Annonces de nouvelles versions, mises à jour sur Threat Intelligence et actualités en matière de sécurité par l'équipe ReportedIP.
Un relais géré envoie les e-mails et SMS contenant les mots de passe OTP via une infrastructure sécurisée, avec une solution de secours transparente via la fonction wp_mail(), afin que le processus de Login ne soit jamais interrompu en cas de limite.
En savoir plusLe problème se manifeste dans le thème de la vitrine sur la page « Mon compte », lors du processus de paiement classique et dans les blocs WooCommerce, l'état du panier est conservé après la vérification.
En savoir plusLocal Shield fonctionne entièrement hors ligne ; Community Network partage les adresses IP anonymisées des attaquants parmi plus de 20 000 menaces connues, et une comparaison entre ReportedIP Hive Full Edition et Hive Light.
En savoir plusLorsque 3 adresses IP génèrent 20 tentatives de Login infructueuses en une minute, le Hardening Mode renforce les seuils relatifs aux tentatives de Login infructueuses et à la réputation à l'échelle du réseau pendant une heure.
En savoir plusAucun visiteur réel ne demande le fichier .env.backup. La première visite sur l'un des 40 chemins leurres constitue l'indicateur d'attaque, pas de période de comptage, pas d'attente.
En savoir plusWebAuthn associe les identifiants à votre origine, ce qui empêche une fausse page de Login d'intercepter les identifiants. Hive implémente les Passkeys en interne, sans aucune dépendance à Composer.
En savoir plusAuthenticator App, Passkey, YubiKey, e-mail et SMS au cœur du système, avec une configuration étape par étape de la Hardware Security Key, la détection des clones et un mécanisme de réinitialisation qui empêche le contournement par e-mail.
En savoir plusUn système de sanctions progressif prévoit une pénalité de 5 minutes pour une première infraction et de 7 jours pour un contrevenant récidiviste, avec une période de réinitialisation de 30 jours, de sorte qu’une faute de frappe n’entraîne jamais une suspension d’une journée entière.
En savoir plusDouze capteurs indépendants surveillent les interfaces de Login, de commentaires, REST, XMLRPC et 404, chacune dotée d’un seuil réglable et d’une valeur par défaut raisonnable.
En savoir plusUn assistant en 9 étapes, avec des paramètres par défaut axés sur la confidentialité, permet de configurer les capteurs, la 2FA, la durée de conservation des données et un Dashboard en temps réel : votre site est protégé avant même que votre café ne refroidisse.
En savoir plus
