SiftWP et Patchstack comparés
| SiftWP | Patchstack | |
|---|---|---|
| La question à laquelle il répond | Y a-t-il quelque chose d'anormal sur mon serveur en ce moment ? | Une vulnérabilité connue de mes plugins ou thèmes est-elle exposée, et peut-elle être bloquée ? |
| Comment il se connecte | Une clé SSH dédiée. Rien n'est installé dans WordPress. | Un plugin WordPress qui transmet ses données à un service de base de vulnérabilités. |
| Ce qu'il examine | Les fichiers du cœur, la base de données, uploads, la configuration et les motifs de malwares | Les versions installées des plugins, des thèmes et du cœur, comparées à sa base de vulnérabilités |
| Quand une faille de plugin est divulguée | Signale le cœur et les plugins obsolètes quand des mises à jour sont disponibles | Propose un patch virtuel pour les vulnérabilités correspondantes, selon Patchstack |
| Malware déjà présent sur le site | Analysé chaque semaine. Les fichiers suspects sont mis en quarantaine. | Pas l'objectif affiché de Patchstack |
| Problèmes qui ne sont pas une faille connue | Examinés par l'agent, par exemple un mot de passe volé ou un administrateur injecté | En dehors d'une base de vulnérabilités |
| Corrections | Les corrections sûres sont appliquées automatiquement. Les corrections risquées attendent votre accord. | Un patch virtuel appliqué pour les vulnérabilités correspondantes |
| Tarifs | 9 $, 29 $ ou 49 $ par site et par mois, avec 100 crédits gratuits pour commencer | La page de tarifs de Patchstack indique une offre Developer à 69 $ par mois, facturée annuellement, avec des sites supplémentaires ajoutés par blocs de cinq pour 12,50 $ par mois. Confirmez les prix actuels. |
La différence, avec un exemple
Imaginons qu'un plugin populaire ait une faille annoncée le mardi. Patchstack compare la version de votre plugin à sa base de données et peut bloquer l'exploitation avec un patch virtuel jusqu'à ce que vous mettiez à jour. Cela vous protège avant qu'il ne se passe quoi que ce soit.
Imaginons maintenant que la faille ait été exploitée le lundi, avant l'annonce. Un patch virtuel ajouté le mardi ne fait rien contre le fichier que l'attaquant a déjà planté. L'analyse hebdomadaire de SiftWP est conçue pour ce cas. Elle cherche le fichier laissé, le nouvel administrateur, la ligne de base de données modifiée, et vous dit ce qu'elle a trouvé et ce qu'elle a fait. Un outil agit avant les dégâts, l'autre après.
Là où Patchstack est plus fort
- La rapidité sur les failles connues. Un patch virtuel peut arriver avant que vous ayez le temps de mettre à jour un plugin. SiftWP s'exécute chaque semaine et ne peut pas bloquer une exploitation au moment où elle se produit.
- Une base de vulnérabilités dédiée. Comparer les versions à des données de vulnérabilités vérifiées est son métier principal. SiftWP signale les plugins obsolètes mais ne tient pas sa propre base de failles.
- Conçu pour les hébergeurs et les agences à grande échelle. Ses offres sont tarifées pour de nombreux sites à la fois.
Là où SiftWP est plus fort
- Il vérifie l'état réel du site. Une entrée par un mot de passe volé, un thème piraté ou une connexion d'hébergement faible n'apparaît jamais dans une base de vulnérabilités. Une analyse des fichiers et de la base de données peut tout de même détecter ce qui a suivi.
- Rien à installer dans WordPress. Un plugin est du code de plus qui peut lui-même être attaqué.
- Il explique et demande. Chaque constat est examiné, les corrections sûres sont appliquées, et tout ce qui pourrait casser le site, comme désactiver un plugin dont vous dépendez peut-être, attend votre accord. Les fichiers signalés sont mis en quarantaine, jamais supprimés.
- Les problèmes au niveau du serveur reçoivent un message prêt. Si la correction nécessite votre hébergeur, il rédige la demande exacte à envoyer.
Utiliser les deux
Les deux n'entrent pas en conflit. SiftWP n'installe rien dans WordPress, donc il n'interfère pas avec le plugin Patchstack. Une répartition sensée : laissez Patchstack bloquer les failles connues dès qu'elles apparaissent, et laissez SiftWP vérifier chaque semaine que le site en dessous est toujours sain.
Ce qu'il vous faut pour SiftWP
Votre hébergement doit autoriser l'accès SSH, ce que font la plupart des hébergeurs cPanel. La configuration se fait en trois étapes : créer un compte gratuit (100 crédits, sans carte), importer dans le panneau de votre hébergeur la clé SSH générée par SiftWP, puis vérifier la connexion. Vous pouvez révoquer l'accès à tout moment en supprimant cette clé. Si votre hébergeur ne propose pas SSH, SiftWP ne peut pas analyser le site.
Lequel convient à votre site ?
Choisissez Patchstack si...
- Vous voulez que les failles connues des plugins soient bloquées dès leur divulgation
- Vous gérez de nombreux sites et avez besoin d'une protection tarifée pour le volume
- Vous êtes à l'aise pour ajouter un plugin et voulez une couverture liée à une base de vulnérabilités
Choisissez SiftWP si...
- Vous voulez que l'état réel de vos fichiers et de votre base de données soit vérifié chaque semaine
- Vous préférez ne pas ajouter un plugin de plus à WordPress
- Vous voulez que les constats soient examinés et que les plus sûrs soient corrigés, avec des approbations pour le reste