдалі спроби, вимагає надійних паролів, відхиляє паролі з витоків і записує входи.
Порядок у медіа
Папки, заміна файлу без зміни адреси, порядок під час завантаження та відсутні описи зображень.
Пошта
Надсилає листи через справжній поштовий сервер (SMTP, наприклад Microsoft 365, Gmail, Brevo), тож вони рідше потрапляють у спам. З вашим шаблоном і тестовим надсиланням.
Форма
Форма зворотного зв’язку без додаткових плагінів.
Биті посилання
Знаходить непрацюючі посилання й підказує заміни.
Статистика та переадресації
Рахує відвідування без cookies. Переадресовує адреси, які зникли.
Повідомлення про cookies
Панель згоди з категоріями. Зовнішні відео й карти чекають на згоду.
Доступність
Відвідувач сам збільшує текст, вмикає контраст, збільшує інтервали та зупиняє анімації.
Завдання та Майстерня
Список завдань команди з пріоритетами та впорядкована Майстерня зі швидкими ярликами.
Жалоба, слайдер, копіювання
Режим жалоби, слайдер на головній сторінці та копіювання записів одним натисканням.
Порада з безпекиВидаліть плагіни й теми, якими не користуєтеся. Вимкнений плагін і далі лежить на сервері, а його вразливість чекає на свій хід.
Як це виглядає
У панелі
Знімки екрана з тестової версії з демонстраційними даними.
Плагін на сайті — що бачать відвідувачі
Stronghold WP працює і на самому сайті. Він додає те, чого очікують відвідувачі й вимагають правила: інструменти доступності, згоду на файли cookie та повідомлення для особливих випадків. Усе — у кольорах сайту та відповідно до WCAG (настанов щодо доступності вебвмісту).
На знімках і відео — приклад сайту школи.
На що можна розраховувати
| Версія | 1.14.24 |
|---|---|
| Потребує | WordPress 6.4+ · PHP 8.1+ · будь-яка тема |
| Мови панелі | польська, українська, англійська |
| Сервер | звичайний хостинг із PHP; антивірус і перевірка роботи сайту — сервер Linux з доступом адміністратора. Сервером опікується адміністратор з вашого боку, а щодо серверної частини ми з ним співпрацюємо. |
| Виправлення безпеки | встановлюються самі й безкоштовні протягом усього періоду підтримки — також без ключа й після його завершення (докладніше) |
| Безпека випусків | автоматичний аудит кожної зміни та підписані оновлення (як ми випускаємо) |
| Ваші дані | залишаються на вашому сервері; плагін не збирає статистики використання. Зовнішні з’єднання описуємо в Документації. |
| Хто змінює налаштування | технічний опікун; інші адміністратори працюють із вмістом |
| Щоденна допомога | майстер налаштування, Стан сайту з підказкою до кожної справи та інструкції в панелі |
| Повідомлення про помилки й вразливості | через контакт, а вразливості — приватно: повідомити про вразливість. Просимо про продумані повідомлення. |
| Гарантований час реакції (SLA) | у платному супроводі VIP з індивідуальною ціною |
Без ключа і з ключем
| Що ви отримуєте | Без ключа | З ключем каналу |
|---|---|---|
| Усі можливості плагіна | Так | Так |
| Виправлення безпеки протягом періоду підтримки (автоматично) | Так | Так |
| Нові версії з новими можливостями | Ні | Так |
| Переклади (українська, англійська) | Ні | Так |
| Доповнення | Ні | Так |