Descrición
Patchstack é unha ferramenta potente que axuda a identificar vulnerabilidades de seguridade nos plugins, temas e o núcleo de WordPress das túas webs. Está impulsada pola comunidade de hackers éticos máis activa do ecosistema de WordPress. Patchstack conta coa confianza de expertos de WordPress como Pagely, Cloudways, GridPane, Plesk e outros!
Patchstack é un plugin de seguridade para WordPress que atopa vulnerabilidades do núcleo de WP, de plugins e de temas nas túas webs.
A versión gratuíta inclúe ata 48 horas de alerta temperá sobre novas vulnerabilidades atopadas pola nosa comunidade de investigación en seguridade. Tamén che permite actualizar automaticamente o software vulnerable, xestionar as actualizacións en remoto e obter informes instantáneos sobre o estado de seguridade dos teus sitios.
A versión de pago inclúe protección automática contra vulnerabilidades. Patchstack despliega regras moi específicas por sitio, só cando se detecta unha vulnerabilidade concreta nun sitio.
Isto evita que os compoñentes vulnerables sexan explotados sen modificar o código da web nin afectar o rendemento ou a funcionalidade do sitio. A versión de pago de Patchstack inclúe acceso a máis de 12.000 regras de protección individuais (vPatches).
A versión de pago de Patchstack tamén inclúe outras características de seguridade preventiva, como a identificación de dous factores, regras de reforzo específicas de WordPress, unha lista de bloqueo de IP da comunidade para enderezos IP maliciosos, axustes de seguridade avanzados e regras de protección personalizadas.
Limpezas despois dun hackeo vs. prevención de ataques na seguridade de WordPress
A diferenza do enfoque habitual da seguridade de WordPress (análise de malware e limpeza de infeccións), Patchstack céntrase en evitar as infeccións desde o principio.
Grazas á súa gran comunidade de investigación en seguridade de WordPress e ás asociacións con case mil provedores e desenvolvedores de plugins, Patchstack é habitualmente dos primeiros en identificar novas vulnerabilidades.
Para quen é o plugin de seguridade de WordPress de Patchstack?
A xestión de vulnerabilidades de Patchstack funciona extremadamente ben para:
- Axencias con plans de coidado/mantemento de WordPress para as webs dos seus clientes
- Webs WooCommerce que queren protexer os seus ingresos e clientes contra ataques
- Empresas de aloxamento que queren ofrecer protección contra vulnerabilidades moi específica de forma sinxela e a escala
Propietarios de webs
Non fai falta ser un experto técnico para usalo. Instala o plugin, conéctao coa aplicación de Patchstack e mantente seguro!
Que características están incluídas no plan Patchstack Personal (gratuíto)?
O plan Personal de Patchstack é un servizo de seguridade gratuíto para WordPress que che permite atopar e xestionar vulnerabilidades nas túas webs. Inclúe acceso a un panel de seguridade centralizado a través da aplicación web de Patchstack para ter máis visibilidade e control sobre a seguridade dos teus sitios:
- Sé o primeiro en coñecer as novas vulnerabilidades.
- Recibe avisos se algún plugin ou tema instalado ten problemas de seguridade.
- Detecta as últimas vulnerabilidades de seguridade dos plugins de WordPress.
- Detecta as últimas vulnerabilidades de seguridade dos temas de WordPress.
- Detecta as últimas vulnerabilidades de seguridade do núcleo de WordPress.
- Recibe alertas en tempo real por correo electrónico se se atopa algunha vulnerabilidade de seguridade.
- Xestiona as actualizacións do núcleo, plugins e temas desde un único escritorio.
- [Optional] Activa as actualizacións automáticas só para os plugins vulnerables.
- Xera informes instantáneos sobre o estado de seguridade da túa web.
Que características teñen as subscricións de pago de Patchstack?
As subscricións de pago de Patchstack inclúen protección automática contra vulnerabilidades de WordPress, así como outros módulos de protección.
- Parches virtuais para evitar que os compoñentes vulnerables sexan explotados
- Módulo de reforzo avanzado para maior seguridade en WordPress
- Axustes de reforzo en remoto (incluíndo .httacess, protección do acceso e reCAPTCHA)
- Lista de bloqueo de IP da comunidade con enderezos IP de atacantes coñecidos
Todas estas características están incluídas nos plans Developer e Enterprise.
Ademais, os usuarios dos plans Developer e Enterprise teñen acceso á creación de regras de protección personalizadas, informes de seguridade periódicos e programación de informes.
Os usuarios do plan Personal (gratuíto) poden activar estas características por sitio por 5 $ / sitio ao mes.
