---
title: Cómo usar el escáner del núcleo
canonical: https://wpsecurityninja.com/docs/core-scanner/escaner-del-nucleo/
---
## Mantén bajo control los archivos del núcleo de WordPress

Supervisa los archivos del núcleo desde **Security Ninja → Escáner del núcleo**. El escáner compara los archivos bajo `wp-admin`, `wp-includes` y la raíz de WordPress con los checksums oficiales de wordpress.org para tu versión e idioma instalados.

![Resultados del escáner del núcleo con conteos verificados y con problemas](https://wpsecurityninja.com/media/2026/08/core-scanner/core-scanner-results.png)

> Algunas capturas todavía muestran la interfaz en inglés. Los pasos usan las etiquetas en español del plugin.

Los resultados se actualizan en la misma página tras un análisis (sin recarga completa). Cada hallazgo muestra un nivel de **gravedad** y una orientación breve:

* **Crítico** (por ejemplo `phpinfo` o archivos evidentes de herramientas de desarrollo en rutas del núcleo)
* **Advertencia** (la mayoría de archivos desconocidos o modificados)
* **Aviso** (elementos de menor riesgo, como algunos metadatos del sistema operativo que se excluyen de los conteos)

La insignia de la pestaña cuenta hallazgos críticos y de advertencia, no todos los avisos.

## Qué comprueba el escáner

* **Archivos del núcleo modificados** respecto a los checksums de wordpress.org
* Archivos del núcleo esperados **ausentes** (con excepciones para archivos que WordPress permite quitar)
* **Archivos desconocidos** en directorios del núcleo, incluidos archivos inesperados en la **raíz de WordPress** y **dotfiles ocultos** bajo `wp-admin` y `wp-includes`

## Acciones sobre los hallazgos

Desde la tabla de resultados puedes:

* **Ver archivo** o **Ver diferencias** (diff) en el [visor de archivos](https://wpsecurityninja.com/es/docs/core-scanner/visor-de-archivos/)
* **Restaurar** archivos del núcleo alterados desde wordpress.org
* **Eliminar** archivos desconocidos sospechosos cuando estés seguro de que no deberían estar
* **Ignorar** falsos positivos recurrentes ([cómo ignorar archivos](https://wpsecurityninja.com/es/docs/core-scanner/como-ignorar-archivos/))

## Archivos que está bien modificar u omitir

Algunos archivos se espera que diferan o falten:

* `wp-config.php` es único por sitio
* WordPress anota pero no alerta por archivos ausentes como `readme.html`, `license.txt` o ayudas de instalación en algunos entornos
* Metadatos del sistema como `.DS_Store` se excluyen de los resultados

No todo cambio es malicioso. Si no modificaste tú los archivos del núcleo, investiga antes de ignorar un hallazgo.

> La comunidad de WordPress recomienda no editar los archivos del núcleo directamente. Prefiere plugins o temas para el comportamiento personalizado.

## Relacionado

* [Archivos del núcleo de WordPress modificados](https://wpsecurityninja.com/wordpress-core-files-were-modified/) (en inglés)
* [Analizar archivos del núcleo de WordPress](https://wpsecurityninja.com/es/docs/core-scanner/analizar-wordpress/)
* [Visor de archivos](https://wpsecurityninja.com/es/docs/core-scanner/visor-de-archivos/)
* [Cómo ignorar archivos](https://wpsecurityninja.com/es/docs/core-scanner/como-ignorar-archivos/)