عن SiftWP

من يدير SiftWP

لماذا بنينا هذا

تعمل معظم إضافات أمان ووردبريس داخل ووردبريس، مستخدمةً PHP الخاص بالموقع واتصاله بقاعدة البيانات وسطح الهجوم فيه. وهذا مريح، لكنه يعني أيضًا قطعة شيفرة إضافية في كل تحميل صفحة يجب إبقاؤها محدَّثة. أما SiftWP فيتصل عبر SSH ويؤدي عمله من الخادم، فلا شيء يُثبَّت في ووردبريس ولا شيء يعمل عند عرض الصفحات.

والنصف الآخر من الإحباط هو ما يحدث بعد الفحص. تتوقف معظم الأدوات عند تقرير، أي قائمة عليك أن تبحث فيها وتصلحها بنفسك. أما SiftWP فيرسل وكيل ذكاء اصطناعي ليحقق في كل نتيجة ويطبّق إصلاحًا حين يكون آمنًا وقابلًا للتراجع. ويتوقف ويسألك عندما يحتاج أمر إلى حكم.

ما الوصول الذي يحتاجه SiftWP وما الذي يستطيع فعله

• مفتاح SSH، وليس كلمة مرور ووردبريس أبدًا. تستورد مفتاحًا ينشئه SiftWP إلى حساب استضافتك. لا يطلب SiftWP أبدًا بيانات دخول مسؤول ووردبريس.
• يمنح المفتاح وصول shell إلى حساب الاستضافة ذلك. يشغّل الوكيل هناك أوامر لقراءة الملفات والاستعلام عن قاعدة البيانات عبر WP-CLI ونقل الملفات. وليس مقتصرًا على وصول القراءة فقط.
• يمكنك إنهاء الوصول في أي وقت. احذف المفتاح من لوحة استضافتك ولن يتمكن SiftWP من الاتصال بعد ذلك.
• ضوابط الحماية. الوكيل مُوجَّه بألا يحذف الملفات نهائيًا أبدًا. بل يحجرها بدلًا من ذلك، ومحجوب عنه استخدام الأوامر التدميرية الشائعة. ويطلب موافقتك قبل التغييرات المحفوفة بالمخاطر مثل تعطيل إضافة أو إعادة ضبط حساب مسؤول، ويسجّل كل إجراء لتتمكن من مراجعته.
• مشكلات الخادم تحصل على رسالة جاهزة. إذا كان الإصلاح يحتاج إلى استضافتك، مثل مشكلة SSL أو Apache، يصوغ SiftWP الطلب الدقيق لإرساله.

كيف تُعالَج بياناتك

لا يحتفظ SiftWP بنسخة من موقعك. أثناء الفحص، يقرأ وكيل الذكاء الاصطناعي الملفات وصفوف قاعدة البيانات التي يحتاجها للحكم على نتيجة، وتُعالَج تلك المقتطفات لدى مزوّد ذكاء اصطناعي لإنتاج التحليل. المزوّد هو Anthropic. اقرأ سياسة الخصوصية لدينا لمعرفة التفاصيل.

ما لا يفعله SiftWP

• ليس جدار حماية ولا يحجب حركة المرور.
• لا يحل محل النسخ الاحتياطية.
• لا يستطيع وعدك بنتيجة نظيفة. يقلل الفحص المخاطر، وبعض المشكلات تحتاج إلى متخصص بشري.

لمن هو

لأصحاب المواقع الأفراد الذين لا يريدون التفكير في الأمان كل أسبوع، وللوكالات التي تدير مواقع ووردبريس لعملاء وتريد طبقة فحص وإصلاح لا تضيف أي إضافة إلى كل موقع.