Para quién es
Sitios con plugins de terceros, equipos de varios admins o cualquier sitio que sufre updates 'inesperados'.
Problema que resuelve
- Backdoors persisten meses porque nadie revisa los archivos del servidor.
- Un plugin maleducado escribe sobre wp-content/themes sin avisar.
Qué hace
Calcula hash baseline, escanea cada 6h, registra drift por archivo y permite aprobar cambios legítimos para actualizar el baseline.
Cómo funciona
- Custom cron schedule de 6h registrado en cron_schedules.
- Tabla {prefix}drokio_file_hashes con un row por archivo monitoreado.
- Severity tagging por tipo (core / theme / plugin) y workflow de aprobación admin.
Qué protege
WordPress core, theme activo y el propio plugin (self-protection contra tampering).
Evidencia de funcionamiento
- [cron] drokio_integrity_scan cada 6h.
- [audit_table] {prefix}drokio_file_hashes con SHA-256 por archivo.
Lo que NO promete este módulo
- No se promete ausencia total de compromiso. Drako reduce superficie y acelera detección/respuesta, no garantiza inviolabilidad.
- No se afirma cumplimiento de SOC2 / ISO27001 / PCI sin auditoría formal — Drako aporta evidencia, el cumplimiento es una decisión de tu legal.
- Los precios sugeridos son orientativos; el checkout self-service no está activo aún.
Preguntas frecuentes
¿Cómo se activa este módulo dentro de mi WordPress?
El plugin Drako se instala como cualquier plugin (zip o repositorio interno). Cada módulo se activa desde wp-admin → Drokio → Módulos, según el bundle de tu licencia.
¿Y si un plugin se actualiza legítimamente?
Aprobas el cambio desde el dashboard y el baseline se actualiza. El módulo nunca bloquea — solo señala.
¿Puedo comprar este módulo con tarjeta hoy mismo?
El checkout self-service está en activación controlada. Hoy se vende por contacto directo. Una vez activado el checkout (gate operador), aparecerá un botón “Activar” en esta misma página sin cambiar la URL.
¿Cómo se compra hoy?
Checkout self-service en activación controlada. Hoy vendemos por contacto directo. No procesamos pagos en esta página.
Sin Stripe live, sin price IDs reales, sin proveedores AI activados. Toda la venta pasa por contacto directo hasta la activación controlada del checkout.