

✅ Escaneo automático con WPScan (detección de vulnerabilidades en plugins, temas y núcleo de WordPress)
✅ Revisión de configuraciones críticas (usuarios, permisos, actualizaciones, etc.)
✅ Comprobación del estado de seguridad básica (login, versiones, backup activo, etc.)
✅ Evaluación del hosting y posibles brechas comunes
✅ Informe en PDF con recomendaciones y resumen de riesgos
💡 Todo esto sin compromiso, ni costes ocultos.
La mayoría de las webs WordPress son vulnerables por falta de mantenimiento.
Un fallo de seguridad puede costarte dinero, reputación y clientes.
Muchos errores no se ven hasta que es demasiado tarde.
Esta auditoría te da una visión clara del estado real de tu web.
Es gratuita y puede evitarte muchos problemas.
🔍 Resumen de resultados:
| Categoría | Estado | Detalles |
|---|---|---|
| Plugins | ❌ 3 vulnerables | WooCommerce, Contact Form 7, Slider Revolution |
| Tema activo | ✅ Actualizado | Sin vulnerabilidades conocidas |
| Núcleo de WordPress | ⚠️ Versión desactualizada | WP 6.1.1 (última versión: 6.5.2) |
| Acceso y login | ❌ Inseguro | Login sin reCAPTCHA ni límite de intentos |
| Backups automáticos | ⚠️ No configurados | Solo copia manual 1 vez/mes |
| Usuarios con permisos | ⚠️ 2 administradores no identificados | Falta control de accesos |
| Hosting/infraestructura | ✅ Estable | Buen rendimiento y SSL activo |

¡Genial! Eso significa que estás haciendo un buen trabajo o tienes un equipo técnico que lo está gestionando correctamente. Aun así, recibirás un informe con observaciones y mejoras opcionales que pueden optimizar aún más tu web.
En el informe te indico cada problema detectado junto con una recomendación técnica clara. Si necesitas que lo solucione por ti, puedo hacerlo como parte de mis planes de mantenimiento o como un servicio puntual, sin compromiso.
No. La auditoría es totalmente externa y en modo lectura. Solo reviso la información pública de tu sitio (como versiones, configuraciones visibles, cabeceras, plugins activos, etc.) y no necesito acceder al panel de administración.
No. Puedo auditar cualquier sitio web hecho en WordPress, sin importar en qué país esté alojado. He trabajado con webs de clientes en España, Latinoamérica y Europa.

