Hushfort hakkında

Hushfort Security'yi, WordPress siteleri kuran ve bakımını yapan küçük bir stüdyo olan Eureka Studio geliştiriyor. Önce kendi sitelerimiz için yaptık. Bugün kendi canlı sitelerimizde çalışıyor.

Neden var

Hushfort'taki her katman, gerçek bir sitedeki gerçek bir sorunla başladı:

• Gizli giriş yetmedi. Bir mağaza, giriş adresi gizli olduğu halde XML-RPC üzerinden parola denemeleri almaya devam etti. XML-RPC, tam yetkili ikinci bir giriş yoludur. Hushfort'ta Arka Kapı Kilidi'nin ve bir sitenin gerçekte neyi açık ettiğini gösteren Yüzey Taraması'nın olmasının sebebi bu.
• Bir saatte on bin kayıt. Bir site tek bir saatte yaklaşık 10.000 kayıt isteği aldı ve sonunda on binlerce sahte hesapla kaldı. Buradan site geneli tavanı, devre kesicisi ve temizlik sihirbazıyla Sahte Kayıt Engeli doğdu.
• Botların tükettiği posta kotası. Başka bir sitede sahte hesaplara giden hoş geldin e-postaları posta kotasını bitirdi ve gerçek e-postalar gitmez oldu. Hushfort artık bir kayıt seli sırasında hoş geldin e-postalarını kısıyor.
• Hiçbir iş yapmayan ama çok yer kaplayan eklentiler. Ölçtüğümüz bir sitede kullanılmayan eklentiler her sayfadaki kodun %44'ünü oluşturuyordu. Tek bir eklenti paketi 35 widget yüklüyordu ve hiçbiri kullanılmıyordu. Buradan da Sadeleştir doğdu.

Bunların her biri eskiden ayrı bir eklenti ya da servis gerektiriyordu. Hushfort hepsini tek bir Genel Durum ekranı ve tek bir geçmişle aynı eklentide topluyor.

Bağlı kaldığımız ilkeler

• Üçüncü taraflara hiçbir şey gitmez. reCAPTCHA yok, harici API yok, telemetri yok. Spam, form ve yorum verileri senin sunucunda kalır. Pro lisansını hushfort.com ile kontrol eder ve yalnızca alan adını, lisans anahtarını ve sürümü gönderir.
• Ödeme asla bozulmaz. Hiçbir katman WooCommerce ödemesini engellemez. Ödeme geri çağrıları, hız sınırına takılmış bir IP'den gelse bile geçer.
• Kendini dışarıda bırakma yok. Sen bir yol seçene kadar Giriş Gizle hiçbir şey yapmaz ve içeri dönmenin her zaman bir yolu vardır.
• Dürüst sınırlar. Hushfort sitene giden yolları sağlamlaştırır. Kötü amaçlı yazılım taraması yapmaz, güvenlik duvarı kural setleri çalıştırmaz, yedek almaz; bunu açıkça söyleriz. Bir eklenti ağ düzeyindeki bir seli durduramaz; orada kalkan Cloudflare ya da barındırma firmandır.
• Hata yaparsa güvenli tarafa. Emin olmadığında Hushfort silmek yerine karantinaya alır, Sadeleştir de tahmin yürütmek yerine "Belirlenemedi" der.

Bize ulaş

[email protected] adresinden bize ulaş. Güvenlik bildirimleri güvenlik sayfasına gider.