Melhores serviços de segurança para sites: WordPress, SSL e assinatura de código

Como escolher serviços de segurança para sites

Os produtos de segurança resolvem problemas diferentes, então comece pelo que você precisa proteger e pelo que pode dar errado.

• O que você está protegendo. Um site WordPress precisa de scanner e firewall em forma de plugin. Um site de empresa, um aplicativo ou um instalador precisa de certificados. Alguns projetos precisam dos dois.
• Detectar ou corrigir. Muitas ferramentas apenas avisam quando encontram malware. Verifique se a limpeza está incluída no plano que você vai comprar ou se é vendida como serviço à parte, porque isso define quanto tempo e dinheiro um ataque vai custar.
• Frequência das varreduras. Varreduras semanais, diárias, a cada 12 horas ou a cada hora pegam infecções em velocidades diferentes. Uma loja que recebe pagamentos se beneficia de verificações mais rápidas do que um blog pessoal.
• Onde o trabalho acontece. Varrer nos servidores do próprio provedor poupa a hospedagem; ferramentas que varrem dentro do site podem deixá-lo mais lento.
• Comportamento do firewall. Um bom firewall bloqueia requisições maliciosas em vez de só registrá-las, e permite bloquear países ou bots indesejados.
• Nível de validação dos certificados. A validação de domínio (DV) confirma o controle de um domínio, a de organização (OV) também verifica a empresa, e a validação estendida (EV) é a mais rigorosa. Níveis mais altos demoram mais para ser emitidos.
• Cobertura. Conte domínios, subdomínios e sites. Um certificado wildcard ou multidomínio, ou um plano de segurança para cinco sites, costuma sair mais barato do que comprar vários individuais.
• Automação e renovações. A validade dos certificados está ficando menor, então o suporte a emissão e renovação automáticas (ACME) economiza muito tempo.
• Suporte e reembolso. Veja os tempos de resposta, um prazo de reembolso claro e suas exceções antes de pagar.

Melhor serviço de segurança contra malware no WordPress

O MalCare é uma boa escolha se o seu site roda em WordPress e você quer varredura, limpeza e firewall em um único serviço. Ele analisa arquivos, tabelas do banco de dados e tarefas agendadas nos próprios servidores, e não na sua hospedagem, e os planos pagos Repair e Fortify removem o malware com um clique depois de fazer um backup e varrer de novo para confirmar que o site está limpo.

Também serve para quem ainda não quer pagar. O plano Free não exige cartão de crédito e inclui varreduras semanais, um firewall básico, proteção de login, alertas de vulnerabilidades, monitoramento de SSL e 2FA para 2 administradores. Ele encontra malware, mas não o remove. Se mais tarde você precisar de limpeza, o plano Repair custa a partir de US$ 299 por ano para um site, e o Protect, a US$ 99 por ano, acrescenta firewall avançado, patches virtuais, bloqueio geográfico e proteção contra bots, sem limpeza.

Para agências ou freelancers, o MalCare permite aplicar planos diferentes a sites diferentes em uma única conta, e agências com 10 ou mais sites podem pedir preços para agências. Leia a análise completa do MalCare para ver planos e condições de reembolso.

Melhor serviço de segurança para certificados SSL e assinatura de código

A SSL.com é uma autoridade certificadora e atende quem precisa de confiança no nível do certificado, e não de um scanner de site. Sua linha TLS/SSL começa em US$ 36,75 por ano com um certificado DV Basic e passa pelos certificados OV High Assurance e Premium até o Wildcard e o Enterprise EV, de modo que você ajusta o nível de validação ao site. O suporte a ACME para emissão e renovação automáticas está incluído, o que importa agora que a validade máxima de um certificado é de 200 dias.

Também é uma ótima escolha para desenvolvedores. A SSL.com vende certificados de assinatura de código IV, OV, EV e Sole Proprietor, e o serviço eSigner guarda sua chave privada em um HSM na nuvem, para você assinar a partir do GitHub Actions, Jenkins, Azure DevOps ou GitLab CI sem comprar um token de hardware. Além disso, o catálogo inclui certificados S/MIME para e-mail, assinatura de documentos e PKI gerenciada. Veja a análise da SSL.com para a lista completa de produtos.

Qual serviço para qual tarefa

Os dois serviços desta página não competem: eles cobrem camadas diferentes de segurança.

Um site WordPress que recebe pagamentos pode usar os dois com razão: um plugin de segurança para vigiar infecções e um certificado que prova que o site é quem diz ser.

Como os serviços de segurança cobram

O preço segue o tipo de produto.

Plugins de segurança costumam ter um nível gratuito e depois sobem conforme o nível de proteção e o número de sites. O MalCare, por exemplo, cobra anualmente em dólares e define preços de planos pagos para 1 site ou 5 sites: Protect custa US$ 99 ou US$ 299 por ano, Repair US$ 299 ou US$ 899, e Fortify US$ 499 ou US$ 1.499. Entre os níveis, mudam principalmente a frequência das varreduras, se a limpeza de malware está incluída e a rapidez de resposta dos especialistas.

Certificados são cobrados por ano conforme o nível de validação e a cobertura. A SSL.com lista certificados TLS/SSL a partir de US$ 36,75 por ano para um DV de domínio único, US$ 48,40 para um OV High Assurance, US$ 74,25 para um Premium de três domínios, US$ 224,25 para um Wildcard e US$ 239,50 para um Enterprise EV. As garantias crescem com o nível, de US$ 10.000 no Basic a US$ 1.750.000 no Enterprise EV. Certificados de assinatura de código e S/MIME têm preço separado, então confira a página do produto.

Dois hábitos economizam dinheiro nas duas categorias: compre cobertura para vários sites ou domínios quando tiver várias propriedades, e use o nível gratuito ou o prazo de reembolso para confirmar que o serviço funciona para você antes de se comprometer por um ano.

Notas sobre segurança, validação e reembolso

Alguns pontos para ter em mente antes de comprar:

• A limpeza nem sempre está incluída. Em um plugin com planos escalonados, um plano gratuito ou de entrada pode encontrar malware sem removê-lo. O reembolso do MalCare também não está disponível se ele já tiver limpado malware do seu site dentro do prazo de reembolso.
• A validação leva tempo. Certificados DV costumam ser emitidos em minutos, OV em 1 a 3 dias úteis e EV em 1 a 5. Peça com bastante antecedência de um lançamento ou de uma data de expiração.
• Proteja suas chaves de assinatura. As chaves privadas de assinatura de código não podem ser exportadas; ficam em um token de hardware validado pelo FIPS ou em um HSM na nuvem.
• Leia a política de reembolso. A SSL.com descreve uma garantia de devolução do dinheiro de 30 dias para certificados digitais, com condições, e tokens de hardware não são reembolsáveis. O MalCare oferece um prazo de reembolso de 14 dias.