Serviços
Segurança WordPress sem drama e sem achismo.
Comece pelo diagnóstico grátis. Se precisar limpar, manter ou aprofundar, o escopo e o valor ficam claros antes de qualquer pagamento.
Trabalho com segurança WordPress e já reportei vulnerabilidades com CVE público em plugins. Cada serviço abaixo tem escopo fechado, prazo e entregável. Você sabe o que recebe antes de pagar.
Comece por aqui
Diagnóstico grátis ou completo?
Os dois existem. A diferença é o que eu consigo ver e se preciso de acesso.
| Grátis | Completo | |
|---|---|---|
| O que entra | Sinais públicos: spam no Google, Safe Browsing, redirects ou conteúdo injetado visível, versões públicas de WordPress/plugins, SSL e headers de segurança. | Varredura de arquivos e banco, logs, porta de entrada e relatório detalhado com prioridades. |
| Acesso | Não precisa de senha. Só o domínio, com a sua autorização, no site que é seu. | Precisa de acesso (WP admin e/ou hospedagem), combinado antes. |
| Entregável | Resumo escrito curto + conversa rápida no WhatsApp ou call sobre o próximo passo. | Relatório de 5 a 8 páginas com prioridades P1/P2/P3 + call de 30 min. |
| Investimento | Grátis | a partir de R$ 400 |
O grátis não substitui uma limpeza. Ele mostra o que dá para ver de fora e se faz sentido avançar.
Eu explico quanto custa limpar um WordPress hackeado e o que conferir no orçamento.
01 / Serviço
Emergência WordPress
Para quem: site hackeado, redirecionando, com spam no Google ou fora do ar.
O que é: triagem, contenção e limpeza. Eu identifico o vetor, removo o que foi injetado e devolvo o site limpo, com o que precisa ser feito para não repetir.
O que entra
- triagem e confirmação do comprometimento
- identificação do vetor provável
- remoção de backdoors, malware, usuários e plugins suspeitos
- hardening do que foi explorado
- relatório do ocorrido e checklist de prevenção
- acompanhamento pós-limpeza por 7 dias
O que não entra
- recuperação de dados sem backup
- remoção de penalidade do Google (posso orientar)
- desenvolvimento de features ou redesign
- garantia de imunidade futura (segurança é processo)
- Prazo
- 24–72h, conforme gravidade.
- Investimento
- a partir de R$ 900
02 / Serviço
Manutenção mensal de WordPress
Para quem: dono de site, blog ou loja que não quer ser invadido de novo (ideal logo depois de uma limpeza).
O que é: eu cuido da parte chata e crítica: atualizações com backup, monitoramento, varredura de malware e resposta rápida se algo acontecer.
O que entra
- atualização de WordPress, plugins e temas, com backup antes
- backup automático verificado e teste de restauração periódico
- monitoramento de disponibilidade e alerta de vulnerabilidade nos seus plugins
- varredura de malware e checagem de arquivos e usuários suspeitos
- hardening básico (acessos, permissões e headers)
- prioridade na triagem se o site for comprometido
- relatório mensal curto
O que não entra
- desenvolvimento de funcionalidades ou redesign
- edição de conteúdo (textos, imagens, produtos)
- licenças de plugins ou temas premium (por conta do cliente)
- garantia de que o site nunca será atacado
- Prazo
- contínuo, mês a mês.
- Entregável
- relatório mensal curto.
- Investimento
- a partir de R$ 150/mês
- por site; lojas e sites grandes sob consulta
03 / Serviço
Diagnóstico grátis
Para quem: dono de site ou agência que quer uma leitura rápida do que dá para ver de fora, sem passar senha.
O que é: checagem externa, só com a sua autorização, no site que é seu. Sem senha e sem acesso. Eu olho sinais públicos e te devolvo um resumo curto.
O que entra
- spam ou páginas estranhas indexadas no Google
- avisos do Google Safe Browsing e blacklists públicas
- redirects ou conteúdo injetado visível
- exposição pública de versão do WordPress ou de plugins
- SSL e headers de segurança básicos
- resumo escrito curto + conversa rápida no WhatsApp ou call sobre o próximo passo
O que não entra
- varredura de arquivos ou banco (isso é o diagnóstico completo)
- limpeza de malware
- acesso ao painel ou à hospedagem
- Prazo
- em geral no mesmo dia útil.
- Entregável
- resumo escrito + conversa rápida sobre o próximo passo.
- Investimento
- Grátis
04 / Serviço
Diagnóstico completo
Para quem: empresa ou agência que precisa ir fundo: o que está exposto por dentro, a porta de entrada e o que priorizar.
O que é: revisão com acesso ao WordPress (e hospedagem, se precisar) para responder: o que está exposto, o que está desatualizado e o que pode derrubar ou comprometer o site.
O que entra
- varredura de arquivos e banco de dados
- análise de logs e usuários
- identificação da porta de entrada quando houver evidência
- versão do WordPress, plugins e temas (vulneráveis, abandonados, sem update)
- headers de segurança, backup e hardening
- relatório detalhado com prioridades P1/P2/P3
O que não entra
- pentest completo
- teste de carga
- correção de todos os achados (orçado à parte)
- Prazo
- 24–48h.
- Entregável
- relatório de 5 a 8 páginas com prioridades P1/P2/P3 + call de 30 min.
- Investimento
- a partir de R$ 400
05 / Serviço
Monitoramento de vulnerabilidades para agências
Para quem: agência que mantém sites de clientes e não consegue acompanhar CVE de plugin toda semana.
O que é: eu monitoro a carteira, acompanho versões e vulnerabilidades públicas e aviso antes do problema virar incidente.
O que entra
- inventário de plugins e temas da carteira
- monitoramento de versões e CVEs
- alerta imediato de vulnerabilidade crítica
- digest semanal com prioridade de patch
- relatório mensal
O que não entra
- atualização dos sites (add-on)
- resposta a incidente (serviço separado)
- Prazo
- contínuo.
- Investimento
- a partir de R$ 400/mês
- por agência, até 10 sites; acima sob consulta
06 / Serviço
Auditoria de plugin ou tema
Para quem: empresa que desenvolve plugin/tema e quer lançar ou revisar depois de um CVE.
O que é: revisão de código com foco em falhas reais: autorização, nonces, SQLi, XSS, upload, desserialização e lógica de acesso.
O que entra
- análise de sinks e fluxos de entrada
- teste em laboratório com prova de conceito
- relatório com arquivo:linha, impacto e correção
- sessão de handover com o time
O que não entra
- auditoria de infraestrutura
- pentest de servidor
- Prazo
- 5–10 dias úteis.
- Investimento
- sob consulta
Próximo passo
Não sabe qual faz sentido?
Me chama com o contexto (site, stack, o que aconteceu) e eu digo qual serviço resolve, ou se não é comigo.