Serviços
Segurança WordPress sem drama e sem achismo.
Limpeza de site hackeado, manutenção mensal e segurança preventiva para sites e lojas WordPress que dependem do site para vender.
Trabalho com segurança WordPress e já reportei vulnerabilidades com CVE público em plugins. Cada serviço abaixo tem escopo fechado, prazo e entregável. Você sabe o que recebe antes de pagar.
01 / Serviço
Emergência WordPress
Para quem: site hackeado, redirecionando, com spam no Google ou fora do ar.
O que é: triagem, contenção e limpeza. Eu identifico o vetor, removo o que foi injetado e devolvo o site limpo, com o que precisa ser feito para não repetir.
O que entra
- triagem e confirmação do comprometimento
- identificação do vetor provável
- remoção de backdoors, malware, usuários e plugins suspeitos
- hardening do que foi explorado
- relatório do ocorrido e checklist de prevenção
- acompanhamento pós-limpeza por 7 dias
O que não entra
- recuperação de dados sem backup
- remoção de penalidade do Google (posso orientar)
- desenvolvimento de features ou redesign
- garantia de imunidade futura (segurança é processo)
- Prazo
- 24–72h, conforme gravidade.
- Investimento
- a partir de R$ 900
02 / Serviço
Manutenção mensal de WordPress
Para quem: dono de site, blog ou loja que não quer ser invadido de novo (ideal logo depois de uma limpeza).
O que é: eu cuido da parte chata e crítica: atualizações com backup, monitoramento, varredura de malware e resposta rápida se algo acontecer.
O que entra
- atualização de WordPress, plugins e temas, com backup antes
- backup automático verificado e teste de restauração periódico
- monitoramento de disponibilidade e alerta de vulnerabilidade nos seus plugins
- varredura de malware e checagem de arquivos e usuários suspeitos
- hardening básico (acessos, permissões e headers)
- prioridade na triagem se o site for comprometido
- relatório mensal curto
O que não entra
- desenvolvimento de funcionalidades ou redesign
- edição de conteúdo (textos, imagens, produtos)
- licenças de plugins ou temas premium (por conta do cliente)
- garantia de que o site nunca será atacado
- Prazo
- contínuo, mês a mês.
- Entregável
- relatório mensal curto.
- Investimento
- a partir de R$ 150/mês
- por site; lojas e sites grandes sob consulta
03 / Serviço
Diagnóstico de Segurança WordPress
Para quem: empresa ou agência que quer saber o que está exposto antes que vire problema.
O que é: revisão objetiva do WordPress para responder três perguntas: o que está exposto, o que está desatualizado e o que pode derrubar ou comprometer o site.
O que entra
- versão do WordPress, plugins e temas (vulneráveis, abandonados, sem update)
- usuários, papéis e permissões
- headers de segurança, backup e hardening
- sinais básicos de malware e arquivos suspeitos
- performance e riscos de disponibilidade
O que não entra
- pentest completo
- teste de carga
- correção de todos os achados (orçado à parte)
- Prazo
- 24–48h.
- Entregável
- relatório de 5–8 páginas com prioridades P1/P2/P3 + call de 30 min.
- Investimento
- a partir de R$ 400
04 / Serviço
Monitoramento de vulnerabilidades para agências
Para quem: agência que mantém sites de clientes e não consegue acompanhar CVE de plugin toda semana.
O que é: eu monitoro a carteira, acompanho versões e vulnerabilidades públicas e aviso antes do problema virar incidente.
O que entra
- inventário de plugins e temas da carteira
- monitoramento de versões e CVEs
- alerta imediato de vulnerabilidade crítica
- digest semanal com prioridade de patch
- relatório mensal
O que não entra
- atualização dos sites (add-on)
- resposta a incidente (serviço separado)
- Prazo
- contínuo.
- Investimento
- a partir de R$ 400/mês
- por agência, até 10 sites; acima sob consulta
05 / Serviço
Auditoria de plugin ou tema
Para quem: empresa que desenvolve plugin/tema e quer lançar ou revisar depois de um CVE.
O que é: revisão de código com foco em falhas reais: autorização, nonces, SQLi, XSS, upload, desserialização e lógica de acesso.
O que entra
- análise de sinks e fluxos de entrada
- teste em laboratório com prova de conceito
- relatório com arquivo:linha, impacto e correção
- sessão de handover com o time
O que não entra
- auditoria de infraestrutura
- pentest de servidor
- Prazo
- 5–10 dias úteis.
- Investimento
- sob consulta
Próximo passo
Não sabe qual faz sentido?
Me chama com o contexto (site, stack, o que aconteceu) e eu digo qual serviço resolve — ou se não é comigo.