À propos de SiftWP

Qui dirige SiftWP

Pourquoi nous l'avons construit

La plupart des plugins de sécurité WordPress s'exécutent dans WordPress, en utilisant le PHP, la connexion à la base de données et la surface d'attaque du site lui-même. C'est pratique, mais cela signifie aussi un morceau de code de plus à chaque chargement de page, qu'il faut maintenir à jour. SiftWP se connecte plutôt via SSH et travaille depuis le serveur : il n'y a donc rien à installer dans WordPress et rien qui s'exécute lors des pages vues.

L'autre moitié de la frustration, c'est ce qui se passe après une analyse. La plupart des outils s'arrêtent à un rapport, une liste que vous devez étudier et corriger vous-même. SiftWP envoie un agent IA examiner chaque constat et appliquer une correction quand elle est sûre et réversible. Il s'arrête et vous demande quand quelque chose nécessite un jugement.

De quel accès SiftWP a besoin, et ce qu'il peut faire

• Une clé SSH, jamais votre mot de passe WordPress. Vous importez dans votre compte d'hébergement une clé générée par SiftWP. SiftWP ne vous demande jamais votre identifiant d'administrateur WordPress.
• La clé donne un accès shell à ce compte d'hébergement. L'agent y exécute des commandes pour lire des fichiers, interroger la base de données via WP-CLI et déplacer des fichiers. Il n'est pas limité à un accès en lecture seule.
• Vous pouvez mettre fin à l'accès à tout moment. Supprimez la clé dans le panneau de votre hébergeur et SiftWP ne peut plus se connecter.
• Des garde-fous. L'agent a pour consigne de ne jamais supprimer définitivement des fichiers. Il les met en quarantaine à la place, et les commandes destructrices courantes lui sont bloquées. Il demande votre approbation avant les changements risqués, comme désactiver un plugin ou réinitialiser un compte administrateur, et il journalise chaque action pour que vous puissiez la vérifier.
• Les problèmes de serveur reçoivent un message prêt. Si une correction nécessite votre hébergeur, comme un problème SSL ou Apache, SiftWP rédige la demande exacte à envoyer.

Comment vos données sont traitées

SiftWP ne conserve pas de copie de votre site. Pendant une analyse, l'agent IA lit les fichiers et les lignes de base de données dont il a besoin pour juger un constat, et ces extraits sont traités par un fournisseur d'IA pour produire l'analyse. Le fournisseur est Anthropic. Consultez notre politique de confidentialité pour les détails.

Ce que SiftWP ne fait pas

• Ce n'est pas un pare-feu et il ne bloque pas le trafic.
• Il ne remplace pas les sauvegardes.
• Il ne peut pas promettre un résultat propre. Une analyse réduit le risque, et certains problèmes nécessitent un spécialiste humain.

À qui il s'adresse

Aux propriétaires de site indépendants qui ne veulent pas penser à la sécurité chaque semaine, et aux agences qui gèrent des sites WordPress pour des clients et veulent une couche d'analyse et de correction qui n'ajoute aucun plugin à chaque site.