Tudo o que o WordSec faz,
Em um só lugar.
De uma instalação em cinco minutos a oito módulos de segurança trabalhando ininterruptamente. Aqui está o tour completo.
Pronto para usar em minutos
Instale o WordSec de duas maneiras: diretamente do diretório de plugins do WordPress ou enviando o arquivo ZIP. De qualquer forma, você estará protegido em minutos.
Pelo painel do WordPress
- 1
Abra Plugins → Adicionar Plugins
No painel administrativo do WordPress, vá em Plugins e clique em Adicionar Plugins.
- 2
Pesquise por “WordSec”
Digite WordSec na caixa de pesquisa e localize-o nos resultados.
- 3
Instalar Agora
Clique em Instalar Agora e depois em Ativar quando o botão mudar.
- 4
Obter Chave
Abra o menu WordSec e clique em Obter Chave para ativar sua licença.
Enviar o arquivo ZIP
- 1
Abra Plugins → Adicionar Plugins
No painel administrativo do WordPress, vá em Plugins e clique em Adicionar Plugins.
- 2
Enviar Plugin
Clique em Enviar Plugin no topo da página.
- 3
Selecione “wordsec.zip” → Instalar Agora
Clique em Selecionar Arquivo, escolha wordsec.zip e depois clique em Instalar Agora.
- 4
Ativar e Obter Chave
Ative o plugin, depois abra o WordSec e clique em Obter Chave para ativar sua licença.
Oito módulos. Um painel.
Cada módulo do WordSec fica no seu painel administrativo do WordPress. Os recursos marcados Premium fazem parte dos planos Premium e Business.
Firewall
Um WAF completo na frente do seu site: inspecione cada requisição, escreva suas próprias regras e endureça o WordPress com botões de um clique.
- Logs de firewall detalhados com contexto completo da requisição
- Regras personalizadas com suporte a múltiplas condições
- Modo WAF de um clique: ativado, desativado ou aprendizado
- Bloqueio de bots maliciosos, scrapers de IA e scanners de vulnerabilidade
- Armadilha blackhole para crawlers que ignoram as regras
- Bloqueio de métodos HTTP não permitidos e acesso a arquivos sensíveis
- Acesso à REST API por função com namespaces permitidos/bloqueados
- Cabeçalhos de segurança, endurecimento de execução de PHP e proteção de iFrame
- Ocultar impressões digitais de versão, mensagens de erro e links da REST API
- Mais de 25 botões de endurecimento: XML-RPC, enumeração de usuários, listagem de diretórios, editor de arquivos, hotlinking, HTTPS forçado e mais
Scanner
Sete etapas de verificação examinam arquivos, o banco de dados e tarefas agendadas para revelar malware, adulterações e resíduos que os invasores adoram.
- 7 etapas de verificação: integridade de arquivos, versões, permissões e propriedade, detecção de backup/log, malware, tarefas cron, banco de dados
- 117 regras de detecção de malwarePremium
- Verificação de integridade de arquivos: arquivos adicionados, excluídos e alterados
- Verificações agendadas e etapas de verificação rápida configuráveis
- Acionamento de verificação remota e modo de baixo consumo de recursos
- Correção automática para problemas comuns
- Visualize o conteúdo de arquivos sinalizados e verifique-os no VirusTotal
- Coloque em quarentena, exclua ou restaure o arquivo original
- Histórico completo de verificações
Segurança de Login
Detenha ataques a credenciais antes que comecem: captcha, 2FA, proteção contra força bruta e políticas de senha rígidas, tudo ciente de funções.
- Logs detalhados de tentativas de login
- 3 provedores de captcha (reCAPTCHA, Turnstile, hCaptcha) em 5 formulários
- Autenticação de dois fatores por função com métodos personalizáveis
- Ocultar URL de login e erros de login
- Proteção contra força bruta e armadilhas honeypot
- IPs / intervalos CIDR e países na lista de permissões
- Restrições de horário de login por função
- Gerenciamento de sessões: máximo de sessões, tempo limite de inatividade, duração do "lembrar-me"
- Imposição de senha forte, verificação de senha vazada e prevenção de reutilização
- Criptografia de senha Argon2 e rotação de salt (agendada ou manual)
- Política de expiração de senha por função
- Página de login personalizada: logo, fundo, título e CSS
- Restrições de cadastro (e-mail descartável)Premium
Tráfego ao Vivo
Acompanhe acessos conforme acontecem e reproduza o tráfego anterior, com inspeção segura de requisição/resposta e filtragem precisa de ruído.
