AUDITORÍA DE SEGURIDAD
Auditoría de seguridad para WordPress
No hace falta esperar a que aparezca malware. Una auditoría permite detectar componentes vulnerables, configuraciones innecesarias, accesos antiguos y carencias de recuperación antes de sufrir una incidencia.
QUÉ SE REVISA
Una revisión completa de la instalación y su entorno
Versiones de WordPress, PHP, plugins y temas
Plugins abandonados, duplicados o de procedencia dudosa
Usuarios, roles y cuentas administrativas
Política de contraseñas y segundo factor
Exposición de wp-login.php, XML-RPC y endpoints
Permisos y configuración de archivos
Claves, salts y configuración sensible
HTTPS, cookies y cabeceras técnicas
Copias de seguridad, ubicación y restaurabilidad
Tareas programadas
Logs y monitorización disponibles
Configuración de correo y riesgo de abuso
Otras instalaciones de la misma cuenta
Medidas del hosting, Plesk, CDN o firewall
Licencias de plugins y temas de origen legítimo
Protección frente a intentos de acceso por fuerza bruta
ENTREGABLE
Un informe comprensible y priorizado
No es una lista indiscriminada de alertas automáticas. Cada hallazgo se clasifica por nivel de riesgo.
CríticoRequiere actuación inmediata.
AltoRiesgo importante o vía de acceso plausible.
MedioMejora recomendada.
BajoEndurecimiento o buena práctica.
InformativoContexto sin acción urgente.
Así se documenta cada hallazgo del informe
1
Qué se ha observadoEl hecho concreto detectado en tu instalación.
2
Por qué importaLa razón por la que ese hallazgo supone un riesgo.
3
Qué riesgo razonable implicaEl posible impacto si no se corrige.
4
Qué acción se recomiendaEl paso concreto para solucionarlo.
5
Incluida o presupuesto aparteSi se aplica dentro de la auditoría o requiere un servicio adicional.
Esta auditoría está orientada a la seguridad práctica de una instalación WordPress y su entorno inmediato. No debe entenderse como un pentest corporativo, una auditoría de cumplimiento, una revisión exhaustiva del código de todos los plugins ni un peritaje forense.
¿Quieres saber en qué estado está tu WordPress?
Explica el contexto de tu web y te indicaré el alcance y la forma de trabajo de la auditoría.