Den første WordPress-sikkerhetsplugin som beskytter frontenden din selv når den er på et annet domene. Wordfence, Sucuri, MalCare, Patchstack - de kjører alle bare på PHP-serveren. Når frontenden din er React på Vercel eller en statisk side på Cloudflare Pages, er de blinde. Shield lukker det gapet.
WordPress-sikkerhetsplugins kjører på serveren. De skanner PHP-filer, overvåker databasen, blokkerer ondsinnede forespørsler. Men når WordPress er et headless CMS og frontenden bor på et separat domene, har server-side-pluginen null synlighet over hva som skjer i nettleseren.
Et kompromittert tredjepartsskript. Et forsyningskjedeangrep på en npm-pakke. En Magecart-skimmer injisert via et CDN. En DOM XSS-payload i en URL-parameter. Alt dette skjer i nettleseren, på frontenden din, etter at siden forlater WordPress. Ingen PHP-plugin kan se dem.
Nova Shield kan.
De besøkende dine kjører Shield-agenten. Når en angriper injiserer et ondsinnet skript, oppdager den neste besøkende som laster siden det og rapporterer tilbake til WordPress. Angriperens nettleserinnstillinger er irrelevante.