- Visualização detalhada do tráfego ao vivo em tempo real
- Navegue pelos fluxos de tráfego históricos
- Inspeção segura do conteúdo de requisição/resposta
- Filtros de exclusão por função, IP, país ou URI
Bloqueio
Banir um único IP, um intervalo CIDR ou um continente inteiro, e deixe a proteção automática de 404/403 e a limitação de taxa cuidarem do resto.
- Lista detalhada de IPs/CIDRs banidos com o motivo de cada um
- Bloqueie IPs um a um, em massa ou a partir de um arquivo enviado
- Lista negra ou de permissões de país e continente
- Proteção automática contra abuso de 404 e 403
- Limitação de taxa
- Mensagens de bloqueio personalizadas
- Suporte a lista de permissões de IP
- Bloqueio de IPs na lista negra e de IPs de VPN, proxy e saída TorPremium
Segurança da Cadeia de Suprimentos
Saiba o que você instala antes que cause problemas: pontuação de reputação e alertas de risco para cada plugin e tema do seu site.
- Pontuação de reputação: instalações ativas, recência de atualização, compatibilidade com WP, avaliações, histórico do desenvolvedor, status de vulnerabilidade
- Alertas de vulnerabilidade para plugins e temas instaladosPremium
- Alertas de plugins/temas abandonados e desatualizados
- Detalhes completos: vulnerabilidades, versão, autor, última atualização, instalações, downloads, avaliação, requisitos de compatibilidade
Log de Auditoria
Um registro completo de quem fez o quê e quando, entre usuários, conteúdo, plugins, temas e core.
- Rastreamento detalhado de usuários, eventos, ações e objetos
- 14 ações rastreadas: login, logout, criado, atualizado, excluído, ativado, instalado, enviado, exportado, apagado e mais
- 11 tipos de objeto: core, opções, usuários, plugins, temas, páginas, posts, mídia, comentários, categorias, tags
Alarm
Saiba assim que algo importa: eventos de segurança em logins, administradores, cadeia de suprimentos e integridade do site, entregues por e-mail, Telegram ou Slack.
- 36 tipos de evento, cada um com seu próprio botão de ativação
- 6 categorias de eventos: Logins, Administradores, Cadeia de suprimentos, Segurança, Vulnerabilidades e Monitores
- 3 canais de entrega: E-mail, Telegram e Slack
- Modos de alarme Básico, Avançado e Completo para ajustar o sinal em relação ao ruído
- Alerta de vulnerabilidadePremium
- Resumo semanal de segurançaPremium
- Monitor de disponibilidade / indisponibilidadeBusiness
- Monitor de certificado SSLBusiness
- Alteração de servidor de nomes (NS)Business
- Alteração de IP do servidor (registro A)Business
- Alteração de registro MXBusiness
- Monitor de expiração do domínioBusiness
- Monitor de lista negra / RBLBusiness
Perguntas Frequentes
Não encontrou sua resposta? Fale conosco e retornaremos para você.
Sim. O plano Free cobre o essencial para sempre: regras de firewall, proteção contra força bruta, 2FA, endurecimento e o scanner básico. Premium e Business desbloqueiam as proteções avançadas marcadas nesta página.
Escolha um plano na página de Preços. Para o plano Free, basta verificar seu e-mail e a chave chega na hora. Para Premium e Business, você informa seu e-mail, conclui o pagamento e a chave é enviada por e-mail logo após o checkout.
Com certeza. Ao comprar Premium ou Business, cole sua chave gratuita existente no campo opcional de upgrade no checkout. Seus sites desbloqueiam os novos recursos automaticamente na próxima verificação.
Não. O firewall avalia as requisições antes do WordPress carregar, e o scanner vem com um modo de baixo consumo de recursos para que as verificações em segundo plano nunca concorram com seus visitantes.
Acesse a página Recuperar chave de licença, informe seu e-mail e reenviaremos todas as chaves ativas registradas no seu endereço.
Sim. O WordSec foi criado para coexistir com plugins de cache, SEO e construtores de página. O módulo de Segurança da Cadeia de Suprimentos ainda monitora o restante do seu conjunto de plugins em busca de vulnerabilidades e abandono.
Seus sites continuam funcionando e voltam de forma tranquila para o plano Free ao final do período de cobrança. Você pode gerenciar ou cancelar a cobrança a qualquer momento pelo link no seu recibo do Paddle.