Aller au contenu
Nouveau — Scudo Security 1.1.0 est arrivé

La sécurité Ultimate pour WordPress.

Protégez votre site web, votre réputation et les données de vos clients contre les pirates, les malwares et les vulnérabilités en quelques clics seulement.

Free core published on WordPress.org — GPL, no account, no time limit
yoursite.com/wp-admin

Site protégé

Aucune menace détectée

1,432
Attaques bloquées (30 j)
89
Tentatives de connexion stoppées
Pare-feu web (WAF)
Protection contre la force brute

Conçu pour le WordPress du monde réel

WordPress 6.0 – 7.x PHP 7.4 – 8.3 Compatible WooCommerce et Elementor Compatible multisite

Tout ce qu'il vous faut, dans une seule extension.

Nul besoin d'être un expert en sécurité. Scudo Security se configure en quelques minutes et travaille discrètement en arrière-plan pour protéger votre site.

Pare-feu applicatif web

Blocks SQL-injection, XSS, path-traversal and command-injection patterns as WordPress boots. Pro adds your own allow and block rules on top of the built-in engine.

Analyse des malwares et de l'intégrité

Des analyses reprenables comparent vos fichiers du cœur aux sommes de contrôle officielles de WordPress et signalent les portes dérobées et le code obfusqué — puis les mettent en quarantaine ou les réparent en toute sécurité, jamais de suppression aveugle.

Pro

Blocage GeoIP et limitation de débit

Bloquez le trafic par pays derrière votre CDN et limitez les clients abusifs au nombre de requêtes par minute, avec détection de la véritable IP cliente.

Authentification à deux facteurs

TOTP with any authenticator app and single-use backup codes — every user can enrol themselves. Pro adds enforcement by role: the roles you choose are prompted until they set it up.

Pro

Masquage de la connexion et du back-office

Déplacez wp-login.php vers une adresse secrète et tenez les bots — ainsi que les non-administrateurs — à l'écart de wp-admin.

Protection contre la force brute et CAPTCHA

Login-attempt limits, automatic IP lockouts and an invisible CAPTCHA stop password-guessing bots. The web login and XML-RPC are tracked separately, so abuse of one never locks you out of the other.

Plus la panoplie de sécurité complète

Chaque installation inclut l'ensemble complet — les fonctionnalités gratuites sont toujours actives, les fonctionnalités Pro sont signalées.

Surcouche d'avis de vulnérabilité

Flags installed plugins and themes that are abandoned or have been pulled from the repository, and cross-checks them against any JSON advisory feed you point it at.

Protection anti-spam des commentaires et formulaires

Pot de miel et piège temporel sur les commentaires et les principales extensions de formulaire.

Exigence de 2FA pour XML-RPC

Conservez XML-RPC opérationnel mais exigez un code 2FA, plutôt que de le désactiver totalement.

Politique de mots de passe forts

Imposez des mots de passe forts lors des mises à jour de profil et des réinitialisations.

En-têtes de sécurité et CSP

X-Frame-Options, nosniff, Referrer-Policy et une CSP en mode rapport uniquement, avec une vérification HTTPS/HSTS.

Journal d'activité

Every login, change and security block — searchable, filterable and paginated. CSV export in Pro.

Masquer la barre d'administration

Masquez la barre d'administration WordPress pour les non-administrateurs.

Score de sécurité et recommandations

Un score transparent de 0 à 100 accompagné d'une liste de tâches priorisées et concrètes.

Safe Mode et récupération

Trois voies de secours sans base de données qui vous permettent toujours de récupérer l'accès.

Content-Security-Policy builder Pro

Compose and ship a CSP from the dashboard, report-only first, without hand-editing headers.

Blocage des mots de passe compromis Pro

Refusez les mots de passe figurant dans des fuites de données connues — seul un court préfixe de hachage est transmis.

Alertes par e-mail et rapport hebdomadaire Pro

Alertes de connexion administrateur et résumé de sécurité hebdomadaire par e-mail.

