Ultimate Multisite: Proteção CAPTCHA

Description

Proteja sua rede multisite contra spam e ataques de teste de cartões com captcha auto-hospedado que funciona em domínios ilimitados — sem necessidade de chaves de API.

Descrição

**Pare os bots. Proteja a receita. Zero complicação de configuração.**

Administra uma rede multisite com domínios personalizados? Você conhece o problema: o Google reCAPTCHA e o hCaptcha exigem que você registre cada domínio individualmente no console de administração deles. Adicionou um novo site de cliente? Atualize a configuração do captcha. Mapeou um domínio personalizado? Atualize novamente. Isso nunca acaba.

O Ultimate Multisite: Captcha muda tudo.

Cap Captcha: proteção auto-hospedada que simplesmente funciona

A nova biblioteca Cap Captcha é uma revolução para redes multisite:

• Não requer chaves de API — Ative-a e pronto. Sem conta do Google, sem painel do hCaptcha, sem lista de permissões de domínios.
• Funciona automaticamente em todos os domínios — Subdomínios, domínios mapeados, domínios de clientes — todos ficam protegidos instantaneamente.
• Auto-hospedado e privado — Seus dados nunca saem do seu servidor. Totalmente compatível com o GDPR, sem rastreamento de terceiros.
• Prova de trabalho invisível — Os usuários resolvem um quebra-cabeça computacional em segundo plano. Sem clicar em hidrantes, sem frustrantes grades de imagens.
• Leve — Apenas 20 KB. Não deixará seu checkout mais lento.

Proteção contra testes de cartões do WooCommerce – Para todos os sites

Ataques de teste de cartões custam bilhões aos comerciantes todos os anos. Fraudadores usam bots para validar cartões de crédito roubados no seu checkout do WooCommerce — você paga as taxas de processamento, e eles obtêm números de cartões válidos. O PayPal, em particular, é um alvo popular.

Protegemos onde mais importa:

• Proteção da API Store — Bloqueia ataques de bots em `/wp-json/wc/store/v1/checkout` que contornam captchas de formulários tradicionais
• Compatível com PayPal Payments — Funciona perfeitamente com o WooCommerce PayPal Payments
• Estatísticas em tempo real — Veja exatamente quantos ataques você está bloqueando

Ainda precisa do Google reCAPTCHA ou do hCaptcha?

Nós cuidamos disso. Suporte completo para:

• Google reCAPTCHA v2 (caixa de seleção)
• Google reCAPTCHA v2 (invisível)
• Google reCAPTCHA v3 (baseado em pontuação)
• hCaptcha (padrão)
• hCaptcha (invisível)

Alterne entre provedores a qualquer momento nas configurações da sua rede.

Criado para escala

• Configurações em toda a rede com substituições por site
•  Painel de estatísticas para monitorar a proteção
•  Níveis de segurança ajustáveis (Rápido, Médio, Máximo)
•  Fácil para desenvolvedores, com arquitetura de provedores extensível

Instalação

1. Envie `ultimate-multisite-captcha` para o seu diretório `/wp-content/plugins/`
2. Ative o plugin na rede pela tela de plugins do Administrador da Rede
3. Navegue até **Ultimate Multisite → Configurações → Captcha**
4. O Cap Captcha é ativado por padrão — você já está protegido!

Opcional: Para usar o Google reCAPTCHA ou o hCaptcha em vez disso, selecione seu provedor preferido e insira suas chaves de API.

Perguntas frequentes

Preciso de chaves de API para o Cap Captcha?

Não! O Cap Captcha é completamente auto-hospedado. Basta ativá-lo e sua rede estará protegida. Sem contas externas, sem registro de domínios, sem dores de cabeça com configuração.

Isso deixará meu checkout mais lento?

O Cap Captcha tem apenas 20 KB e executa desafios de prova de trabalho em segundo plano. Seus clientes não perceberão nenhum atraso.

Isso protege contra ataques de teste de cartões?

Sim! Ao contrário dos captchas tradicionais, que protegem apenas formulários HTML, nossa integração com o WooCommerce se conecta diretamente à API Store para bloquear ataques de bots no nível da API — onde ocorre a maioria dos ataques de teste de cartões.

Posso usar diferentes provedores de captcha em sites diferentes?

O provedor de captcha é definido para toda a rede, mas você pode ajustar as configurações de dificuldade conforme suas necessidades.

Isso está em conformidade com o GDPR?

O Cap Captcha é 100% auto-hospedado, sem envio de dados para serviços externos. Para o Google reCAPTCHA e o hCaptcha, consulte as respectivas políticas de privacidade.

Registro de alterações

Versão: 1.2.0 - Lançada em 2026-01-21

* Novo: Cap Captcha - captcha de prova de trabalho auto-hospedado que não requer chaves de API
* Novo: Arquitetura de provedor de captcha polimórfica para fácil extensibilidade
* Novo: Proteção do checkout da API Store do WooCommerce contra ataques de teste de cartões
* Novo: Painel de acompanhamento de estatísticas mostrando desafios, verificações e ataques bloqueados
* Novo: Predefinições de nível de segurança (Rápido, Médio, Máximo) para a dificuldade do Cap Captcha
* Novo: Classes base abstratas para provedores reCAPTCHA e hCaptcha
* Melhorado: Base de código refatorada em classes modulares de provedores
* Melhorado: Melhor separação de responsabilidades com classe de gerenciador dedicada
* Corrigido: Melhorias de segurança para a sanitização da variável $_SERVER
* Corrigido: Configuração de testes PHPUnit para convenções de nomenclatura do WordPress

Versão: 1.0.1 - Lançada em 2025-09-28

* Renomeado o prefixo para ultimate-multisite; atualizado o domínio de texto; incremento de versão.