Productos / Drako / Drako Vigía
Cada query, cada milisegundo.
7 reglas pre-tuneadas en línea con wpdb que detectan inyección SQL, creación silenciosa de admins y exfiltración antes de tocar disco.
Precio sugerido: $25 /mes · checkout self-service deferred
Para quién es
WooCommerce, sitios con datos sensibles, equipos que ya han sufrido SQLi.
Problema que resuelve
- SQL injection sigue siendo top-3 OWASP, y la mayoría de plugins no parchean a tiempo.
- Un atacante con SQLi crea su propio admin sin que el WAF de capa 7 lo vea.
Qué hace
Engancha cada query a wpdb antes de ejecutarla y aplica 7 reglas que clasifican en OK / ALERT / BLOCK.
Cómo funciona
- Filter `query` priority 1, < 0.1ms target por query.
- Reentry guard impide loops cuando el evento se inserta en su propia tabla.
- Tabla {prefix}drokio_sql_events con decisión + regla aplicada.
Qué protege
La base de datos en tiempo real.
Evidencia de funcionamiento
- [hooks] Filter `query` con prioridad 1 + reentry guard.
- [audit_table] {prefix}drokio_sql_events con un row por query flagada.
Lo que NO promete este módulo
- No se promete ausencia total de compromiso. Drako reduce superficie y acelera detección/respuesta, no garantiza inviolabilidad.
- No se afirma cumplimiento de SOC2 / ISO27001 / PCI sin auditoría formal — Drako aporta evidencia, el cumplimiento es una decisión de tu legal.
- Los precios sugeridos son orientativos; el checkout self-service no está activo aún.
Preguntas frecuentes
¿Cómo se activa este módulo dentro de mi WordPress?
El plugin Drako se instala como cualquier plugin (zip o repositorio interno). Cada módulo se activa desde wp-admin → Drokio → Módulos, según el bundle de tu licencia.
¿Penaliza el rendimiento del sitio?
Cada query pasa por un pre-filtro regex de < 0.1ms; sólo las que activan el pre-filtro se evalúan en detalle. En pruebas internas Vigía añade < 50 ms en una página de 500 queries.
¿Puedo comprar este módulo con tarjeta hoy mismo?
El checkout self-service está en activación controlada. Hoy se vende por contacto directo. Una vez activado el checkout (gate operador), aparecerá un botón “Activar” en esta misma página sin cambiar la URL.
¿Cómo se compra hoy?
Checkout self-service en activación controlada. Hoy vendemos por contacto directo. No procesamos pagos en esta página.
Sin Stripe live, sin price IDs reales, sin proveedores AI activados. Toda la venta pasa por contacto directo hasta la activación controlada del checkout.