iThemes Security Pro (که اکنون با نام Solid Security Pro نیز شناخته می‌شود) یکی از قدیمی‌ترین و معتبرترین افزونه‌های امنیتی وردپرس است که توسط شرکت SolidWP (زیرمجموعه StellarWP و Liquid Web) توسعه یافته است. این افزونه از سال ۲۰۰۸ فعالیت خود را آغاز کرده و با بیش از یک دهه سابقه، از یک ابزار ساده برای سخت‌سازی وردپرس به یک مجموعه امنیتی کامل تبدیل شده است. iThemes Security Pro با تمرکز بر لایه ورود (Login) و سخت‌سازی (Hardening)، یک راه‌حل امنیتی در سطح برنامه (Application-Level) ارائه می‌دهد که مستقیماً درون وردپرس قرار می‌گیرد و از حملات رایج مانند نفوذ به بخش مدیریت، حملات Brute Force و بهره‌برداری از آسیب‌پذیری‌های افزونه‌ها جلوگیری می‌کند. نسخه Pro با افزودن قابلیت‌های پیشرفته‌ای مانند فایروال مجهز به Patchstack، اسکنر آسیب‌پذیری خودکار، ورود بدون رمز عبور و مدیریت دستگاه‌های مورد اعتماد، محافظتی بی‌نظیر را برای وب‌سایت‌های تجاری، فروشگاهی و سازمانی فراهم می‌کند.

توجه: این افزونه در سال ۲۰۲۳ تغییر برند داده و از iThemes Security Pro به Solid Security Pro تغییر نام پیدا کرده است. همچنین از نسخه ۹ به بعد، نام تجاری آن به Kadence تغییر کرده است.

ویژگی‌های کلیدی نسخه Pro:
- فایروال مجهز به Patchstack: یک فایروال قدرتمند که با بهره‌گیری از پایگاه داده آسیب‌پذیری‌های Patchstack، به‌طور خودکار وصله‌های مجازی (Virtual Patches) را برای محافظت در برابر آسیب‌پذیری‌های شناخته شده افزونه‌ها و قالب‌ها اعمال می‌کند.
- اسکنر خودکار سایت (Site Scanner): اسکن روزانه سایت برای شناسایی بدافزارها، آسیب‌پذیری‌های افزونه‌ها و قالب‌ها و همچنین بررسی وضعیت بلاک‌لیست شدن سایت.
- تشخیص تغییرات فایل (File Change Detection): نظارت بر فایل‌های هسته وردپرس و ارسال هشدار در صورت مشاهده تغییرات غیرمنتظره و مشکوک.
- ورود بدون رمز عبور (Passwordless Login / Passkeys): امکان ورود به سایت با استفاده از passkeys، اثر انگشت، تشخیص چهره یا Windows Hello که حملات مبتنی بر رمز عبور را به طور کامل از بین می‌برد.
- دستگاه‌های مورد اعتماد (Trusted Devices): شناسایی و محدود کردن دسترسی به بخش مدیریت وردپرس فقط برای دستگاه‌های شناخته شده و مورد اعتماد.
- مدیریت پیشرفته کاربران: اعمال سیاست‌های امنیتی مانند الزام به استفاده از رمزهای قوی، انقضای رمز عبور، احراز هویت دو مرحله‌ای (2FA) بر اساس نقش کاربری و تشخیص افزایش سطح دسترسی.
- گزارش‌گیری و لاگ (Audit Trail): ثبت و مشاهده تمام فعالیت‌های امنیتی و رویدادهای مرتبط با کاربران.
- مدیریت پیشرفته IP: امکان مسدودسازی یا لیست سفید کردن آی‌پی‌ها و مسدودسازی بر اساس موقعیت جغرافیایی (Geolocation Blocking).
- پشتیبانی از WP-CLI: امکان مدیریت بسیاری از تنظیمات امنیتی از طریق خط فرمان.
- پشتیبانی کامل از راست‌چین (RTL) و ترجمه به زبان فارسی.