
Automattic已经收购了WPScan,这是一项有十年历史的服务,提供WordPress核心、插件和主题漏洞的数据库。该公司赞助WPScan已经有好几年了,并且已经在Jetpack Scan中对其进行了白标。WPScan的定价是基于每天的API请求,免费版本限于25个。每月的定价是根据请求和附加功能分层的。定价矩阵估计,WordPress网站平均安装了22个插件,每个插件都提出了一个API请求,核心版本和主题也各有一个。
"我们这次收购的目标是使恶意软件数据和API更加开源,"Jetpack营销代表Rob Pugh说。"我们希望确保WPScan继续成为整个WordPress社区的高质量安全资源。为此,我们将探索如何使API对非商业网站完全免费"。
一些用户可能想知道WPScan插件是否比Jetpack Scan内置的功能提供更多。两者提供互补的功能,可以同时使用。
"[WPScan]确实做了一些Jetpack Scan不做的不同检查,如弱口令和https,"Pugh证实。"相反,Jetpack Scan做了一些WPScan不做的事情,比如检查恶意代码的签名库。"
Automattic不排除要求WPScan用户安装Jetpack,以便在未来使用该插件。当被问及Automattic是否正在考虑要求Jetpack才能访问WPScan的可能性时,Pugh说:"我们仍然需要评估什么对Jetpack和WPScan的长期意义最大。"
由于该产品是在Jetpack博客上宣布的,作为Jetpack的收购,Automattic似乎有可能将品牌合并到Jetpack Scan下,而不是让它们分开。关于哪种安全产品提供哪套功能有太多的混淆,客户更可能对一个精简的、简单的安全包做出反应。这些产品也有可能被合并,并作为一个独立的插件提供,就像Jetpack Backup、Jetpack CRM和Jetpack Boost。这可能需要也可能不需要核心的Jetpack插件。
目前,该服务还没有计划的变化。WPScsan的创始人Ryan Dewhurst和Erwan Le Rousseau将继续他们在Automattic的产品工作。
"Pugh说:"WPScan在近期将继续独立运作,并可能在未来被整合到Jetpack Scan中。
评论前必须登录!
立即登录 注册