O secaudit verifica o seu site WordPress por dentro: malware, o código dos seus próprios plugins, a integridade dos ficheiros e as vulnerabilidades conhecidas. Recebe uma lista de tarefas clara e uma página pública com um selo que qualquer pessoa pode verificar em secaudit.eu.
Associado a RGPD art. 32.º · NIS2 art. 21.º · CRA · OWASP Top 10:2025
Adicione-o ao WordPress como qualquer outro plugin. As análises correm no seu próprio servidor, por isso os seus ficheiros ficam onde estão.
Sem alarmes nem jargão: repara o que pode reparar com segurança e explica o resto em palavras simples, primeiro o mais importante.
Siga a lista. Quando a pontuação for boa, publique a sua página de verificação e coloque o selo no rodapé.
Cada resultado está ligado à regra sobre a qual um auditor ou um cliente lhe vai perguntar.
Contas, encomendas e formulários de contacto precisam de software atualizado, acessos seguros e cifragem. O secaudit mostra que definições do seu site estão relacionadas.
O artigo 32.º do RGPD para WordPressSe a sua empresa estiver abrangida, tem de gerir atualizações, acessos, autenticação em dois passos e incidentes. O secaudit associa cada resultado às medidas do artigo 21.º.
A NIS2 aplica-se ao seu site?Se vende plugins ou temas, tem de tratar vulnerabilidades e comunicar a tempo as graves. O secaudit ajuda a preparar-se para os prazos de 24 e 72 horas.
O CRA para quem vende plugins e temasO secaudit dá uma visão técnica do seu site, não uma avaliação jurídica.
Não é uma análise superficial: lê o código que o seu site realmente executa.
Assinaturas, hashes e testes de entropia detetam código escondido, shells carregadas e ligações de spam injetadas, com ClamAV opcional no seu servidor.
Como remover malware do WordPressLê o PHP dos seus plugins e temas à procura de injeção de SQL, XSS, inclusão de ficheiros e verificações CSRF em falta.
OWASP Top 10:2025 para WordPressRegista cada ficheiro, assinala o que mudou e verifica o núcleo do WordPress com as somas de verificação oficiais.
Sinais de que o seu site foi atacadoCompara plugins, temas, núcleo e PHP com as versões atuais e os CVE conhecidos, e assinala versões que já não recebem atualizações.
Como lidar com plugins vulneráveisQuarentena, firewall e autenticação em dois passos no mesmo plugin, com cada evento registado num registo que consegue ler.
Lista de verificação de segurança WordPressCada resultado associado ao art. 32.º do RGPD, ao art. 21.º da NIS2, ao CRA e ao OWASP, no ecrã. Os relatórios assinados vêm com o Pro.
A regra das 72 horasTodos os preços em euros (EUR), IVA incluído. Os planos pagos renovam-se todos os anos; pode cancelar a qualquer momento.
0 €EUR
plugin gratuito para cada site
79 €EUR
por ano, 1 site
199 EUR por ano para 5 sites
399 €EUR
por ano, 25 sites
899 EUR por ano para 100 sites
Acesso antecipado. Até à abertura do pagamento online, os serviços Pro e Agency estão disponíveis sem custos para todos os sites. Durante o acesso antecipado não recolhemos dados de pagamento e nada se transforma sozinho num plano pago. Quando o acesso antecipado terminar, os serviços param nos sites sem plano. Anunciaremos aqui a data de fim com pelo menos 14 dias de antecedência.
Não. Mostra uma pontuação real e datada, vinda das verificações do plugin, e qualquer pessoa pode abrir a página por trás dele. Se a pontuação descer ou as análises pararem, o selo desce de nível ou desaparece. Nenhuma análise consegue provar que um site nunca será atacado.
Não. Nenhuma ferramenta o pode fazer por si. O secaudit mostra que medidas do RGPD, da NIS2 e do CRA dizem respeito às definições do seu site e o que corrigir aí. Se a sua empresa cumpre depende também da forma como trabalha; a última palavra é do seu consultor. É uma visão técnica do seu site, não uma avaliação jurídica.
Não. Cada resultado vem com uma frase simples e um próximo passo claro, pela ordem em que convém corrigi-los.
As análises correm onde o seu site corre. Para a página pública só são enviados a pontuação, a data e o estado do selo. Os serviços Pro, como a análise externa, só enviam ficheiros para os nossos servidores se os ativar.
A compra online ainda não está aberta. Anunciaremos aqui a data com pelo menos 14 dias de antecedência antes do fim do acesso antecipado. Os preços estão em euros (EUR) e incluem IVA; o preço final é mostrado antes de pagar. Os planos pagos renovam-se todos os anos e pode cancelar a qualquer momento.
Cada endereço: cada domínio, cada subdomínio e cada caminho de uma rede multisite é um site.
Sim. Reembolso total nos 14 dias seguintes a um pagamento, incluindo cada renovação, sem perguntas. Consulte a política de reembolso (em inglês).
A AngelForce OÜ, em Taline, Estónia. Escreva-nos quando quiser para info@secaudit.eu.
Guias práticos sobre a segurança do WordPress e as regras europeias que a enquadram, em 8 línguas.
Avaliação de riscos de TI para sites WordPress em 5 passos: ativos, ameaças, pontuação de 1 a 3, medidas e responsáveis, com um registo de exemplo.
HTTPS no WordPress sem erros: certificado gratuito, substituição segura de URL com WP-CLI, um só redirecionamento 301, ciclos de proxy, conteúdo misto e validade.
WordPress continua a ser infetado após a limpeza? Encontre as backdoors que sobrevivem: auto_prepend_file, mu-plugins, plugins falsos, cron e sites vizinhos.
