Sì — richiediamo l’accesso come amministratore WordPress, le credenziali FTP o SFTP per l’analisi dei file e la possibilità di consultare i log di errore del server. Nella maggior parte dei casi non è necessario fornire i dati di accesso al database. Se richiesto, l’intervento può essere vincolato a un accordo di riservatezza (NDA) e tutte le credenziali fornite verranno rimosse dai nostri sistemi al termine dei lavori.

Sì. I plugin di sicurezza offrono un utile monitoraggio continuo, ma non sostituiscono un audit strutturato ed eseguito da professionisti. Essi non rilevano l’errata assegnazione dei ruoli utente, anomalie sistemistiche a livello server, permessi dei file incorretti o l’assenza degli header HTTP di protezione. Un audit offre una panoramica profonda che i tool automatici non possono mostrare, individuando anche eventuali problemi causati dal plugin stesso.

Sì — i siti e-commerce WooCommerce rappresentano un obiettivo prioritario dati i flussi di pagamento e le informazioni sensibili dei clienti che gestiscono. Analizziamo l’intero ecosistema dello store oltre ai normali controlli WordPress, prestando massima attenzione alla sicurezza della pagina di checkout, al trattamento dei dati di pagamento, alla protezione dei profili cliente e alla limitazione degli accessi ai dati d’acquisto.

Riceverai il report dettagliato delle criticità riscontrate in ordine di priorità. Da quel momento potrai scegliere tra tre opzioni: applicare le correzioni in autonomia seguendo le nostre linee guida, affidare a noi l’intervento di hardening tramite un progetto dedicato, oppure sottoscrivere un piano di manutenzione continuativa che include monitoraggio e aggiornamenti. Non avrai alcun obbligo di rinnovo al termine dell’audit — il report resterà di tua esclusiva proprietà.