Exposição
O que o mundo externo já consegue ver de um site WordPress.
Todo site WordPress público entrega algumas informações a quem pedir. Parte delas importa para a segurança; a maioria não pode ser lida de fora de jeito nenhum. Aqui está o quadro honesto — e onde fica a linha entre adivinhar e saber de verdade.
Três status honestos
Não fingimos ver mais do que conseguimos.
Muitos “scanners de segurança” adivinham e depois apresentam o palpite como fato. Nós usamos três rótulos claros no lugar disso.
Detectado
Visível no código-fonte público do site — legível por qualquer pessoa, inclusive por quem procura um jeito de entrar.
Não detectável publicamente
Não pode ser lido de fora. Quem diz saber isso sem acesso está adivinhando.
Requer o Verploy Connector
Só pode ser medido de dentro do site, pelo connector que você instala e controla.
O que é visível e o que não é
O site WordPress típico, visto de fora.
Este é o quadro geral de uma instalação padrão. O seu site pode esconder mais ou menos, dependendo de como está configurado.
Versão do núcleo do WordPress
Detectado
Muitas vezes exposta pelo código-fonte, pelos feeds ou por um arquivo readme — a menos que tenha sido escondida de propósito.
Tema ativo e alguns plugins
Detectado
Caminhos de arquivos e arquivos readme revelam muitos temas e plugins, às vezes com número de versão.
Página de login e nomes de autores
Muitas vezes detectado
O login de administração fica num endereço previsível, e os arquivos de autor podem vazar nomes de usuário se não forem bloqueados.
Plugins premium e pagos
Não detectável publicamente
Muitos plugins pagos não deixam impressão digital pública, então uma varredura externa simplesmente não os vê.
Saúde do servidor e espaço em disco
Quase tudo oculto
O certificado SSL é público, mas a versão do PHP, a memória e o espaço livre em disco normalmente não podem ser lidos de fora.
Se uma atualização é realmente necessária
Requer o Verploy Connector
Saber as versões exatas instaladas de tudo — e quais realmente têm uma atualização pendente — exige acesso de dentro.
Quais vulnerabilidades realmente se aplicam
Requer o Verploy Connector
Uma versão adivinhada de fora pode estar errada. Ligar um site às vulnerabilidades que realmente o afetam exige as versões exatas.
Se é seguro aplicar uma correção
Requer o Verploy Connector
Só um teste numa cópia do site real mostra se uma atualização quebra algo antes de ir ao ar.
Por que não fazemos varredura em sites de terceiros
Um scanner público de vulnerabilidades é um presente para atacantes.
Uma ferramenta que lista os pontos fracos de qualquer site que você digitar é exatamente o que alguém à procura de um alvo usaria. Por isso não construímos isso.
- A Verploy só analisa sites conectados pelo Verploy Connector — sites que você possui ou gerencia.
- Essa conexão prova que o site é seu antes de qualquer verificação rodar.
- De dentro, os resultados são exatos em vez de adivinhados — sem alarmes falsos, sem plugins pagos esquecidos.
Tenha o quadro completo dos seus próprios sites.
Conecte um site e a Verploy lê as versões exatas, as vulnerabilidades que realmente se aplicam e se cada atualização pode ir ao ar com segurança — as partes que nenhuma varredura externa alcança.