Recursos importantes
- Web de Patchstack
- Centro de axuda
- Rexistro de cambios
- Base de datos de vulnerabilidades de Patchstack
Mira o que din os nosos clientes sobre os nosos plans de pago:
- “Un servizo excelente e valioso, respaldado por unha empresa que devolve directamente ao ecosistema de WordPress unha cantidade significativa de recursos e diñeiro.” – John Blackbourn
- “Patchstack é como CrowdStrike, pero para webs!” – Ryan McCue, HumanMade
- “O servizo é magnífico! E sempre están ao tanto coa mellor solución para resolver o problema ou a dúbida. A ferramenta fala por si mesma. Estou moi satisfeito con este proxecto e co servizo que ofrecen.” – Daniel Canup
- “Este é un plugin de seguridade que todo o mundo debería instalar. O equipo de Patchstack é incrible no que fai. Levamos anos usándoos e non nos decepcionaron!” – @craniumstudio
- “Levamos moito, MOITO tempo con Patchstack (incluso antes de que fosen Patchstack). Sempre cumpriu a súa función sen problemas e sen fallar. A innovación e as actualizacións constantes do produto Patchstack fan deste plugin un gañador. 5 estrelas sen dúbida.” – @guapx
(*As comparacións fanse avaliando as versións de pago.)
Sucuri vs. Patchstack
Wordfence vs. Patchstack
Malcare vs. Patchstack
Sitelock vs. Patchstack
Capturas
Instalación
Simplemente instala o plugin Patchstack buscando “Patchstack” na páxina de xestión de plugins de WordPress, ou instálao manualmente seguindo estes pasos:
- Descarga o plugin da páxina de descarga do plugin Patchstack en WordPress.org.
- Descomprime o arquivo
.zip. - Sube o directorio completo
patchstackao directorio/wp-content/plugins/. - Activa Patchstack a través do menú “Plugins” de WordPress.
Preguntas frecuentes
-
Que fai que as vulnerabilidades dos plugins sexan tan perigosas?
-
Unha estatística preocupante sobre o hackeo de webs é que ben máis do 90 por cento das vulnerabilidades de WordPress están relacionadas con plugins ou temas. Un informe concluíu que ata o 98 por cento das vulnerabilidades de WordPress se deben a plugins, mentres que outro estudo indicou que o 95 por cento foron causadas por plugins e temas.
Para estar seguro, mantén sempre actualizados e monitorizados os teus plugins, temas e núcleo de WordPress. Sabe que plugins estás a usar e elimina os que xa non necesites.
Ao elixir un plugin de seguridade para WordPress, é importante entender como funciona o ecosistema de seguridade de WordPress.
Busca unha ferramenta que ofreza vPatching (consulta as características de Patchstack). -
Como protexe o plan Patchstack Personal (gratuíto) os sitios das vulnerabilidades?
-
O plan Patchstack Personal (gratuíto) avísate se hai vulnerabilidades nos plugins, temas ou no núcleo de WordPress instalados no teu sitio.
Ao estar informado, podes reducir o tempo e os recursos dedicados a corrixir problemas de seguridade de WordPress e evitar limpezas custosas. -
Que características inclúe o plan Patchstack Personal (gratuíto)?
-
Podes detectar vulnerabilidades de seguridade nos teus plugins, temas e núcleo de WordPress. Recibirás avisos por correo electrónico se se atopan vulnerabilidades e accederás a unha vista xeral de seguridade centralizada de ata 3 webs coa aplicación de Patchstack.
Opcionalmente, podes activar vPatching en sitios individuais por 5 $/mes. -
Que características inclúe o plan Patchstack Developer (de pago)?
-
Co plan Patchstack Developer, podes protexer os teus sitios contra as vulnerabilidades coñecidas de plugins e temas mediante parches virtuais automáticos: regras de devasa non intrusivas que bloquean os intentos de explotación.
Tamén accedes a opcións avanzadas de reforzo, 2FA, CAPTCHA, informes de seguridade e varios tipos de alertas. -
Características incluídas:
-
- Detección de vulnerabilidades de plugins (tamén incluída na versión gratuíta)
- Detección de vulnerabilidades de temas (tamén incluída na versión gratuíta)
- Detección de vulnerabilidades do núcleo de WordPress (tamén incluída na versión gratuíta)
- Rexistros e analíticas (tamén incluídos na versión gratuíta)
- Informes de seguridade en PDF instantáneos (tamén incluídos na versión gratuíta)
- Alertas por correo electrónico (tamén incluídas na versión gratuíta)
- vPatches para plugins de WordPress
- vPatches para temas de WordPress
- Regras de devasa personalizadas ilimitadas
- Activadores de alerta personalizados ilimitados
- Informes en PDF semanais/mensuais
- Alertas de Slack
- Uso ilimitado da API da aplicación de Patchstack
-
Que comprobacións realiza o plan Patchstack Personal (gratuíto)?
