Patchstack erkennt bekannte Sicherheitslücken in WordPress, Plugins und Themes und hilft dabei, Angriffsversuche gezielt abzuwehren. Ein kostenlos erhältliches Connector-Plugin verbindet die Website mit dem Patchstack-Dashboard. Der Dienst vergleicht installierte Softwareversionen mit seiner Schwachstellendatenbank und zeigt, welche Websites betroffen sind. In kostenpflichtigen Schutzvarianten können virtuelle Patches passende Angriffe blockieren, ohne den Code der betroffenen Erweiterung zu verändern. Das schafft Zeit, wenn ein Herstellerupdate noch aussteht oder zunächst getestet werden muss. Dauerhaft behoben wird die Lücke aber erst durch ein sicheres Update. Agenturen können mehrere WordPress-Websites überwachen, Warnungen empfangen, Berichte erstellen und ihre Sicherheitsarbeit über Teams und Schnittstellen organisieren. Auch WooCommerce-Shops mit gefährdeten Erweiterungen gehören zur Zielgruppe. Die aktuell öffentlich beworbene Developer-Variante wird jährlich in US-Dollar berechnet. Ein früher dokumentierter kostenloser Personal-Zugang ist nicht mehr als unmittelbare Neuregistrierung gesichert. Patchstack ist weder ein vollständiger Malware-Scanner noch ein Backupdienst und ersetzt keine Bereinigung infizierter Websites.
Patchstack erkennt bekannte Sicherheitslücken in WordPress, Plugins und Themes und hilft dabei, Angriffsversuche gezielt abzuwehren. Ein kostenlos erhältliches Connector-Plugin verbindet die Website mit dem Patchstack-Dashboard. Der Dienst vergleicht installierte Softwareversionen mit seiner Schwachstellendatenbank und zeigt, welche Websites betroffen sind. In kostenpflichtigen Schutzvarianten können virtuelle Patches passende Angriffe blockieren, ohne den Code der betroffenen Erweiterung zu verändern. Das schafft Zeit, wenn ein Herstellerupdate noch aussteht oder zunächst getestet werden muss. Dauerhaft behoben wird die Lücke aber erst durch ein sicheres Update. Agenturen können mehrere WordPress-Websites überwachen, Warnungen empfangen, Berichte erstellen und ihre Sicherheitsarbeit über Teams und Schnittstellen organisieren. Auch WooCommerce-Shops mit gefährdeten Erweiterungen gehören zur Zielgruppe. Die aktuell öffentlich beworbene Developer-Variante wird jährlich in US-Dollar berechnet. Ein früher dokumentierter kostenloser Personal-Zugang ist nicht mehr als unmittelbare Neuregistrierung gesichert. Patchstack ist weder ein vollständiger Malware-Scanner noch ein Backupdienst und ersetzt keine Bereinigung infizierter Websites.
Partnerprogramm
Für Partner & AffiliatesPatchstack bietet ein eigenes Affiliate-Programm an, das sich ausdrücklich an Mitglieder seines Managed Vulnerability Disclosure Program (mVDP) richtet. Dieses Programm ermöglicht nach Angaben des Anbieters, Patchstack an eigene Nutzer oder andere Interessierte zu empfehlen und bei erfolgreichen Vermittlungen eine Vergütung zu erhalten. Das mVDP ist ein organisierter Weg, auf dem Softwarehersteller Sicherheitslücken entgegennehmen und bearbeiten lassen können. Die Affiliate-Möglichkeit ist daher nicht ohne Weiteres als offenes Partnerprogramm für sämtliche Webseitenbetreiber, Blogger oder Werbepartner anzusehen.
Der veröffentlichte Ablauf beginnt mit einer Bewerbung. Patchstack prüft diese und muss die Teilnahme genehmigen. Zugelassene Mitglieder erhalten persönliche Empfehlungslinks sowie Zugang zu einer Übersicht, in der sich vermittelte Vorgänge verfolgen lassen. Die offizielle Informationsseite nennt ausdrücklich das Teilen von Affiliate-Links über soziale Kanäle. Interessierte sollten vor der Bewerbung prüfen, ob ihr Einsatzgebiet und ihre geplanten Werbeformen zu den tatsächlichen Teilnahmebedingungen passen. Ein Anspruch auf automatische Aufnahme wird nicht versprochen.
Laut Anbieter profitieren vermittelte Nutzer von einem Rabatt, während teilnehmende Partner eine Vergütung erhalten können. Die frei zugängliche Informationsseite nennt jedoch keine verlässlich bezifferte Provisionshöhe, keine feste Rabattquote und keine verbindliche Aussage, ob Provisionen einmalig oder wiederkehrend gezahlt werden. Auch die Dauer, in der ein Klick einer Empfehlung zugerechnet wird, der Auszahlungsrhythmus, mögliche Mindestbeträge und das genaue Tracking-Modell sind in den eingesehenen öffentlichen Angaben nicht ausreichend erläutert. Diese Bedingungen sollten vor dem Werben im offiziellen Partnerportal eingesehen und geprüft werden.
Patchstack verlinkt von seiner offiziellen Affiliate-Seite aus sowohl das Anmeldeportal als auch die Programmbedingungen. Bei der Prüfung waren diese Unterseiten nicht vollständig zugänglich. Deshalb lässt sich insbesondere ein Sub-Affiliate- oder Second-Tier-System, bei dem Partner weitere Partner vermitteln und an deren Einnahmen beteiligt werden, weder bestätigen noch ausschließen. Gleiches gilt für mögliche Länderbeschränkungen, bestimmte verbotene Werbemethoden oder Sonderkonditionen. Fragen zu den Regeln können laut Anbieter an mvdp@patchstack.com gerichtet werden.
Neben diesem mVDP-Affiliate-Programm unterhält Patchstack gesonderte Geschäftsbeziehungen zu Hostingunternehmen, Agenturen und Wiederverkäufern. Deren individuell vereinbarte Vertriebsmodelle sind nicht automatisch identisch mit der Vergütung des mVDP-Programms. Ebenso sind die Prämien für Sicherheitsforscher, die Schwachstellen melden, etwas anderes als eine Provision für die Empfehlung eines Schutzabonnements. Wer teilnehmen möchte, sollte deshalb zuerst klären, welche Partnerart für den eigenen Anwendungsfall gedacht ist, und vor der Veröffentlichung von Werbelinks die jeweils aktuellen Vertragsregeln lesen.
