Pacchetti

Due motori, stesso cervello. Il plugin protegge WordPress (WAF, ban, lockdown, restore). L'agent scansiona qualsiasi app — Laravel, Node, Django, Rails, cartella qualsiasi — senza WordPress.

WordPress

Custode Shield 1.5.0

Plugin: scanner, WAF early, ban IP, 2FA email, log, auto-update, restore del core. Sostituisce la versione precedente.

Qualsiasi app

Custode Agent 1.5.0

CLI PHP o Node, zero dipendenze. Punta a una cartella, ottiene JSON. Per un file singolo usa il Laboratorio.

Plugin WP: elimina la versione vecchia, carica lo zip, attiva, collega da Siti.
Agent: scompatta sul server, poi php custode-agent.php /var/www oppure node custode-agent.mjs . --json.
Laboratorio: trascina uno zip del progetto per lo stesso motore, in browser, senza upload remoto.

Plugin

custode-shield/custode-shield.php
custode-shield/uninstall.php
custode-shield/readme.txt
custode-shield/includes/class-integrity.php
custode-shield/includes/class-context.php
custode-shield/includes/class-scanner.php
custode-shield/includes/class-waf.php
custode-shield/includes/class-quarantine.php
custode-shield/includes/class-hardening.php
custode-shield/includes/class-guard.php
custode-shield/includes/class-perimeter.php
custode-shield/includes/early-waf.php
custode-shield/includes/class-snapshot.php
custode-shield/includes/class-rest.php
custode-shield/includes/class-admin.php
custode-shield/assets/admin.css
custode-shield/assets/admin.js

Agent

custode-agent/README.txt
custode-agent/custode-agent.php
custode-agent/custode-agent.mjs

Cosa non è (di proposito)

Non è un antivirus con feed cloud tipo Wordfence Premium o VirusTotal.
Non è un sandbox: non esegue il malware per vedere cosa fa.
Non è Cloudflare: niente anycast, niente WAF di bordo.
È il miglior motore locale che puoi tenere in casa, sullo stesso codice della console.