Una auditoría de seguridad WordPress es un pase ordenado: quién entra, qué hay instalado, qué está desactualizado o es vulnerable, si los archivos cuadran y si la copia restaura.
Temas Endurecimiento y listas de comprobación Guías para principiantes
Actualizado Publicado
Una auditoría de seguridad es un pase estructurado por el sitio: qué hay instalado, quién puede entrar, qué está desactualizado o tiene un fallo conocido, si los archivos se ven alterados y si las copias de seguridad restauran de verdad. No es un certificado y tampoco es una puntuación para asustar.
La checklist de seguridad es la compañera para ir tachando. Esta guía es el orden del trabajo.
Dentro de Security Ninja:
Fuera del plugin: las herramientas de malware del panel del hosting, los problemas de seguridad en Search Console y una visita con el navegador desconectado, porque algunas redirecciones solo las ve quien no ha iniciado sesión.
Los tipos de escáner, y qué cubre cada uno, están en la comparación de escáneres.
Úsalo como orden del día. En un sitio folleto, con poco cambio, basta con hacerlo cada mes. En tiendas y sitios de membresía, los apartados de acceso, inventario y escáneres conviene repetirlos cada semana.
| Prioridad | Ejemplos | Primer movimiento |
|---|---|---|
| P0 | Malware activo, un admin desconocido, hosting bloqueado | Contener y limpiar (eliminar malware) |
| P1 | Vulnerabilidad conocida con exploit público y sin parche | Quitar o sustituir el plugin, y endurecer el acceso |
| P2 | Pruebas de endurecimiento fallidas, contraseñas débiles | Arreglar con la checklist y la guía de endurecimiento |
| P3 | Cabeceras que están bien tener, funciones que no usas | Programarlo. No bloquea un P0 ni un P1 |
Tiene sentido hacerlo tú cuando puedes actualizar plugins, leer la salida de un escáner y restaurar una copia. Conviene contratar una revisión o una limpieza cuando el sitio está comprometido en producción, cuando no te sientes cómodo con el acceso al servidor, o cuando los hallazgos vuelven después de una “limpieza”.
Auditas, arreglas, programas y repites. Security Ninja Free cubre la mitad de visibilidad: pruebas, vulnerabilidades y núcleo. Pro añade los análisis de malware programados y la capa de protección alrededor. Los planes están en precios cuando quieras ese bucle en automático, con análisis programados.
Si te ha servido, compártelo.
