Productos / Drako / Drako Guardián
Login fue solo el comienzo. Guardián ve cada paso siguiente.
Fingerprint multifactor de sesión, anti-bot dentro del admin y kill de sesiones al promover roles.
Precio sugerido: $29 /mes · checkout self-service deferred
Para quién es
Sitios con varios admins, e-commerce, agencias con clientes finales.
Problema que resuelve
- Cookie session hijack — login con 2FA correcto, pero la cookie se robó después.
- Bots automatizando acciones dentro del admin después de un acceso válido.
Qué hace
Computa fingerprint cada request, dispara `drokio_session_hijack_suspected` si ≥2 componentes cambian, destruye sesiones al promover a admin/editor.
Cómo funciona
- Hook init con fingerprint comparator.
- Hook set_user_role para escalation guard.
- Cron drokio_guardian_cleanup diario purga request_log > 24h.
Qué protege
La sesión autenticada — donde ocurren los hijacks.
Evidencia de funcionamiento
- [audit_table] {prefix}drokio_session_behavior + {prefix}drokio_request_log.
Lo que NO promete este módulo
- No se promete ausencia total de compromiso. Drako reduce superficie y acelera detección/respuesta, no garantiza inviolabilidad.
- No se afirma cumplimiento de SOC2 / ISO27001 / PCI sin auditoría formal — Drako aporta evidencia, el cumplimiento es una decisión de tu legal.
- Los precios sugeridos son orientativos; el checkout self-service no está activo aún.
Preguntas frecuentes
¿Cómo se activa este módulo dentro de mi WordPress?
El plugin Drako se instala como cualquier plugin (zip o repositorio interno). Cada módulo se activa desde wp-admin → Drokio → Módulos, según el bundle de tu licencia.
¿No matará sesiones legítimas de usuarios móviles que rotan IP?
El threshold de divergencia es ≥2 componentes, no cualquiera. Un cambio de IP dentro del mismo /16 no dispara alerta. Y el auto-kill viene OFF por defecto — solo alerta.
¿Puedo comprar este módulo con tarjeta hoy mismo?
El checkout self-service está en activación controlada. Hoy se vende por contacto directo. Una vez activado el checkout (gate operador), aparecerá un botón “Activar” en esta misma página sin cambiar la URL.
¿Cómo se compra hoy?
Checkout self-service en activación controlada. Hoy vendemos por contacto directo. No procesamos pagos en esta página.
Sin Stripe live, sin price IDs reales, sin proveedores AI activados. Toda la venta pasa por contacto directo hasta la activación controlada del checkout.