Productos / Drako / Drako Trampa
Si están escaneando, Trampa los ve.
Honeypots realistas (backup-db.sql, debug.log, .env) + usuario canary + trap REST endpoint para detectar la fase de recon.
Precio sugerido: $19 /mes · checkout self-service deferred
Para quién es
Cualquier sitio que sufra escaneos automatizados — o sea, todos.
Problema que resuelve
- La fase de reconocimiento suele ser invisible — los logs no la muestran.
- Atacantes manuales prueban paths comunes (.env, /backup.sql) antes de exploitar.
Qué hace
Instala archivos honeypot con UUID tokens, monta endpoint REST oculto, crea usuario canary y registra eventos por IP/UA/method/referer.
Cómo funciona
- Action init priority 1 intercepta URIs honeypot.
- Filter rest_endpoints registra trap con show_in_index: false.
- Cron drokio_trampa_rotate_tokens semanal + verify_canaries cada 6h.
Qué protege
La fase de reconocimiento — el primer momento útil para detectar.
Evidencia de funcionamiento
- [audit_table] {prefix}drokio_trampa_events + attacker profile.
- [safety] Honeypots contienen solo datos fake — nunca DB dumps reales ni secrets.
Lo que NO promete este módulo
- No se promete ausencia total de compromiso. Drako reduce superficie y acelera detección/respuesta, no garantiza inviolabilidad.
- No se afirma cumplimiento de SOC2 / ISO27001 / PCI sin auditoría formal — Drako aporta evidencia, el cumplimiento es una decisión de tu legal.
- Los precios sugeridos son orientativos; el checkout self-service no está activo aún.
Preguntas frecuentes
¿Cómo se activa este módulo dentro de mi WordPress?
El plugin Drako se instala como cualquier plugin (zip o repositorio interno). Cada módulo se activa desde wp-admin → Drokio → Módulos, según el bundle de tu licencia.
¿Y si yo mismo entro al .env por equivocación?
Disparas el evento. Se puede silenciar durante ventanas de testing planificadas o whitelisting de tu IP.
¿Puedo comprar este módulo con tarjeta hoy mismo?
El checkout self-service está en activación controlada. Hoy se vende por contacto directo. Una vez activado el checkout (gate operador), aparecerá un botón “Activar” en esta misma página sin cambiar la URL.
¿Cómo se compra hoy?
Checkout self-service en activación controlada. Hoy vendemos por contacto directo. No procesamos pagos en esta página.
Sin Stripe live, sin price IDs reales, sin proveedores AI activados. Toda la venta pasa por contacto directo hasta la activación controlada del checkout.