Monitoreo Diccionario

Falso negativo

Definición

Un falso negativo es un problema de seguridad real que una herramienta o proceso no detectó.

También se llama: false negative, falsos negativos

Última actualización

Por qué importa para WordPress

Un badge verde de “sin malware” se siente genial. No prueba que el sitio esté limpio. Puertas traseras nuevas, ofuscación inteligente e inyecciones solo en base de datos se escapan. Combina escáneres con integridad, logs y revisión humana cuando los síntomas no cuadran con el informe.

Cómo se ve en la práctica

  • Los visitantes siguen viendo redirecciones de spam mientras el escáner permanece verde
  • Un aviso de lista negra del host después de que tu plugin dijo que todo estaba bien
  • Reinfección desde un mecanismo de persistencia que ninguna firma conocía aún
  • Un plugin vulnerable conocido que un escaneo mal configurado nunca listó

Qué hacer

  1. Trata la salida del escáner como evidencia, no como evangelio.
  2. Si los usuarios reportan rarezas, investiga igual: logs, diffs del núcleo, usuarios, cron.
  3. Combina escaneo de malware con integridad de archivos y comprobaciones de vulnerabilidades.
  4. Tras la limpieza, sigue vigilando; los falsos negativos suelen aparecer al segundo día.

Ir más allá

¿Quieres el recorrido completo?

Esta página se queda corta a propósito. La guía (en inglés) cubre pasos, ejemplos y qué comprobar en un sitio WordPress en vivo.

Abrir guía completa (EN)

Ideas cercanas en el diccionario

Todos los términos →

Preguntas sobre Falso negativo

¿En qué se diferencia un falso negativo de un falso positivo? +

Un falso positivo marca algo limpio como malo. Un falso negativo no ve algo que sí es malo. Resultados verdes de escaneo pueden seguir siendo falsos negativos cuando los visitantes ven spam o la reinfección continúa.

¿Qué creo si el escáner está limpio pero el sitio parece hackeado? +

Cree a los síntomas. Revisa registros, integridad del núcleo, usuarios y cron. Los escáneres ayudan, pero no prueban que el sitio esté limpio cuando hay redirecciones, admins nuevos o avisos del host.

Larger screenshot

Enlarged image