Une nouvelle référence en
sécurité WordPress

Web Application Firewall

Inspecte chaque requête avec un mode apprentissage en un clic.

Règles de firewall personnalisées

Règles définies par l'utilisateur avec conditions multiples.

Blocage VPN / Proxy / Tor / liste noire

Bloque le trafic des anonymiseurs, des nœuds de sortie Tor et des IP en liste noire.

Blocage des bots malveillants et des scrapers

Arrête les bots malveillants, les scrapers IA et les scanners de vulnérabilités.

Piège Blackhole

Honeypot qui piège les robots d'exploration ignorant les règles.

Contrôle de l'API REST basé sur les rôles

Autorise ou refuse l'accès à l'API REST par namespace et par rôle.

En-têtes de sécurité et bouclier iFrame

En-têtes renforcés et protection contre le clickjacking.

Options de durcissement (25+)

XML-RPC, listage de répertoires, éditeur de fichiers, forçage HTTPS.

Limitation de débit

Limite les vagues de requêtes abusives et les scrapers.

Géoblocage par pays et continent

Bloquez ou autorisez le trafic par pays et par continent.

Analyse de malware multi-étapes

Analyse en sept étapes des fichiers, de la base de données et des tâches cron.

Règles de signatures de malware

Règles de détection sélectionnées pour les menaces connues.

Surveillance de l'intégrité des fichiers

Signale les fichiers ajoutés, supprimés et modifiés.

Analyses planifiées et à distance

Analyses automatiques et déclenchement d'analyse à distance.

Correction automatique

Remédiation en un clic pour les problèmes courants.

Recherche VirusTotal

Recoupez les fichiers signalés avec VirusTotal.

Quarantaine / Restauration

Mettez en quarantaine, supprimez ou restaurez le fichier d'origine.

Audit des permissions et de la propriété

Audite les permissions et la propriété des fichiers.

CAPTCHA (3 fournisseurs)

reCAPTCHA, Turnstile et hCaptcha sur 5 formulaires.

2FA basée sur les rôles

Authentification à deux facteurs avec méthodes personnalisables.

Force brute et honeypot

Limite les tentatives de connexion avec des pièges honeypot.

URL de connexion masquée

Masque la page de connexion et les détails des erreurs de connexion.

Liste blanche de connexion par IP et pays

Limitez la connexion aux IP, CIDR et pays de confiance.

Restrictions horaires de connexion

Heures de connexion par rôle d'utilisateur.

Restrictions d'inscription (e-mail jetable)

Bloque les domaines d'e-mail jetables et temporaires lors de l'inscription.

Gestion des sessions

Sessions maximales, délai d'inactivité et déconnexion à distance.

Politique de mots de passe robustes

Vérification des mots de passe compromis et prévention de la réutilisation.

Argon2 et rotation des sels

Hachage Argon2 avec rotation planifiée des clés.

Expiration des mots de passe

Politique de validité des mots de passe basée sur les rôles.

Page de connexion personnalisée

Personnalisez la page de connexion : logo, arrière-plan, CSS.

Trafic en direct en temps réel

Observez les requêtes en détail, au moment où elles surviennent.

Relecture et inspection du trafic

Relecture de l'historique avec inspection des requêtes/réponses.

Blocage IP / CIDR / pays

Bannissez des IP individuelles, des plages, des pays ou des continents.

Journal d'audit d'activité

Suit qui a fait quoi parmi les utilisateurs et le contenu.

Réputation des plugins et thèmes

Score de réputation pour chaque plugin et thème.

Alertes de vulnérabilités

Alertes pour les plugins/thèmes installés vulnérables.

Alertes de plugins abandonnés

Avertit en cas d'extensions abandonnées et obsolètes.

Surveillance des interruptions

Alerte dès que votre site est hors ligne.

Surveillance des serveurs de noms

Surveille les changements des serveurs de noms de votre domaine.

Surveillance d'IP

Signale tout changement de l'adresse IP de votre serveur.

Surveillance MX

Suit les modifications de vos enregistrements de messagerie (MX).

Surveillance SSL

Surveille la validité et l'expiration du certificat SSL.

Surveillance d'Expiration du Domaine

Alerte avant l'expiration de l'enregistrement de votre domaine.

Surveillance Liste Noire / RBL

Surveille en continu les listes de blocage de domaines et d'IP (RBL).

Vérification de l'état SSL

Vérifie l'état SSL et les en-têtes de sécurité.

Optimiseur de base de données

Optimise les tables et vérifie le préfixe des tables.

Test de délivrabilité des e-mails

Vérifie si les e-mails de votre site sont bien distribués.

Mode maintenance

Mode maintenance en un clic et informations système.

Visionneuse WP-Cron

Inspectez les tâches cron planifiées de WordPress.

Vérification de liste noire / réputation

Vérifie les listes de blocage de réputation des domaines et IP.