Chi siamo

Hushfort Security è realizzato da Eureka Studio, un piccolo studio che crea e gestisce siti WordPress. Lo abbiamo costruito prima di tutto per i nostri siti, e oggi gira sui nostri siti in produzione.

Perché esiste

Ogni livello di Hushfort è nato da un problema reale su un sito reale:

• Nascondere il login non bastava. Un negozio continuava a ricevere tentativi di password tramite XML-RPC, nonostante l'URL di login fosse nascosto. XML-RPC è una seconda porta d'ingresso, con pieni privilegi. Per questo Hushfort ha il Blocco backdoor e la Scansione della superficie, che mostra cosa espone davvero un sito.
• Diecimila registrazioni in un'ora. Un sito ha ricevuto circa 10.000 richieste di registrazione in una sola ora e si è ritrovato con decine di migliaia di account falsi. Da lì è nato il Blocco registrazioni false, con un tetto per tutto il sito, un interruttore automatico e una procedura guidata di pulizia.
• Una quota email bruciata dai bot. Su un altro sito, le email di benvenuto agli account falsi hanno esaurito la quota di invio, e le email vere hanno smesso di partire. Ora Hushfort rallenta le email di benvenuto durante un'ondata di registrazioni.
• Plugin che non fanno nulla ma pesano tanto. Su un sito che abbiamo misurato, i plugin inutilizzati costituivano il 44% del codice di ogni pagina. Un pacchetto di add-on caricava 35 widget, nessuno dei quali usato. Da lì è nato Alleggerisci.

Per ognuna di queste cose prima serviva un plugin o un servizio separato. Hushfort le riunisce in uno solo, con una sola bacheca e una sola cronologia.

I nostri principi

• Niente va a terzi. Niente reCAPTCHA, niente API esterne, niente telemetria. I dati di spam, moduli e commenti restano sul tuo server. Pro verifica la licenza con hushfort.com, inviando solo il tuo dominio, la chiave di licenza e la versione.
• Il checkout non si rompe mai. Nessun livello blocca un checkout di WooCommerce. Le callback di pagamento passano, anche per un IP soggetto a limitazione.
• Nessun auto-blocco. Nascondi login non fa nulla finché non scegli un percorso, e c'è sempre un modo per rientrare.
• Limiti dichiarati con onestà. Hushfort rafforza le vie d'accesso al tuo sito. Non cerca malware, non applica set di regole firewall e non fa backup, e lo diciamo chiaramente. Un plugin non può fermare un'ondata di traffico a livello di rete; lì lo scudo è Cloudflare o il tuo hosting.
• Se sbaglia, sbaglia dalla parte sicura. Nel dubbio, Hushfort mette in quarantena invece di eliminare, e Alleggerisci dice "Impossibile dirlo" invece di tirare a indovinare.

Contattaci

Scrivici a [email protected]. Le segnalazioni di sicurezza vanno alla pagina sulla sicurezza.