Saltar al contenido
Drokio — guardián digitalDROKIO

Productos / Drako / Drako Bóveda

Defense + Response · módulo Drako

Tus datos no se van en silencio.

Inspección de cada wp_remote_*, anti-skimmer JS de < 5KB en checkout WooCommerce y alerta en exportaciones masivas.

Disponible (venta directa)Checkout self-service: deferred

Precio sugerido: $45 /mes · checkout self-service deferred

Para quién es

WooCommerce, sitios con datos de tarjeta, plataformas con datos personales sensibles.

Problema que resuelve

  • Plugins comprometidos exfiltrando datos via wp_remote_post a dominios desconocidos.
  • Skimmers JS inyectados en checkout que roban tarjetas en silencio.

Qué hace

Aprende la baseline outbound en 30 días, flaggea destinos no-whitelisted, inyecta observer JS en checkout, alerta en exports masivos y detecta clusters de violaciones de Integrity (ransomware pattern).

Cómo funciona

  • Filter http_request_args para inspección outbound (no DNS sync, no calls inline).
  • Action wp_enqueue_scripts solo en páginas WooCommerce checkout.
  • Action drokio_ransomware_suspected al cluster > 10 violations en 15 min.

Qué protege

El flujo saliente de datos y la higiene de secrets.

Evidencia de funcionamiento

  • [audit_table] {prefix}drokio_outbound_events + {prefix}drokio_export_events.
  • [client_safety] Anti-skimmer JS read-only — nunca bloquea scripts legítimos.

Lo que NO promete este módulo

  • No se promete ausencia total de compromiso. Drako reduce superficie y acelera detección/respuesta, no garantiza inviolabilidad.
  • No se afirma cumplimiento de SOC2 / ISO27001 / PCI sin auditoría formal — Drako aporta evidencia, el cumplimiento es una decisión de tu legal.
  • Los precios sugeridos son orientativos; el checkout self-service no está activo aún.

Preguntas frecuentes

¿Cómo se activa este módulo dentro de mi WordPress?

El plugin Drako se instala como cualquier plugin (zip o repositorio interno). Cada módulo se activa desde wp-admin → Drokio → Módulos, según el bundle de tu licencia.

¿Bloquea el outbound de plugins nuevos?

No. Por defecto es alerta, no bloqueo. La baseline se aprende en 30 días y el operador revisa la whitelist propuesta antes de cualquier modo bloqueante (FUTURE).

¿Puedo comprar este módulo con tarjeta hoy mismo?

El checkout self-service está en activación controlada. Hoy se vende por contacto directo. Una vez activado el checkout (gate operador), aparecerá un botón “Activar” en esta misma página sin cambiar la URL.

¿Cómo se compra hoy?

Checkout self-service en activación controlada. Hoy vendemos por contacto directo. No procesamos pagos en esta página.

Sin Stripe live, sin price IDs reales, sin proveedores AI activados. Toda la venta pasa por contacto directo hasta la activación controlada del checkout.