Sobre SiftWP

Quién dirige SiftWP

Por qué lo creamos

La mayoría de los plugins de seguridad de WordPress se ejecutan dentro de WordPress, usando el PHP, la conexión a la base de datos y la superficie de ataque del propio sitio. Es cómodo, pero también significa un fragmento más de código en cada carga de página que hay que mantener actualizado. SiftWP se conecta en cambio por SSH y hace su trabajo desde el servidor, así que no hay nada que instalar en WordPress ni nada que se ejecute en las visitas a las páginas.

La otra mitad de la frustración es lo que ocurre después de un escaneo. La mayoría de las herramientas se detienen en un informe, una lista que debes investigar y corregir tú mismo. SiftWP envía un agente de IA a investigar cada hallazgo y aplicar una corrección cuando es segura y reversible. Se detiene y te pregunta cuando algo requiere un juicio.

Qué acceso necesita SiftWP y qué puede hacer

• Una clave SSH, nunca tu contraseña de WordPress. Importas a tu cuenta de hosting una clave que genera SiftWP. SiftWP nunca te pide tu acceso de administrador de WordPress.
• La clave da acceso de shell a esa cuenta de hosting. El agente ejecuta allí comandos para leer archivos, consultar la base de datos mediante WP-CLI y mover archivos. No está limitado a acceso de solo lectura.
• Puedes terminar el acceso en cualquier momento. Elimina la clave del panel de tu hosting y SiftWP ya no podrá conectarse.
• Salvaguardas. El agente tiene instrucciones de no borrar nunca archivos de forma permanente. Los pone en cuarentena en su lugar, y tiene bloqueados los comandos destructivos habituales. Pide tu aprobación antes de los cambios arriesgados, como desactivar un plugin o restablecer una cuenta de administrador, y registra cada acción para que puedas revisarla.
• Los problemas del servidor reciben un mensaje listo. Si una solución necesita a tu hosting, como un problema de SSL o de Apache, SiftWP redacta la solicitud exacta que debes enviar.

Cómo se tratan tus datos

SiftWP no guarda una copia de tu sitio. Durante un escaneo, el agente de IA lee los archivos y las filas de la base de datos que necesita para juzgar un hallazgo, y esos extractos los procesa un proveedor de IA para producir el análisis. El proveedor es Anthropic. Lee nuestra política de privacidad para más detalles.

Lo que SiftWP no hace

• No es un firewall y no bloquea tráfico.
• No reemplaza las copias de seguridad.
• No puede prometer un resultado limpio. Un escaneo reduce el riesgo, y algunos problemas necesitan a un especialista humano.

Para quién es

Para propietarios de sitios individuales que no quieren pensar en la seguridad cada semana, y para agencias que gestionan sitios WordPress para clientes y quieren una capa de escaneo y corrección que no añada ningún plugin a cada sitio.