Productos / Drako / Drako Centinela
Cuando WP.org no alcanza a retractar, Centinela ya bloqueó.
Análisis pre-install de cada update con score 0-100, comparación contra hash canónico de WP.org y bloqueo de updates riesgosas.
Precio sugerido: $35 /mes · checkout self-service deferred
Para quién es
Sitios con dependencias premium, agencias que mantienen muchos clientes, e-commerce con plugins de pago.
Problema que resuelve
- Cuando un plugin legítimo es comprometido, la actualización envenenada se instala en minutos por todos sus usuarios.
- WP.org puede tardar horas en retractar un release malicioso.
Qué hace
Captura el zip extraído antes de instalación, calcula score 0-100, decide allow/block según threshold y opcionalmente dispara snapshot pre-cambio en Fénix.
Cómo funciona
- Filter upgrader_source_selection priority 999 + upgrader_pre_install priority 1.
- Hash canónico desde api.wordpress.org cacheado 24h.
- Tabla {prefix}drokio_update_analyses con score + decisión + breakdown.
Qué protege
El supply chain de tu WordPress.
Evidencia de funcionamiento
- [hooks] upgrader_source_selection + upgrader_pre_install (priority 1).
- [audit_table] {prefix}drokio_update_analyses con score + decisión + diff metrics.
- [external] api.wordpress.org cacheado 24h para hash canónico.
Lo que NO promete este módulo
- No se promete ausencia total de compromiso. Drako reduce superficie y acelera detección/respuesta, no garantiza inviolabilidad.
- No se afirma cumplimiento de SOC2 / ISO27001 / PCI sin auditoría formal — Drako aporta evidencia, el cumplimiento es una decisión de tu legal.
- Los precios sugeridos son orientativos; el checkout self-service no está activo aún.
Preguntas frecuentes
¿Cómo se activa este módulo dentro de mi WordPress?
El plugin Drako se instala como cualquier plugin (zip o repositorio interno). Cada módulo se activa desde wp-admin → Drokio → Módulos, según el bundle de tu licencia.
¿Cómo manejan los plugins premium que no están en WP.org?
Los premium reciben una penalización de +5 puntos por “unknown source” pero NO se bloquean automáticamente — la decisión depende del score total y del threshold configurado.
¿Puedo comprar este módulo con tarjeta hoy mismo?
El checkout self-service está en activación controlada. Hoy se vende por contacto directo. Una vez activado el checkout (gate operador), aparecerá un botón “Activar” en esta misma página sin cambiar la URL.
¿Cómo se compra hoy?
Checkout self-service en activación controlada. Hoy vendemos por contacto directo. No procesamos pagos en esta página.
Sin Stripe live, sin price IDs reales, sin proveedores AI activados. Toda la venta pasa por contacto directo hasta la activación controlada del checkout.