Chi siamo
Il team tecnico dietro la sicurezza WordPress di WPsec.it.
WPsec.it nasce dall'esperienza di tecnici che lavorano da anni su infrastrutture Linux, hosting, sicurezza applicativa, WordPress, WooCommerce e performance. Il nostro lavoro è rendere più affidabili siti che non possono permettersi malware, downtime, checkout lenti o aggiornamenti lasciati al caso.
Non siamo una web agency generalista. Siamo un presidio tecnico verticale: analizziamo, interveniamo, documentiamo e lasciamo al cliente un quadro chiaro di cosa è successo e di cosa serve per ridurre il rischio nel tempo.
15+
anni su sistemi Linux e hosting
WP
focus verticale su WordPress
24h
per una prima valutazione
30 gg
garanzia sul compenso WPsec.it
Principi operativi
Metodo prima dell'intervento.
La differenza non sta solo nel saper mettere mano a WordPress. Sta nel modo in cui si decide cosa toccare, in quale ordine, con quali evidenze e con quale piano di ritorno se qualcosa non va.
Evidenze prima delle opinioni
Partiamo da log, file, database, header, metriche reali e screenshot. Ogni raccomandazione deve poter essere verificata.
Responsabilità chiare
Definiamo perimetro, priorità, accessi necessari e risultati attesi prima di iniziare. Se un'attività è fuori scope, lo scriviamo.
Tempi realistici
Distinguiamo interventi urgenti, manutenzione programmata e attività evolutive. Preferiamo una timeline credibile a una promessa fragile.
Report leggibili
Consegniamo riepiloghi tecnici comprensibili: cosa è stato trovato, cosa è stato fatto, cosa resta da presidiare.
Backup e rollback
Prima di toccare un sito critico verifichiamo lo stato dei backup e prepariamo un piano di ritorno. La fretta non deve aumentare il rischio.
Collaborazione con agenzie
Possiamo lavorare in modo diretto o white-label. Il cliente finale vede un processo ordinato, l'agenzia mantiene la relazione.
Cosa facciamo, cosa no
Ambiti chiari, preventivi più puliti.
Un sito WordPress critico richiede decisioni rapide, ma non confuse. Per questo separiamo ciò che possiamo prendere in carico direttamente da ciò che va gestito da altri specialisti.
Ambiti coperti
- Bonifica malware WordPress, backdoor, redirect spam e blacklist
- Analisi forense con timeline, indicatori di compromissione e root cause
- Hardening di file, login, header HTTP, XML-RPC, debug log e permessi
- Performance su TTFB, database, cache, asset frontend e Core Web Vitals
- Manutenzione continuativa con backup, aggiornamenti, monitoraggio e scan periodici
- WooCommerce: sicurezza, stabilità checkout e integrità dei dati ordine
- Code review, piccoli fix PHP/WordPress, plugin custom e integrazioni API
- Supporto tecnico per agenzie con perimetro multi-sito e modalità white-label
Fuori perimetro
- Branding, creatività pubblicitaria o consulenza marketing generalista
- Sviluppo di piattaforme non WordPress come Shopify, Magento o app custom pure
- Emissione di certificazioni ISO, PCI-DSS o attestazioni legali formali
- Pacchetti illimitati senza perimetro: ore, SLA e responsabilità vanno dichiarati
- Promesse di sicurezza assoluta: riduciamo il rischio, non vendiamo invulnerabilità
Il collettivo
Competenze diverse, un solo metodo operativo.
Ogni caso viene assegnato al profilo più adatto: sicurezza, performance, hosting, sviluppo o automazione. Il cliente non deve coordinare più fornitori: riceve un piano unico, con responsabilità tecniche esplicite.
Security Lead WordPress
10+ anni infosec
Segue bonifiche, analisi del vettore d'ingresso, hardening e incident response. È il punto di escalation sui casi compromessi.
Performance Engineer
12+ anni web ops
Lavora su Lighthouse, WebPageTest, CrUX, query database, cache layer e Core Web Vitals reali. I target vengono dichiarati prima.
Linux & Hosting Specialist
15+ anni sysadmin
Analizza hosting, log server, configurazioni PHP, stack LAMP/LEMP e protezioni di base. Molti problemi WordPress nascono sotto il CMS.
WordPress / PHP Developer
10+ anni codebase WP
Interviene su plugin custom, temi, compatibilità core, integrazioni API e code review. Quando il problema è nel codice, lo tratta a quel livello.
DevOps & Automation
8+ anni automation
Gestisce automazioni, GitHub Actions, monitoraggio, backup pipeline e scansioni schedulate. L'obiettivo è ridurre lavoro ripetitivo e rischio umano.
Triage AI assistito
Bob in chat, escalation umana
Bob raccoglie contesto, URL, sintomi e priorità. Le decisioni tecniche e gli interventi restano in mano al team umano.
Posizionamento
Siamo adatti quando WordPress è una parte critica del tuo lavoro.
Lavoriamo meglio con siti aziendali, WooCommerce, portali editoriali e agenzie con portafoglio multi-sito. Se il problema è urgente, partiamo dalle evidenze. Se vuoi prevenire incidenti, costruiamo un perimetro di continuità con backup, aggiornamenti, monitoraggio e report periodici.