Un logiciel de sécurité qui montre son travail.

WordSec réunit huit modules de sécurité dans un seul plugin : pare-feu applicatif, scanner de malwares par étapes, sécurité de connexion avec 2FA, alertes de vulnérabilités et l'outillage associé. Chaque règle appliquée par le moteur est listée dans le produit, jamais cachée derrière un score.

Nous maintenons une base publique et gratuite des vulnérabilités des plugins, thèmes et du core WordPress : identifiants CVE, scores CVSS, plages de versions affectées et attribution aux chercheurs, consultable par tous via une API JSON publique. Données de vulnérabilités © Defiant, Inc., fournies selon les conditions Wordfence Intelligence.

Ce site utilise le durcissement que nous recommandons : Content-Security-Policy restreinte, HSTS de deux ans, refus de frames et politique de referrer stricte sur chaque réponse. Les éditeurs de sécurité doivent aussi être inspectables.