Patchstack ou Hive : corriger les failles connues ou arrêter l'attaquant
Patchstack sait quelles versions de plugins ont des failles de sécurité publiées et bloque les exploits avec des correctifs virtuels. ReportedIP Hive bloque les adresses IP qui attaquent, fait tourner un pare-feu OWASP et ajoute la connexion à deux facteurs, gratuite pour chaque utilisateur. Beaucoup de sites utilisent les deux.
Pourquoi chercher une alternative à Patchstack ?
Patchstack est une base de données de vulnérabilités avec un plugin par-dessus. Il sait quelles versions des plugins et thèmes WordPress ont des failles publiées, vous prévient par e-mail et, dans les formules payantes, bloque les tentatives d'exploitation avec un correctif virtuel en attendant une mise à jour. La société, Patchstack OÜ, est immatriculée en Estonie, c'est donc comme ReportedIP un fournisseur de l'UE. Ceux qui cherchent une alternative veulent en général ce sur quoi Patchstack ne se concentre pas : bloquer les attaquants qui n'ont pas besoin d'une faille connue, comme le devinage de mots de passe, le spam et les scanners, et la connexion à deux facteurs sans formule payante.
ReportedIP Hive couvre exactement ce terrain. Seize capteurs, le moteur de pare-feu avec le jeu de règles de base OWASP et la connexion à deux facteurs par Authenticator App, code par e-mail et passkey font partie du noyau open source gratuit. Les formules payantes ajoutent nos serveurs gérés en Allemagne : envoi des codes par SMS et e-mail, jeux de règles de pare-feu plus complets synchronisés chaque jour et un tableau de bord pour tous les sites.
Comment Hive se compare-t-il à Patchstack ?
Uniquement les différences de structure. Patchstack fixe lui-même ses prix et ses fonctions et peut les modifier, vérifiez les détails actuels sur son site.
| Critère | ReportedIP Hive | Patchstack |
|---|---|---|
| Rôle principal | Bloque les adresses IP qui attaquent et sécurise les connexions | Détecte les failles connues et les corrige virtuellement |
| Formule gratuite | Tous les capteurs, la base du pare-feu et les deux facteurs, sans limite de sites | Alertes de vulnérabilité pour 3 sites au maximum |
| Prix d'entrée | 149 euros par an pour trois domaines | 5 dollars américains par mois et par site pour le correctif virtuel |
| Formule agence | 389 euros par an pour quinze domaines | Developer, 69 dollars américains par mois en facturation annuelle |
| Correctifs virtuels pour les failles connues | Non inclus | Fonction principale |
| Force brute et password spraying | Gratuit, avec blocage progressif | Liste de blocage IP communautaire dans les formules payantes |
| Connexion à deux facteurs | Gratuite, avec passkeys | Dans les formules payantes |
| Analyse des fichiers contre les logiciels malveillants | Non incluse | Non incluse |
| Siège de la société | Allemagne | Estonie |
Quand Patchstack est-il le meilleur choix ?
Si vous craignez un plugin avec une faille connue que vous ne pouvez pas encore mettre à jour, Patchstack est le bon outil. Sa base de données et ses correctifs virtuels visent précisément ce trou, et Hive ne sait pas quelle version d'un plugin est vulnérable. Le pare-feu de Hive arrête les schémas d'attaque courants, mais c'est une protection générale et non un correctif pour une faille précise.
Les deux se recoupent à peine. Patchstack ferme les trous connus de vos plugins, Hive arrête ceux qui frappent à la porte. Pour les agences qui gèrent beaucoup de sites clients, utiliser les deux est un choix raisonnable.
Comment utiliser Hive à côté de Patchstack ?
L'installation prend environ cinq minutes. Installez Hive depuis le répertoire des plugins et suivez le démarrage rapide. Il demande le mode de fonctionnement et, si vous en avez une, votre clé, et protège un site seul sans compte.
Laissez le correctif virtuel activé dans Patchstack. Si vous y utilisez aussi la protection des connexions ou les deux facteurs, désactivez-les dans l'un des deux plugins pour que les utilisateurs ne voient qu'une seule demande. En mode report-only, Hive montre pendant une semaine ce qu'il bloquerait avant de bloquer quoi que ce soit.
Foire aux questions
Hive est-il une alternative à Patchstack ?
En partie seulement. Hive ne sait pas quelles versions de plugins sont vulnérables et ne livre pas de correctifs virtuels, ce pour quoi Patchstack est conçu. Hive remplace Patchstack pour la protection des connexions, la connexion à deux facteurs et le blocage des IP, que Patchstack propose dans ses formules payantes et Hive dans son noyau gratuit.
Puis-je utiliser Hive et Patchstack ensemble ?
Oui, et c'est une bonne combinaison. Patchstack couvre les failles connues de vos plugins, Hive s'occupe des attaquants, du spam et des connexions. Ne laissez qu'un seul des deux gérer les deux facteurs et le blocage des connexions, pour éviter deux demandes aux utilisateurs.
Combien coûte Hive par rapport à Patchstack ?
Hive Professional coûte 149 euros par an TVA comprise pour trois domaines, Business 389 euros par an pour quinze. La formule gratuite de Patchstack couvre les alertes de vulnérabilité pour trois sites au maximum, le correctif virtuel sur un seul site coûte 5 dollars américains par mois, et la formule Developer 69 dollars par mois en facturation annuelle. Chaque formule payante de Hive bénéficie d'une garantie de remboursement de 14 jours.
Les deux fournisseurs sont-ils dans l'UE ?
Oui. ReportedIP est une société allemande avec des serveurs en Allemagne, et Patchstack OÜ est immatriculée en Estonie. Patchstack indique pouvoir faire appel à des prestataires hors de l'EEE avec des clauses contractuelles types, vérifiez donc son accord de traitement des données si c'est important pour vous. Hive peut aussi fonctionner entièrement en local en mode Local Shield, sans qu'aucune donnée ne quitte votre site.