使用技巧

WebARX将品牌重塑到Patchstack,结合服务以专注于WordPress插件和主题安全性

WebARX在2018年推出了其安全平台的第一个版本,并增加到3,000个用户。 本月初,该公司决定 更名为Patchstack。 除了名称错误的客户外,该公司已经超越了其最初的SaaS产品,提供了其他服务,例如开源的Bug搜寻平台PlugBounty。 今年早些时候,他们还收购了WordPress安全服务提供商ThreatPress。 三者的结合创造了重新推出品牌的机会。

补丁栈 是网站安全公司。 与其直接关注核心WordPress软件,不如深入研究第三方扩展。 对于WordPress,这意味着监视和修补用户可能安装的插件,主题和任何其他组件中的漏洞。 该服务的主要受众包括开发人员和数字代理。 它可以帮助他们识别问题,并提供几乎实时的补丁以消除威胁。

Patchstack创始人兼首席执行官Oliver Sild在2018年就已经有了PlugBounty的想法。“我意识到,如果我们在安全性背后没有强大的社区,而在插件/背后却没有强大的强大社区,则无法解决WordPress生态系统中的安全性问题。主题开发人员。 我创建了一个平台,安全研究人员可以在此平台上快速为任何WordPress插件汇总详细的安全报告,然后将其发送给插件开发人员。”

新的 修补程序红色团队 是以前的PlugBounty项目。 他的公司和其他WordPress生态系统成员为“ prizepool”捐款,这是根据他们贡献的分数每月向高级安全研究人员支付的现金。 所有调查结果也可以通过以下网址免费公开获得: 补丁库数据库

西尔德说:“我们通过遵循严格的响应披露政策来管理分类程序,并确保将信息传递给正确的人,并确保漏洞得到正确修复。”

Patchstack已经保留了一个内部数据库来比较客户软件版本。 在将PlugBounty添加到组合中之后,它需要一个公共数据库来赞扬安全研究人员社区。

“我们与生态系统中的其他数据库供应商进行了讨论,但是愿景确实使ThreatPress产生了影响,” Sild说。 “ ThreatPress的创始人也加入了我们的团队,现在正在运行Patchstack数据库和Patchstack Red团队运营。 Patchstack数据库将提供有关WordPress生态系统中的安全漏洞的信息,并将继续免费提供给公众使用。 我们还拥有API,托管公司可以使用该API来通知其客户有关网站内漏洞的信息。”

Sild表示WordPress生态系统中大约95%的安全漏洞来自第三方代码。 当被问及任何网站所有者可以照顾的低挂水果时,他说:“最好的办法是确保您的网站得到更新。”

webarx重品牌到补丁程序集,将服务集中于wordpress插件和主题安全性WebARX重命名到补丁程序,结合服务以专注于WordPress插件和主题安全性Patchstack创始人兼首席执行官Oliver Sild。

他说:“第二个大问题是盗版和空插件-请记住,如果您免费找到了一个高级插件/主题,那么背后就有一个原因。” “这是许多人落入的陷阱,他们在不知情的情况下,利用恶意软件和后门程序感染了自己的网站。 我又怎能不提及密码? 请使用LastPass,KeePass等密码管理工具,并尝试对您的所有帐户启用两因素身份验证。”

可以找到安全且最新的免费版本的商业插件和主题。 但是,普通的最终用户将无法得知是否是这种情况。

Patchstack是SaaS产品。 一旦用户通过其系统创建了帐户,它将引导他们将其网站与Patchstack WordPress插件连接。

“一旦网站建立连接,它将向Patchstack发送环境详细信息(插件,主题,内核,PHP等版本),” Sild说。 “然后,Patchstack将所有版本与已知的安全问题进行比较,并在检测到过时/易受攻击的代码时通知用户。”

Patchstack具有不同的安全模块,可以从设置屏幕启用或禁用这些模块。 默认情况下启用的一种是WordPress虚拟补丁。 此功能检测站点上是否正在使用易受攻击的插件,并立即发送虚拟补丁程序。

该服务具有基于云的仪表板,允许用户在一个地方访问其所有站点的详细信息。

webarx-rebrands-to-patchstack-combines-services-on-wordpress-plugin-theme-security-1 WebARX Rebrands到Patchstack,结合服务以专注于WordPress插件和主题安全性Patchstack仪表板。

Sild说:“ Patchstack允许您创建自定义安全警报,并在检测到易受攻击或过时的插件时通过电子邮件和Slack通道发送它们。” “它提供了一个无限的站点中所有不同安全问题的集中概述,并且您可以根据需要导出每个网站的每月PDF报告。 此外,对于您的网站上有多少漏洞和安全问题,Patchstack仪表板还可以告诉您网站上的任何易受攻击的插件/主题何时受到攻击,并且您将详细了解已遭受的每种威胁封锁了。”

像这样:

喜欢加载中……

来源