Um servidor compacto de autenticação e autorização que funciona como middleware para Traefik, Nginx e Caddy ou como servidor de login SSO independente.
WordPress/two-factor
Plugin para WordPress que adiciona uma segunda etapa de verificação no login, como um código de uso único, além da senha.
- Estrelas
- 826
- Forks
- 192
- Issues abertas
- 63
- Último commit
- anteontem
O que é?
Two-Factor é um plugin para WordPress que exige que os usuários confirmem sua identidade com uma segunda forma de autenticação após informar a senha. Ele é voltado a administradores e membros de sites que querem se proteger contra a invasão de contas quando as senhas são fracas, reutilizadas ou vazadas.
O plugin é distribuído pelo diretório de plugins do WordPress.org e mantido dentro do projeto WordPress. Seu código é escrito em PHP e é destinado a sites WordPress, incluindo instalações multisite; suas suítes de testes cobrem tanto instalações de site único quanto multisite.
Desenvolvedores podem executar um ambiente de desenvolvimento baseado em Docker por meio de scripts npm, rodar as suítes de testes e gerar relatórios de cobertura de código. Versões são publicadas automaticamente a partir de tags Git por um workflow do GitHub Actions.
Recursos principais
- 01Adiciona uma segunda etapa de autenticação após o login com senha.
- 02Oferece suporte a instalações WordPress de site único e multisite.
- 03Disponibiliza um ambiente de desenvolvimento baseado em Docker com scripts npm.
- 04Inclui suítes de testes para instalações de site único e multisite, com relatórios de cobertura opcionais.
- 05As versões são publicadas automaticamente no diretório de plugins do WordPress.org.
Casos de uso
- Proteger contas de administrador de um site WordPress contra roubo de senha.
- Adicionar uma segunda verificação no login de redes WordPress com vários usuários ou multisite.
- Contribuir com um plugin de segurança para WordPress ou testá-lo localmente.
Início rápido
- 1
Instale e inicie o Docker
- 2
Clone o repositório
git clone https://github.com/wordpress/two-factor.git - 3
Instale as dependências
npm install - 4
Inicie o ambiente de desenvolvimento
npm run env start
Antes de usar
- É um plugin do WordPress, portanto funciona apenas em um site WordPress.
- O ambiente de desenvolvimento requer que o Docker esteja instalado e em execução.
- Está licenciado sob a GPL-2.0, uma licença copyleft.
Em coleções
Tópicos
Perguntas frequentes
- O que é two-factor?
- Plugin para WordPress que adiciona uma segunda etapa de verificação no login, como um código de uso único, além da senha. Two-Factor é um plugin para WordPress que exige que os usuários confirmem sua identidade com uma segunda forma de autenticação após informar a senha. Ele é voltado a administradores e membros de sites que querem se proteger contra a invasão de contas quando as senhas são fracas, reutilizadas ou vazadas.
- two-factor é gratuito? Qual é a licença?
- two-factor é open source sob a licença GPL-2.0. Confira os termos da licença antes de usá-lo em produtos comerciais.
- two-factor ainda é mantido?
- Manutenção ativa. O último commit de two-factor foi em 5 de nov. de 2026.
- Para que posso usar two-factor?
- Proteger contas de administrador de um site WordPress contra roubo de senha. Adicionar uma segunda verificação no login de redes WordPress com vários usuários ou multisite. Contribuir com um plugin de segurança para WordPress ou testá-lo localmente.
- Como instalar two-factor?
- Instale e inicie o Docker Clone o repositório: git clone https://github.com/wordpress/two-factor.git Instale as dependências: npm install Inicie o ambiente de desenvolvimento: npm run env start
- Onde consigo two-factor?
- O código-fonte e as instruções de instalação estão no GitHub: https://github.com/WordPress/two-factor
Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.
Projetos relacionados
Um app web auto-hospedado para armazenar contas 2FA e gerar códigos de segurança TOTP, HOTP e Steam Guard como alternativa ao Google Authenticator.
Um app autenticador gratuito e de código aberto para Android que gera códigos HOTP e TOTP e os mantém em um cofre criptografado.
Monorepo com o código-fonte do Jetpack, suíte de plugins para WordPress que abrange segurança, desempenho, marketing e design, além de pacotes compartilhados em PHP e JavaScript.
Plugin para WordPress que substitui a busca e as consultas padrão do site por resultados mais rápidos e relevantes, com tecnologia do Elasticsearch.
Pacote Composer que integra componentes, templates Blade e pacotes do Laravel a projetos WordPress.