La sicurezza Ultimate per WordPress.
Proteggi il tuo sito, la tua reputazione e i dati dei tuoi clienti da hacker, malware e vulnerabilità in pochi clic.
Sito protetto
Nessuna minaccia rilevata
Pensato per il WordPress del mondo reale
Tutto ciò che ti serve, in un unico plugin.
Non devi essere un esperto di sicurezza. Scudo Security si configura in pochi minuti e lavora silenziosamente in background per proteggere il tuo sito.
Web Application Firewall
Blocks SQL-injection, XSS, path-traversal and command-injection patterns as WordPress boots. Pro adds your own allow and block rules on top of the built-in engine.
Scansione malware e integrità
Le scansioni riprendibili confrontano i file del core con i checksum ufficiali di WordPress e segnalano backdoor e codice offuscato — per poi metterli in quarantena o ripararli in sicurezza, mai con una cancellazione alla cieca.
Blocco GeoIP e limitazione del traffico
Blocca il traffico per Paese dietro il tuo CDN e limita i client abusivi in base alle richieste al minuto, con rilevamento del vero IP del client.
Autenticazione a due fattori
TOTP with any authenticator app and single-use backup codes — every user can enrol themselves. Pro adds enforcement by role: the roles you choose are prompted until they set it up.
Nascondi login e backend
Sposta wp-login.php su un indirizzo segreto e tieni i bot — e i non amministratori — fuori da wp-admin.
Protezione brute-force e CAPTCHA
Login-attempt limits, automatic IP lockouts and an invisible CAPTCHA stop password-guessing bots. The web login and XML-RPC are tracked separately, so abuse of one never locks you out of the other.
Più il kit di sicurezza completo
Ogni installazione include il set completo — le funzionalità gratuite sono sempre attive, quelle Pro sono contrassegnate.
Flags installed plugins and themes that are abandoned or have been pulled from the repository, and cross-checks them against any JSON advisory feed you point it at.
Honeypot e time-trap sui commenti e sui principali plugin di form.
Mantieni XML-RPC funzionante richiedendo un codice 2FA, invece di disabilitarlo del tutto.
Imponi password forti durante gli aggiornamenti del profilo e i reset.
X-Frame-Options, nosniff, Referrer-Policy e una CSP in sola segnalazione, con un controllo HTTPS/HSTS.
Every login, change and security block — searchable, filterable and paginated. CSV export in Pro.
Nascondi la barra di amministrazione di WordPress ai non amministratori.
Un punteggio trasparente da 0 a 100 con una to-do list prioritizzata e concreta.
Tre vie di fuga senza database che ti fanno sempre rientrare.
Compose and ship a CSP from the dashboard, report-only first, without hand-editing headers.
Rifiuta le password trovate in violazioni di dati note — viene inviato solo un breve prefisso di hash.
Avvisi di accesso amministratore e un riepilogo settimanale sulla sicurezza via email.
Smetti di preoccuparti degli attacchi hacker.
Ogni giorno le botnet sondano automaticamente migliaia di siti WordPress in cerca di plugin obsoleti o password deboli. Scudo Security aggiunge una difesa robusta e a più livelli — firewall, protezione brute-force e scansione malware che lavorano insieme.
- Custom firewall rules: Add your own allow and block rules on top of the built-in engine (Pro).
- Blocco GeoIP: Blocca il traffico da interi Paesi dietro il tuo CDN, con rilevamento del vero IP del client (Pro).
- Registro attività: See exactly who tries to access your site and from where — searchable, filterable and paginated.
Prezzi semplici e trasparenti.
Every plan includes the full Scudo Security PRO feature set — you only choose how many sites your licence covers. 14-day money-back guarantee.
Personal
Perfetto per un singolo blog o portfolio.
- Licenza per 1 sito
- Everything in the free version, always included
- Custom firewall rules — your own allow and block rules
- Blocco GeoIP per Paese e rilevamento del vero IP tramite CDN
- Advanced per-IP rate limiting
- Hide the login URL & lock down wp-admin
- Two-factor enforcement by role
- Compromised-password blocking (k-anonymity)
- Content-Security-Policy builder
- Email alerts & weekly security report
- Activity-log CSV export
- Configuration export & import
- Optional AI security advisor (your own API key)
Business PRO
Per e-commerce e siti aziendali importanti.
- Licenze per 3 siti
- Everything in the free version, always included
- Custom firewall rules — your own allow and block rules
- Blocco GeoIP per Paese e rilevamento del vero IP tramite CDN
- Advanced per-IP rate limiting
- Hide the login URL & lock down wp-admin
- Two-factor enforcement by role
- Compromised-password blocking (k-anonymity)
- Content-Security-Policy builder
- Email alerts & weekly security report
- Activity-log CSV export
- Configuration export & import
- Optional AI security advisor (your own API key)
Agency
Per sviluppatori e web agency.
- Licenze per 20 siti
- Everything in the free version, always included
- Custom firewall rules — your own allow and block rules
- Blocco GeoIP per Paese e rilevamento del vero IP tramite CDN
- Advanced per-IP rate limiting
- Hide the login URL & lock down wp-admin
- Two-factor enforcement by role
- Compromised-password blocking (k-anonymity)
- Content-Security-Policy builder
- Email alerts & weekly security report
- Activity-log CSV export
- Configuration export & import
- Optional AI security advisor (your own API key)
Non è pronto per Pro? Inizi con Scudo Security gratuito.
L'edizione gratuita su WordPress.org è pienamente funzionante da sola: firewall applicativo, scansione malware & integrità, protezione brute-force, autenticazione a due fattori, hardening e recupero in Safe Mode. Nessun account, nessun limite di tempo. Passi a Pro quando le serve il livello avanzato.
Gratis per sempre · Passi a Pro quando vuole
Domande frequenti
Pronto a blindare il tuo sito WordPress?
Configura una protezione seria in pochi minuti — poi torna a gestire la tua attività.
Ottieni subito Scudo Security PRO14-day money-back guarantee. The free version needs no credit card.