BitFire a été développé par Cory Marsh à Boise, Idaho en 2021 pour résoudre un problème simple : la plupart des outils de sécurité WordPress tentent d'identifier le mauvais trafic. BitFire est conçu pour empêcher les actions dangereuses de réussir en premier lieu.
BitFire est le seul système de sécurité bloc par défaut conçu pour WordPress.
Au lieu d'autoriser les demandes à moins qu'elles ne correspondent à une signature de menace connue, BitFire apprend le fonctionnement normal de votre site et bloque les activités qui ne respectent pas ces règles.
BitFire protège les fichiers et les données qu'un exploit doit modifier pour devenir un compromis.
Le système de protection de fichiers breveté de BitFire empêche la création ou la modification de fichiers PHP non autorisés sur des serveurs protégés.
Même lorsqu’un attaquant trouve un plugin vulnérable, l’exploit ne peut pas simplement écrire une porte dérobée ou une charge utile de malware sur le disque.
De nombreuses compromissions WordPress aboutissent à la création par un attaquant d’un compte administrateur masqué ou à la modification de données sensibles.
BitFire inspecte les requêtes de base de données au fur et à mesure de leur exécution et peut arrêter les modifications non autorisées avant qu'elles n'atteignent WordPress.
Lorsqu'un code suspect est détecté, BitFire utilise une analyse des logiciels malveillants assistée par l'IA pour expliquer ce que fait le code et aider à identifier ce qui doit être supprimé.
Cela signifie moins de temps à trier les faux positifs et les PHP inconnus, et plus de confiance lors du nettoyage.
Expliquez ce que fait le code suspect.
Aidez à identifier ce qui doit être supprimé.
Passez moins de temps sur les faux positifs et sur PHP inconnu.
BitFire combine la protection des fichiers, l'inspection des bases de données, l'application de l'exécution et l'analyse des logiciels malveillants dans un seul système de sécurité WordPress.
Il a été construit autour d'une idée : lorsqu'un exploit atteint votre site, la question importante n'est pas de savoir si vous avez détecté la demande. Il s'agit de savoir si l'attaquant a pu en faire quelque chose.
