Description
Proteja sua rede multisite contra spam e ataques de teste de cartões com captcha auto-hospedado que funciona em domínios ilimitados — sem necessidade de chaves de API.
Descrição
**Pare os bots. Proteja a receita. Sem complicações de configuração.**
Executando uma rede multisite com domínios personalizados? Você conhece a dor: Google reCAPTCHA e hCaptcha exigem que você registre cada domínio individualmente no console de administração deles. Adicionou um novo site de cliente? Atualize a configuração do captcha. Mapeou um domínio personalizado? Atualize de novo. Isso nunca acaba.
Ultimate Multisite: Captcha muda tudo.
Cap Captcha: proteção auto-hospedada que simplesmente funciona
A nova biblioteca Cap Captcha é um divisor de águas para redes multisite:
- Zero chaves de API necessárias — Ative e pronto. Sem conta do Google, sem painel do hCaptcha, sem lista de permissões de domínio.
- Funciona automaticamente em todos os domínios — Subdomínios, domínios mapeados, domínios de clientes — todos ficam protegidos instantaneamente.
- Auto-hospedado e privado — Seus dados nunca saem do seu servidor. Totalmente compatível com o GDPR, sem rastreamento de terceiros.
- Prova de trabalho invisível — Os usuários resolvem um desafio computacional em segundo plano. Sem clicar em hidrantes, sem grades de imagens frustrantes.
- Leve — Apenas 20 KB. Não vai deixar seu checkout lento.
Proteção contra teste de cartões no WooCommerce — para todos os sites
Ataques de teste de cartões custam bilhões aos lojistas todos os anos. Fraudadores usam bots para validar cartões de crédito roubados no seu checkout do WooCommerce — você paga as taxas de processamento, eles obtêm números de cartão válidos. O PayPal, em particular, é um alvo popular.
Protegemos onde mais importa:
- Proteção da Store API — Bloqueia ataques de bots em `/wp-json/wc/store/v1/checkout` que contornam captchas tradicionais de formulários
- Compatível com PayPal Payments — Funciona perfeitamente com WooCommerce PayPal Payments
- Estatísticas em tempo real — Veja exatamente quantos ataques você está bloqueando
Ainda precisa do Google reCAPTCHA ou hCaptcha?
Nós temos o que você precisa. Suporte completo para:
- Google reCAPTCHA v2 (Caixa de seleção)
- Google reCAPTCHA v2 (Invisível)
- Google reCAPTCHA v3 (baseado em pontuação)
- hCaptcha (Padrão)
- hCaptcha (Invisível)
Troque de provedor a qualquer momento nas configurações da sua rede.
Criado para escala
- Configurações em toda a rede com substituições por site
- Painel de estatísticas para monitorar a proteção
- Níveis de segurança ajustáveis (Rápido, Médio, Máximo)
- Amigável para desenvolvedores, com arquitetura de provedores extensível
Instalação
1. Envie `ultimate-multisite-captcha` para o diretório `/wp-content/plugins/`
2. Ative o plugin na rede pela tela de plugins do Administrador de Rede
3. Navegue até **Ultimate Multisite → Configurações → Captcha**
4. O Cap Captcha é ativado por padrão — você já está protegido!
Opcional: Para usar Google reCAPTCHA ou hCaptcha em vez disso, selecione seu provedor preferido e insira suas chaves de API.
Perguntas frequentes
Preciso de chaves de API para o Cap Captcha?
Não! O Cap Captcha é completamente auto-hospedado. Basta ativá-lo e sua rede estará protegida. Sem contas externas, sem registro de domínio, sem dores de cabeça com configuração.
Isso vai deixar meu checkout lento?
O Cap Captcha tem apenas 20 KB e executa desafios de prova de trabalho em segundo plano. Seus clientes não perceberão nenhum atraso.
Isso protege contra ataques de teste de cartões?
Sim! Ao contrário dos captchas tradicionais, que protegem apenas formulários HTML, nossa integração com WooCommerce se conecta diretamente à Store API para bloquear ataques de bots no nível da API — onde a maioria dos ataques de teste de cartões acontece.
Posso usar provedores de captcha diferentes em sites diferentes?
O provedor de captcha é definido para toda a rede, mas você pode ajustar as configurações de dificuldade com base nas suas necessidades.
Isso está em conformidade com o GDPR?
O Cap Captcha é 100% auto-hospedado, sem envio de dados para serviços externos. Para Google reCAPTCHA e hCaptcha, consulte as respectivas políticas de privacidade.
Registro de alterações
Versão: 1.2.0 - Lançada em 2026-01-21 * Novo: Cap Captcha - captcha de prova de trabalho auto-hospedado que não requer chaves de API * Novo: Arquitetura polimórfica de provedores de captcha para fácil extensibilidade * Novo: Proteção do checkout da WooCommerce Store API contra ataques de teste de cartões * Novo: Painel de acompanhamento de estatísticas mostrando desafios, verificações e ataques bloqueados * Novo: Predefinições de nível de segurança (Rápido, Médio, Máximo) para a dificuldade do Cap Captcha * Novo: Classes base abstratas para provedores reCAPTCHA e hCaptcha * Melhorado: Base de código refatorada em classes de provedores modulares * Melhorado: Melhor separação de responsabilidades com classe gerenciadora dedicada * Corrigido: Melhorias de segurança para sanitização da variável $_SERVER * Corrigido: Configuração de testes PHPUnit para convenções de nomenclatura do WordPress Versão: 1.0.1 - Lançada em 2025-09-28 * Renomeia o prefixo para ultimate-multisite; atualiza o domínio de texto; incremento de versão.
Reviews
There are no reviews yet.