digbodhi

<p>Currently the plugin recognizes four roles, in order of seniority:</p>
<pre><code>* Administrator - the built-in wordpress admin role
* Shop manager - the built-in woocommerce shop manager role
* Processor - a role created by this plugin that is meant to be a lesser shop manager role
* Customer - the built-in role that doesn't have access to the admin views
</code></pre>
<p>As a result, the plugin does the following:</p>
<pre><code>* Enables Shop manager to add and edit users of the Customer role 
* Enables Processor to add and edit users of the Customer role 
* Enables Administrator to control which wp-admin menus the Shop manager or Processor can see
</code></pre>
<h3>Install/Config</h3>
<pre><code>* Install the plugin
* Go to WooCommerce > Permissions Plus > Settings
* Select the dropdown role you wish to edit (admin is blocked for safety purpose)
* Select the menu checkboxes you wish to hide based on selected role
* Hit Save
</code></pre>


Permissions Plus

A plugin to manage access of the menus in wordpress/woocommerce admin view by role.  This also allows non-admin roles to create lesser users.

WPFastSec

<p>O HT Security é uma suíte de segurança completa para WordPress, oferecendo múltiplas camadas de proteção para seu site.</p>
<p><strong>Importante – Serviço Externo:</strong><br />
Este plugin consulta a API da National Vulnerability Database (NVD) para verificar vulnerabilidades CVE conhecidas. As requisições são feitas para:<br />
* URL da API: https://services.nvd.nist.gov/rest/json/cves/2.0<br />
* Termos de Uso: https://nvd.nist.gov/general/legal-disclaimer<br />
* Política de Privacidade: https://www.nist.gov/privacy-policy<br />
* Frequência: Verificação automática a cada 12 horas ou manual sob demanda<br />
* Dados enviados: Nome e versão do WordPress/plugins instalados (não envia dados pessoais)</p>
<p>A consulta à API da NVD é essencial para a funcionalidade de detecção de vulnerabilidades CVE do plugin.</p>
<h3>Features</h3>
<ul>
<li>Cabeçalhos de segurança como HSTS, X-Frame-Options, CSP e outros.</li>
<li>Sistema de alerta de login com envio por e-mail.</li>
<li>Verificação de integridade do Core do WordPress.</li>
<li><strong>Detecção de Vulnerabilidades CVE (NOVO v1.3.0)</strong>
<ul>
<li>Integração com NVD (National Vulnerability Database) API 2.0</li>
<li>Verificação de WordPress Core e plugins ativos</li>
<li>Sistema de batch processing com rate limiting inteligente</li>
<li>4 camadas de validação anti-falso positivo</li>
<li>Badges de vulnerabilidade na página de plugins (ativáveis/desativáveis)</li>
<li>Alertas dismissíveis por usuário</li>
<li>Notificação por email quando vulnerabilidades detectadas</li>
<li>Verificação automática a cada 12 horas</li>
<li>Suporte para API Key da NVD (rate limit aumentado)</li>
</ul>
</li>
<li>Bloqueio de enumeração de usuários via API REST e parâmetros de autor.</li>
<li>Modo de manutenção com whitelist de IPs autorizados.</li>
<li>Auditoria de permissões de arquivos críticos com correção automática.</li>
<li>Configuração de e-mail personalizado para alertas.</li>
<li>Página de configurações simples e intuitiva.</li>
</ul>
<h3>License</h3>
<p>Este plugin está licenciado sob a GNU General Public License v2.0 ou posterior. Para mais informações, visite https://www.gnu.org/licenses/gpl-2.0.html.</p>


HT Security


A quality security plugin! I recommend it


Perfect Plugin Security

Suite de Segurança: Headers, detecção CVE, verificação Core, alertas de login e modo manutenção.

Permissions Plus vs HT Security