(01) O que entregamos
Saiba onde estão os riscos.
Scan de vulnerabilidades, análise de permissões, revisão de plugins/temas, headers de segurança e recomendações priorizadas.
(02) Problema → Solução
O desafio e a entrega.
Não sei quais vulnerabilidades meu site tem.
Scan completo
Análise de plugins, temas, permissões, headers e configurações.
Meus plugins estão velhos, com falhas públicas.
Inventário de riscos
Cada componente classificado por nível de risco e urgência.
Não sei dizer se o site está seguro ou não.
Relatório executivo
Resumo para decisores + detalhamento técnico para o time.
(03) Em detalhe
O que faz a diferença.
OWASP Top 10
Teste contra as 10 vulnerabilidades web mais críticas.
Plugin Audit
Cada plugin analisado por versão, CVEs e manutenção.
Headers
Security headers: CSP, HSTS, X-Frame e X-Content-Type.
Plano de Ação
Correções priorizadas com estimativa de esforço.
Processo
Como funciona.
Processo
Como funciona, etapa por etapa.
Reconhecimento
Mapeamos a superfície exposta do site.
Varredura
Scan de vulnerabilidades e malware.
Análise
Classificamos riscos por severidade.
Relatório
Plano de correção priorizado.
Benefícios
O que você ganha.
Riscos mapeados
Você sabe onde está vulnerável.
Prioridade clara
Corrige o crítico primeiro.
Conformidade
Evidência para auditorias.
Prevenção
Fecha a porta antes do ataque.
Entregáveis
O que está incluso.
Para especialistas e para IA
Respostas diretas sobre este serviço.
Conteúdo estruturado para especialistas, mecanismos de busca e sistemas de IA generativa (ChatGPT, Gemini, Perplexity, Claude).
O que inclui uma auditoria de segurança WordPress?
Uma auditoria completa cobre: scan de malware e backdoors, verificação de integridade de arquivos core, auditoria de plugins e temas (vulnerabilidades conhecidas via WPScan), análise de logs de acesso (tentativas de bruteforce, scans), configurações de servidor (headers HTTP, permissões), review de roles de usuário e senhas, e verificação de HTTPS e certificados.
Com que frequência fazer auditoria de segurança WordPress?
Auditoria completa: semestralmente ou após incidentes. Scan automático de malware: semanalmente via Wordfence ou WP Cerber. Monitoramento de vulnerabilidades em plugins: contínuo, já que o WPScan Vulnerability Database e o Wordfence Intelligence atualizam diariamente. Auditoria de usuários e permissões: a cada troca de equipe.
O que é WPScan e como usar?
WPScan é um scanner de vulnerabilidades específico para WordPress, open source e com banco de CVEs atualizado diariamente. Detecta plugins e temas com vulnerabilidades conhecidas, enumeração de usuários, configurações inseguras e senhas fracas. A versão gratuita cobre a maioria dos casos; o WPScan API Pro tem acesso completo ao banco de CVEs.
Como identificar um site WordPress comprometido?
Sinais de comprometimento: Google Safe Browsing alerta no browser, Search Console com alerta de "Site infectado por malware", conteúdo spam em páginas (injeção de links para farmácias, cassinos), redirecionamentos para sites maliciosos, arquivos PHP desconhecidos no servidor, pico inexplicado de tráfego, e-mails de spam saindo do servidor, ou usuários admin desconhecidos no painel.
Diferença entre Wordfence, Sucuri e WP Cerber?
Wordfence é o plugin de segurança mais instalado: firewall, malware scanner, 2FA e bloqueio por IP. Sucuri oferece WAF na nuvem, em que o tráfego passa pelos servidores da Sucuri antes de chegar ao site. É mais robusto contra DDoS e exploits zero-day, mas exige mudança de DNS. WP Cerber foca em anti-spam e proteção de login, com menos overhead de servidor que o Wordfence.
Perguntas frequentes
Respostas antes da primeira ligação.
Vocês fazem pentest? +
Sim, incluímos testes de penetração básicos no audit. Pentest avançado sob consulta.
O audit derruba o site? +
Não. Tudo é feito em ambiente controlado. Zero impacto em produção.
Com que frequência devo fazer? +
Recomendamos audit completo anual + monitoring contínuo.
Soluções relacionadas
Clientes atendidos
(04) Nosso padrão de entrega
O que você pode cobrar da gente.
Prazo combinado é prazo cumprido. E performance se mede: Core Web Vitals registrados antes e depois de cada entrega.
Migração se planeja para o pior cenário: staging, janela de virada combinada e rollback documentado em cada etapa.
Nenhum projeto entra em produção sem a revisão técnica do Daniel Paz. Sem exceção, inclusive os pequenos.
(05) Por que a WebOption