-
Non se fai ningunha comprobación externa. O plugin compara os plugins, temas e o núcleo de WordPress instalados no teu sitio coa nosa base de datos de vulnerabilidades para identificar as versións vulnerables.
-
Como se me avisará dunha nova vulnerabilidade?
-
Co plan Personal (gratuíto), recibirás alertas por correo electrónico. As alertas de Slack están dispoñibles no plan Developer de pago.
-
Entra Patchstack en conflito con outros plugins de seguridade?
-
Non atopamos ningún conflito. Con todo, recomendamos usar o menor número posible de plugins de seguridade e evitar características que se solapen para previr posibles problemas.
Se tes problemas, contacta co noso equipo de soporte para obter axuda. -
Inclúe o plan Personal (gratuíto) unha devasa?
-
Non, a versión gratuíta non inclúe unha devasa. Céntrase na detección de vulnerabilidades e os avisos.
-
Ralentizará Patchstack a miña web?
-
A versión gratuíta só executa tarefas programadas, sen impacto apreciable na velocidade do teu sitio nin na carga do servidor.
A versión de pago executa tarefas en cada carga de páxina para filtrar o tráfico, pero as nosas probas e os comentarios dos clientes confirman un impacto mínimo no rendemento. -
Funciona Patchstack en multisitio?
-
Si. Despois da instalación, podes activar Patchstack por sitio dentro da rede. Cada subsitio debe engadirse individualmente á túa conta de Patchstack e ocupará unha praza de sitio.
-
Onde podo obter máis información sobre Patchstack?
-
Visita a nosa web e o noso blog para obter máis información.
-
Que opcións de soporte hai dispoñibles?
-
Patchstack ofrece soporte por chat a través de patchstack.com e documentación no noso Centro de axuda.
Para acceder ao soporte por chat, fai clic na burbulla verde do chat na esquina inferior dereita (nota: algúns bloqueadores de anuncios poden ocultala). -
Canto tempo leva configurar Patchstack?
-
A configuración leva só uns minutos. Instala o plugin, rexístrate na aplicación de Patchstack, engade o teu sitio e pega a clave da API no plugin.
Consulta a nosa guía de inicio para obter axuda. -
Como actualizo do plan Personal (gratuíto) ao plan Developer?
-
Actualiza desde o teu escritorio na aplicación de Patchstack ou directamente en app.patchstack.com/setup.
-
Teño que pagar polo soporte?
-
Non, o soporte é gratuíto. Con todo, os usuarios do plan gratuíto poden recibir resposta en 1 día laborable, mentres que os usuarios de pago adoitan recibila en menos de 30 minutos.
-
Que información recolle Patchstack?
-
Tomámonos a privacidade en serio. Sincronizamos e almacenamos datos como os teus dominios, o software instalado e os rexistros de actividade.
Para máis detalles, consulta os nosos Termos & condicións, aPolítica de privacidade e o DPA. -
Onde podo atopar os Termos & condicións, a Política de privacidade e o DPA?
-
- Termos & condicións: patchstack.com/terms-and-conditions
- Política de privacidade: patchstack.com/privacy-policy
- DPA: patchstack.com/data-processing-agreement-dpa
-
Como podo obter unha auditoría de seguridade dun plugin de WordPress de Patchstack?
-
Ofrecemos unha ferramenta de revisión de código con IA para auditorías de plugins. Comeza unindo-te ao noso programa mVDP.
Tamén podes solicitar unha auditoría manual aquí: patchstack.com/auditing. -
Onde informo dos erros de seguridade?
-
Informa dos erros de seguridade a través do Programa de divulgación de vulnerabilidades de Patchstack. O noso equipo axudarate coa verificación e a asignación do CVE.
Comentarios
Colaboradores e desenvolvedores
“Patchstack – Seguridade para WordPress & plugins” é un software de código aberto. As seguintes persoas colaboraron con este plugin.
Colaboradores
“Patchstack – Seguridade para WordPress & plugins” foi traducido a 7 idiomas. Grazas aos desenvolvedores polas súas contribucións.
Traduce “Patchstack – Seguridade para WordPress & plugins” ao teu idioma.
Interesado no desenvolvemento?
Revisa o código, bota unha ollada aorepositorio SVN, ou subscríbete ao log de desenvolvemento por RSS.
Rexistro de cambios
Para ver o rexistro de cambios do plugin, vai aquí.