DefendWP Firewall

FAQ

Wie funktioniert der aktuelle Prozess zur Offenlegung von Schwachstellen?

Derzeit identifizieren Sicherheitsforschungsunternehmen Schwachstellen in WordPress-Plugins oder -Themes und benachrichtigen die Entwickler. Die Entwickler erhalten Zeit, um einen Patch zu erstellen. Während dieser Zeit wird den Premium-Nutzern der Sicherheitsunternehmen ein Schutz gegen die Sicherheitslücke angeboten. Nachdem der Patch erstellt wurde, wird die Sicherheitslücke öffentlich bekannt gegeben. Leider können Hacker nach der Veröffentlichung auch Websites angreifen, die den Patch noch nicht installiert haben, so dass viele Benutzer gefährdet sind.

Warum ist dieser Prozess für viele WordPress-Benutzer problematisch?

Das derzeitige Verfahren gibt den Entwicklern zwar Zeit, die Schwachstellen zu beheben, lässt aber viele Benutzer – vor allem diejenigen ohne Premium-Schutz – ungewollt ungeschützt, sobald die Schwachstelle bekannt wird. Hacker zielen aktiv auf bekannt gewordene Schwachstellen ab und schaffen so ein Zeitfenster, in dem Benutzer, die ihre Plugins noch nicht aktualisiert haben, für Angriffe anfällig sind. Das System hindert Plugin-Entwickler außerdem daran, ihre eigenen Benutzer vor der Veröffentlichung von Schwachstellen zu informieren, was den frühzeitigen Schutz einschränkt.

Was ist eure Lösung für dieses Problem?

Wir bieten ein kostenloses Plugin an, das sofort Patches oder Firewall-Regeln zum Schutz von Websites bereitstellt, wenn Sicherheitslücken bekannt werden. So wird sichergestellt, dass alle Benutzer geschützt sind, unabhängig davon, ob sie einen Premium-Schutz haben. Unser Plugin arbeitet unauffällig und stellt den Schutz bereit, sobald eine Sicherheitslücke bekannt wird, auch wenn der Entwickler noch keinen Patch aufgespielt hat.

Wie funktioniert euer Plugin, wenn eine Sicherheitslücke aufgedeckt wird?

Sobald eine Sicherheitslücke bekannt wird, veröffentlicht unser Plugin ein stilles Update, das entweder einen Patch anwendet oder Firewall-Regeln implementiert, um eine Ausnutzung zu verhindern. Dieser sofortige Schutz bedeutet, dass die Benutzer vor Angriffen geschützt sind, auch wenn sie den offiziellen Patch des Plugin-Entwicklers noch nicht angewendet haben.

Erntet ihr die Lorbeeren für die Behebung von Sicherheitslücken?

Nein, unser Ziel ist es, die Benutzer zu schützen, und nicht, die Anerkennung für Patches oder Enthüllungen zu bekommen. Sicherheitsforschungsunternehmen verdienen Anerkennung für ihre Arbeit beim Aufspüren von Schwachstellen, und wir respektieren das. Wir konzentrieren uns darauf, allen WordPress-Benutzern sofortigen Schutz zu bieten, ohne dafür Anerkennung oder Publicity zu suchen.

Können Plugin-Entwickler mit euch zusammenarbeiten, um Patches zu veröffentlichen, bevor sie an die Öffentlichkeit gelangen?

Ja, Plugin-Entwickler können sich an uns wenden, um Patches über unsere Plattform zu veröffentlichen, bevor sie an die Öffentlichkeit gelangen. So wird sichergestellt, dass ihre Benutzer geschützt sind, ohne gegen Vereinbarungen mit Sicherheitsunternehmen über eine frühzeitige Veröffentlichung zu verstoßen.

Ist euer Plugin kostenlos?

Ja, unser Plugin ist völlig kostenlos und für alle WordPress-Benutzer zugänglich. Wir sind der Meinung, dass Sicherheit kein Luxus sein sollte und wollen jede WordPress-Website schützen, unabhängig von ihren finanziellen Möglichkeiten.

Warum sollten wir uns darauf konzentrieren, alle zu schützen und nicht nur Premium-Benutzer?

Das WordPress-Ökosystem basiert auf den Grundsätzen der Open-Source-Entwicklung: Offenheit und Barrierefreiheit. Leider macht das derzeitige Verfahren zur Offenlegung von Sicherheitslücken viele Benutzer – vor allem diejenigen, die kostenlose Plugins verwenden – anfällig für Angriffe. Mit unserem kostenlosen Sofortschutz wollen wir sicherstellen, dass alle WordPress-Benutzer, unabhängig von ihrem finanziellen Status, vor potenziellen Bedrohungen geschützt sind.

Wie unterscheidet sich eure Lösung von anderen Sicherheitsunternehmen?

Im Gegensatz zu anderen Sicherheitsunternehmen, die nur ihren Premium-Nutzern einen frühzeitigen Schutz bieten, ist unsere Lösung kostenlos und für alle verfügbar. Wir stellen Patches und Firewall-Regeln stillschweigend bereit, sobald eine Schwachstelle bekannt wird, und stellen so sicher, dass alle Nutzer geschützt sind, nicht nur diejenigen, die einen kostenpflichtigen Dienst nutzen.

Beeinträchtigt euer Plugin die offiziellen Patches der Plugin-Entwickler?

Nein, unser Plugin arbeitet parallel zu den offiziellen Patches der Entwickler. Es bietet vorübergehenden Schutz durch Firewall-Regeln oder Patches, bis das offizielle Update eingespielt wird. So wird sichergestellt, dass die Nutzer während des kritischen Zeitfensters zwischen der Veröffentlichung und der Einführung des Patches nicht verwundbar sind.