Monitoreo Diccionario
Falso positivo
Definición
Un falso positivo es una alerta que parece un problema pero, tras revisarla, resulta benigna.
También se llama: false positive, falsos positivos
Última actualización
Por qué importa para WordPress
Escáneres y WAFs pecan de cautela. Tratar cada flag como malware pierde horas. Ignorar cada flag porque “las herramientas lloran lobo” es cómo las infecciones reales se quedan. La habilidad es verificar, no confiar a ciegas ni descartar a ciegas.
Cómo se ve en la práctica
- Un escáner de malware marca código de librería ofuscado pero legítimo dentro de un plugin
- Una alerta de integridad del núcleo justo después de una actualización normal de WordPress
- El antivirus del host cuarentena un archivo necesario de un plugin y rompe el checkout
- Un WAF bloquea un webhook de pago o el User-Agent raro de un cliente real
Qué hacer
- Verifica antes de borrar en masa: ruta, hora de modificación, si el código pertenece a una versión conocida del plugin.
- Compara con una copia limpia de la misma release del plugin o tema.
- Añade a la lista de permitidos con precisión cuando estés seguro; no permitas carpetas enteras a lo bruto.
- Ante ruido del WAF, afina la regla o la ruta en lugar de apagar el firewall.
Términos relacionados
Ideas cercanas en el diccionario
- Malware El malware en WordPress es código no deseado que roba datos, envía spam, redirige visitantes o mantiene abierta una puerta trasera.
- Auditoría de seguridad Una auditoría de seguridad es una revisión estructurada de riesgos, malas configuraciones y correcciones recomendadas de un sitio.
- Monitoreo de integridad de archivos El monitoreo de integridad de archivos comprueba si archivos importantes cambiaron respecto a una línea base conocida como buena.
- Falso negativo Un falso negativo es un problema de seguridad real que una herramienta o proceso no detectó.
- WAF de WordPress Un WAF filtra el tráfico HTTP para bloquear ataques web habituales antes de que lleguen a WordPress.
