Sobre o Hushfort

O Hushfort Security é feito pela Eureka Studio, um pequeno estúdio que cria e cuida de sites WordPress. Nós o criamos primeiro para os nossos próprios sites. Hoje ele roda nos nossos próprios sites em produção.

Por que ele existe

Cada camada do Hushfort nasceu de um problema real em um site real:

• Ocultar o login não bastou. Uma loja continuava recebendo tentativas de senha pelo XML-RPC, mesmo com a URL de login oculta. O XML-RPC é uma segunda porta de entrada, com acesso total. É por isso que o Hushfort tem a Trava de Backdoor e a Varredura de Superfície, que mostra o que um site realmente expõe.
• Dez mil cadastros em uma hora. Um site recebeu cerca de 10.000 pedidos de cadastro em uma única hora e acabou com dezenas de milhares de contas falsas. Daí surgiu o Bloqueio de Cadastros Falsos, com um teto para o site todo, um disjuntor e um assistente de limpeza.
• Uma cota de e-mail queimada por bots. Em outro site, os e-mails de boas-vindas para contas falsas esgotaram a cota de envio, e os e-mails reais pararam de sair. Agora o Hushfort dosa os e-mails de boas-vindas durante uma enxurrada de cadastros.
• Plugins que não fazem nada, mas pesam muito. Em um site que medimos, plugins sem uso representavam 44% do código de cada página. Um pacote de complementos carregava 35 widgets, nenhum deles usado. Daí surgiu a Faxina.

Cada um desses problemas costumava exigir um plugin ou serviço separado. O Hushfort reúne todos em um só, com um painel e um histórico.

Nossos princípios

• Nada vai para terceiros. Sem reCAPTCHA, sem APIs externas, sem telemetria. Os dados de spam, formulários e comentários ficam no seu servidor. O Pro verifica a licença com hushfort.com, enviando apenas seu domínio, a chave de licença e a versão.
• O checkout nunca quebra. Nenhuma camada bloqueia um checkout do WooCommerce. Os retornos de pagamento passam, mesmo para um IP com limite atingido.
• Sem se trancar do lado de fora. O Ocultar Login não faz nada até você escolher um caminho, e sempre existe um caminho de volta.
• Limites honestos. O Hushfort blinda as portas de entrada do seu site. Ele não procura malware, não aplica conjuntos de regras de firewall e não faz backups, e dizemos isso claramente. Um plugin não consegue barrar uma enxurrada na camada de rede; ali, o escudo é a Cloudflare ou a sua hospedagem.
• Quando erra, erra pelo lado seguro. Na dúvida, o Hushfort coloca em quarentena em vez de excluir, e a Faxina diz "Não dá para saber" em vez de chutar.

Fale conosco

Entre em contato pelo [email protected]. Relatos de segurança vão para a página de segurança.