---
title: Activar medidas de seguridad predeterminadas
canonical: https://wpsecurityninja.com/docs/installation-and-usage/activar-medidas-seguridad-predeterminadas/
---
En Pro, el [Asistente de instalación](https://wpsecurityninja.com/es/docs/installation-and-usage/asistente-de-instalacion/) puede aplicar un conjunto recomendado de Correcciones en un solo paso. Puedes cambiar cualquiera de estas opciones más tarde en **Security Ninja → Correcciones**.

![Medidas de seguridad predeterminadas en el Asistente de instalación](https://wpsecurityninja.com/media/2026/07/install-wizard/install-wizard-default-fixes.jpg)

## Qué activa Activar

<dl class="docs-term-list docs-term-list--stacked">
<dt>Ocultar etiqueta Generator de WordPress</dt>
<dd>Quita la versión de WordPress del HTML para que los atacantes no puedan apuntar tan fácilmente a una versión conocida.</dd>
<dt>Ocultar etiqueta de Windows Live Writer</dt>
<dd>Elimina una metaetiqueta sin uso del head del HTML.</dd>
<dt>Ocultar la versión de PHP en las cabeceras (quita X-Powered-By)</dt>
<dd>Evita que el servidor anuncie la versión de PHP en las cabeceras HTTP cuando el plugin puede controlar esa salida.</dd>
<dt>Ocultar WP Debug</dt>
<dd>Desactiva la salida de depuración que puede filtrar detalles del sitio a los visitantes.</dd>
<dt>Desactivar enumeración de nombres de usuario</dt>
<dd>Bloquea trucos habituales que revelan nombres de usuario válidos.</dd>
<dt>Desactivar XML-RPC</dt>
<dd>Apaga XML-RPC, un objetivo frecuente de fuerza bruta y abuso si no lo necesitas.</dd>
<dt>Desactivar contraseñas de aplicación</dt>
<dd>Desactiva las contraseñas de aplicación de WordPress como método alternativo de inicio de sesión.</dd>
<dt>Eliminar archivos innecesarios</dt>
<dd>Elimina archivos readme y de licencia sobrantes de ubicaciones web accesibles de plugins y temas cuando la corrección puede hacerlo con seguridad.</dd>
<dt>Activar cookies seguras</dt>
<dd>Marca las cookies como seguras para que solo se envíen por HTTPS.</dd>
<dt>Activar cabeceras de seguridad predeterminadas</dt>
<dd>Añade X-Content-Type-Options, X-Frame-Options, Strict-Transport-Security y Referrer-Policy con valores sensatos.</dd>
</dl>

Estas opciones son Correcciones Pro. Los usuarios de la versión gratuita terminan el asistente sin este paso. Revisa la lista después de Activar si tu sitio necesita XML-RPC, contraseñas de aplicación u otros valores de cabecera.