Ne craignez plus les attaques de pirates.

Chaque jour, des botnets sondent automatiquement des milliers de sites WordPress à la recherche d'extensions obsolètes ou de mots de passe faibles. Scudo Security ajoute une défense robuste et multicouche — pare-feu, protection contre la force brute et analyse des malwares agissant de concert.

  • Custom firewall rules: Add your own allow and block rules on top of the built-in engine (Pro).
  • Blocage GeoIP : Bloquez le trafic de pays entiers derrière votre CDN, avec détection de la véritable IP cliente (Pro).
  • Journal d'activité : See exactly who tries to access your site and from where — searchable, filterable and paginated.
[12:45:01] ALERT: SQL Injection Attempt detected. IP: 185.12.X.X
[12:45:02] ACTION: Analyzing payload... Malicious code identified.
[12:45:02] SUCCESS: Traffic blocked instantly. Request dropped.
[12:45:03] LOG: IP blocked for 24h.

Des tarifs simples et transparents.

Every plan includes the full Scudo Security PRO feature set — you only choose how many sites your licence covers. 14-day money-back guarantee.

Personnel

Parfait pour un blog ou un portfolio unique.

€73 / an
Acheter Personnel
  • Licence pour 1 site
  • Everything in the free version, always included
  • Custom firewall rules — your own allow and block rules
  • Blocage GeoIP par pays et détection de la véritable IP via CDN
  • Advanced per-IP rate limiting
  • Hide the login URL & lock down wp-admin
  • Two-factor enforcement by role
  • Compromised-password blocking (k-anonymity)
  • Content-Security-Policy builder
  • Email alerts & weekly security report
  • Activity-log CSV export
  • Configuration export & import
  • Optional AI security advisor (your own API key)
Le plus populaire

Business PRO

Pour les sites e-commerce et professionnels importants.

€137 / an
Acheter Business PRO
  • Licences pour 3 sites
  • Everything in the free version, always included
  • Custom firewall rules — your own allow and block rules
  • Blocage GeoIP par pays et détection de la véritable IP via CDN
  • Advanced per-IP rate limiting
  • Hide the login URL & lock down wp-admin
  • Two-factor enforcement by role
  • Compromised-password blocking (k-anonymity)
  • Content-Security-Policy builder
  • Email alerts & weekly security report
  • Activity-log CSV export
  • Configuration export & import
  • Optional AI security advisor (your own API key)

Agence

Pour les développeurs et les agences web.

€367 / an
Acheter Agence
  • Licences pour 20 sites
  • Everything in the free version, always included
  • Custom firewall rules — your own allow and block rules
  • Blocage GeoIP par pays et détection de la véritable IP via CDN
  • Advanced per-IP rate limiting
  • Hide the login URL & lock down wp-admin
  • Two-factor enforcement by role
  • Compromised-password blocking (k-anonymity)
  • Content-Security-Policy builder
  • Email alerts & weekly security report
  • Activity-log CSV export
  • Configuration export & import
  • Optional AI security advisor (your own API key)
100 % gratuit

Pas encore prêt pour Pro ? Commencez avec Scudo Security gratuit.

L'édition gratuite sur WordPress.org est pleinement fonctionnelle à elle seule — pare-feu applicatif web, analyse des malwares & de l'intégrité, protection contre la force brute, authentification à deux facteurs, durcissement et récupération en Safe Mode. Aucun compte, aucune limite de temps. Passez à Pro dès que vous avez besoin de la couche avancée.

Obtenez-le gratuitement sur WordPress.org

Gratuit pour toujours · Passez à Pro à tout moment

Questions fréquentes

Prêt à verrouiller votre site WordPress ?

Mettez en place une protection solide en quelques minutes — puis retournez à la gestion de votre activité.

Obtenir Scudo Security PRO maintenant

14-day money-back guarantee. The free version needs no credit card.