Monitorización de seguridad e integridad.

¿Sigue siendo fiable tu stack tras la última actualización, y te enterarías si alguien hubiera entrado? Estos monitores vigilan tu cadena de suministro de WordPress —plugins con vulnerabilidades conocidas, integridad de los archivos del núcleo y los plugins, contenido mixto y tareas en segundo plano atascadas—, lo que tu sitio deja abierto a cualquiera —claves publicadas en tus propios scripts, copias olvidadas y cabeceras de seguridad débiles— y los lugares donde se esconde el malware para volver después de una limpieza: wp-config.php y .htaccess, plugins must-use, plugins que nunca se instalaron, código guardado en la base de datos, cuentas de administrador y contraseñas de aplicación. También comprueban que tus copias de seguridad siguen completándose y se guardan fuera del servidor: tu camino de vuelta si ocurre lo peor. El registro de lo que es normal y el veredicto viven en los servidores de Relvato, no en tu sitio, así que el malware que se hace con el sitio no puede editarlos; y si el plugin de Relvato deja de responder, el sitio se marca en un máximo de cinco minutos. Tras una limpieza, los monitores de integridad se ejecutan cada hora durante 48 horas.