À propos de Hushfort

Hushfort Security est conçue par Eureka Studio, un petit studio qui crée et entretient des sites WordPress. Nous l’avons d’abord développée pour nos propres sites. Elle fonctionne aujourd’hui sur nos propres sites en production.

Pourquoi elle existe

Chaque couche de Hushfort est née d’un vrai problème sur un vrai site :

• Masquer la page de connexion ne suffisait pas. Une boutique continuait de recevoir des tentatives de mot de passe via XML-RPC, alors même que son URL de connexion était masquée. XML-RPC est une seconde porte d’entrée, dotée de tous les privilèges. C’est pourquoi Hushfort propose le Verrou XML-RPC et l’Analyse de surface, qui montre ce qu’un site expose réellement.
• Dix mille inscriptions en une heure. Un site a reçu environ 10 000 demandes d’inscription en une seule heure et s’est retrouvé avec des dizaines de milliers de faux comptes. C’est devenu le Blocage des fausses inscriptions, avec un plafond pour tout le site, un disjoncteur et un assistant de nettoyage.
• Un quota d’e-mails épuisé par des robots. Sur un autre site, les e-mails de bienvenue envoyés aux faux comptes ont épuisé le quota d’envoi, si bien que les vrais e-mails ne partaient plus. Hushfort limite désormais les e-mails de bienvenue pendant une vague d’inscriptions.
• Des extensions qui ne font rien mais pèsent lourd. Sur un site que nous avons mesuré, les extensions inutilisées représentaient 44 % du code de chaque page. Un pack de modules chargeait 35 widgets, dont aucun n’était utilisé. C’est devenu le Désencombrement.

Chacun de ces problèmes nécessitait auparavant une extension ou un service distinct. Hushfort les réunit en une seule, avec un seul tableau de bord et un seul historique.

Nos engagements

• Rien ne part chez des tiers. Pas de reCAPTCHA, pas d’API externes, pas de télémétrie. Les données du spam, des formulaires et des commentaires restent sur votre serveur. Pro vérifie sa licence auprès de hushfort.com, en n’envoyant que votre domaine, votre clé de licence et la version.
• La validation de commande n’est jamais cassée. Aucune couche ne bloque une commande WooCommerce. Les retours de paiement passent, même pour une IP limitée.
• Pas de blocage de vous-même. Le masquage de la connexion ne fait rien tant que vous n’avez pas choisi de chemin, et il existe toujours un moyen de retrouver l’accès.
• Des limites honnêtes. Hushfort renforce les accès à votre site. Il ne recherche pas de malwares, n’applique pas de jeux de règles de pare-feu et ne fait pas de sauvegardes, et nous le disons. Une extension ne peut pas stopper une attaque au niveau du réseau ; dans ce cas, c’est Cloudflare ou votre hébergeur qui fait office de bouclier.
• Se tromper du bon côté. En cas de doute, Hushfort met en quarantaine au lieu de supprimer, et le Désencombrement répond « Impossible à dire » au lieu de deviner.

Nous contacter

Contactez-nous à [email protected]. Les signalements de sécurité passent par la page sécurité.