Las contraseñas de aplicación de WordPress permiten que apps externas se autentiquen en tu sitio sin tu contraseña principal de inicio de sesión. Es útil para integraciones. Si no las usas, desactivar la función reduce otro tipo de credencial que los atacantes pueden abusar.
Desactivar con Security Ninja Pro
- Ve a Security Ninja → Correcciones.
- Activa la opción para desactivar contraseñas de aplicación.
- Confirma que las contraseñas de aplicación ya no aparecen en las pantallas de perfil de usuario para crear nuevas contraseñas de app.
Mantén la función activada si una herramienta de la que dependes (apps móviles, CI o APIs) necesita contraseñas de aplicación.
Relacionado: Resumen de correcciones.
