BREACH RADAR
Защитите WordPress от утечек данных
Узнайте об угрозе до того, как аккаунты ваших пользователей будут скомпрометированы.
Что такое Breach Radar?
Breach Radar — бесплатный плагин WordPress с открытым исходным кодом, который автоматически сканирует базу пользователей вашего сайта по миллиардам скомпрометированных email-адресов. Современная безопасность веб-приложений уже не может полагаться только на политику надёжных паролей — ведь ваши пользователи, скорее всего, используют одни и те же пароли на разных платформах, и когда одна из них страдает от утечки данных, их учётные данные оказываются под угрозой, даже если на вашем сайте нет никаких технических уязвимостей. Breach Radar позволяет управлять этим риском проактивно: после установки плагина и ввода API-ключа система ежедневно сверяет email-адреса зарегистрированных пользователей с базой утечек Veri Sızıntısı — содержащей более 647 миллионов записей — и мгновенно уведомляет при обнаружении совпадения. Это позволяет предупредить пострадавших пользователей, инициировать сброс паролей и задокументировать инцидент безопасности до того, как будет нанесён ущерб. Панель управления плагина отображает историю сканирований за 7 дней, а ручное сканирование в реальном времени доступно в любой момент. Breach Radar также предлагает фильтруемые журналы сканирований, настраиваемые уведомления администратора и шорткод [breach_radar_badge] для отображения статуса защиты на сайте. Всё работает в фоновом режиме: email-адреса не сохраняются API — каждый запрос возвращает только результат (найден/не найден) и числовую статистику. Поддерживаются четыре языка: турецкий, английский, русский и азербайджанский.
Как это работает
Получите API-ключ
Перейдите на get.verisizintisi.com/wordpress, введите URL сайта и email администратора. Одноразовый API-ключ создаётся мгновенно и отправляется на ваш адрес. Для каждого сайта требуется отдельный ключ — это привязывает его исключительно к зарегистрированному сайту и предотвращает несанкционированное использование.
Установите плагин
Найдите "Breach Radar" в разделе "Плагины → Добавить новый" в панели WordPress или загрузите плагин напрямую с GitHub. После установки введите API-ключ на странице настроек — первое сканирование запустится автоматически в течение нескольких минут.
Автоматическое сканирование
Плагин выполняет ежедневное автоматическое сканирование через инфраструктуру WordPress cron. Результаты отображаются в панели управления и журнале сканирований. Вы можете настроить порог уведомлений администратора, чтобы получать email только при превышении заданного числа скомпрометированных аккаунтов. Ручное сканирование в реальном времени также доступно из панели управления.
Начните защищать WordPress
Breach Radar бесплатен и имеет открытый исходный код. Никаких платных планов или банковских карт.