Avaliamos sites e lojas em WordPress e WooCommerce de ponta a ponta: plugins, temas, painel administrativo, contas e hospedagem.
O WordPress é uma das plataformas mais usadas para sites e lojas, e por isso é alvo constante. Seu risco costuma estar menos no WordPress em si e mais no que se soma a ele: plugins instalados e esquecidos, temas sem atualização, contas antigas com acesso ao painel e hospedagem compartilhada com outros sites. Para quem vende online, uma falha vira loja fora do ar, página adulterada ou dado de cliente exposto. A nossa avaliação olha o site como um conjunto: o que está instalado, quem tem acesso, como o painel administrativo é protegido e como a hospedagem isola o site. O relatório explica, em linguagem de gestão, o que corrigir primeiro, e o reteste confirma que as correções funcionaram.
O que você recebe
- Relatório com achados, evidências e impacto sobre o site ou a loja
- Lista dos plugins e temas em uso, indicando o que atualizar, trocar ou remover
- Revisão de contas e permissões com acesso ao painel
- Plano de ação priorizado, separando o que o time faz sozinho do que depende da hospedagem ou do desenvolvedor
- Reteste das correções, com confirmação do que foi resolvido
O que cobrimos
Plugins e temas
O que está instalado, o que está desatualizado, o que já não é mantido e o que ficou esquecido.
Painel administrativo
Como o acesso à administração é protegido e quem pode usá-lo.
Contas e permissões
Usuários antigos, de ex-colaboradores e agências, e permissões maiores do que o necessário.
Hospedagem e loja
Como o servidor isola o site e como a loja WooCommerce trata pedidos, pagamentos e dados de clientes.
Indicado para
- Lojas virtuais em WooCommerce, principalmente antes de datas de grande venda
- Sites institucionais com formulários de contato e área restrita
- Empresas que têm sites feitos por agências e não sabem quem ainda tem acesso
- Empresas que já tiveram o site adulterado, tiraram o site do ar ou receberam alerta do navegador
Como conduzimos
Levantamento do site
Reunimos endereços, ambientes, hospedagem, responsáveis e contas de teste.
Combinação do escopo
Definimos o que será avaliado e como proteger a operação da loja durante o teste.
Avaliação
Avaliamos plugins, temas, painel, contas e hospedagem, com foco no que afeta o negócio.
Relatório e devolutiva
Entregamos achados e plano de ação para a equipe, a agência e a hospedagem.
Reteste
Confirmamos o que foi corrigido.
Perguntas Frequentes
O WordPress é inseguro?
O WordPress em si é amplamente usado e mantido. O risco costuma vir de plugins e temas desatualizados, contas esquecidas e configuração de hospedagem. A avaliação procura o que se soma ao WordPress no seu site.
Precisa tirar a loja do ar durante o teste?
Não. O teste é planejado para não interromper as vendas. Quando possível, usamos um ambiente de homologação ou horários de menor movimento.
Vocês mexem no meu site?
Não. Entregamos o relatório e a orientação, e quem administra o site faz as correções. Isso mantém a responsabilidade clara e evita alterações sem controle.
Qual a diferença para o pentest web?
O pentest web avalia aplicações em geral. O pentest de WordPress é focado nos pontos específicos da plataforma, como plugins, temas, painel e hospedagem, o que o torna mais direto para quem usa WordPress.
Do que dependem o prazo e o custo?
Do número de sites, da quantidade de plugins e de funcionalidades da loja, do tipo de hospedagem e da necessidade de reteste. Depois de entender o site, enviamos a proposta.