Auditoría de seguridad WordPress
Descubre los puntos débiles de tu web antes de que los aprovechen
Revisamos a fondo tu WordPress, el servidor, los archivos, la base de datos, los usuarios y las medidas de protección para detectar vulnerabilidades, configuraciones inseguras y posibles indicios de infección.
Auditoría Técnica y de Seguridad completa: 690 € + IVA. Incluye diagnóstico, documentación, priorización y retest de hallazgos críticos y altos corregidos. Las correcciones se presupuestan aparte.
Revisión técnica en múltiples niveles
Detección de vulnerabilidades conocidas
Informe PDF priorizado
Presupuesto de solución opcional
No necesitas esperar a que tu web sea atacada
Una página puede funcionar aparentemente bien y, aun así, tener plugins vulnerables, usuarios con permisos excesivos, copias inútiles, archivos alterados o configuraciones del servidor que facilitan un acceso no autorizado. Muchas infecciones permanecen ocultas durante semanas y solo se descubren cuando Google muestra una advertencia, aparecen páginas de spam o el proveedor suspende el alojamiento.
Nuestra auditoría convierte esa incertidumbre en un diagnóstico concreto. Revisamos el estado real de tu instalación, documentamos los riesgos y te explicamos qué conviene corregir primero, qué puede esperar y qué medidas ayudarán a prevenir futuras incidencias.
La diferencia
Sin diagnóstico vs con una auditoría profesional
Tomar decisiones de seguridad sin revisar la web es trabajar a ciegas.
Sin auditoría
La web puede parecer normal mientras los riesgos siguen ocultos.
- Plugins vulnerables sin identificar
- Usuarios antiguos con acceso administrativo
- Copias de seguridad que nunca se han probado
- Archivos modificados o desconocidos
- Configuraciones inseguras del servidor
- Decisiones basadas en suposiciones
Con auditoría de Keymon
Sabes qué ocurre, qué riesgo tiene y qué debes hacer después.
- Inventario técnico de los componentes revisados
- Hallazgos respaldados por evidencias
- Riesgos clasificados por prioridad
- Recomendaciones concretas y comprensibles
- Plan de acción ordenado por urgencia
- Presupuesto de corrección solo si lo solicitas
Nueva tarifa de seguridad
Servicios separados según el trabajo que realmente necesitas
Diagnóstico, protección, limpieza y recuperación son trabajos diferentes. Por eso los presupuestamos por separado.
Precio cerrado
Elige la auditoría adecuada para tu web
Primero podemos hacer una comprobación inicial sin coste. Si necesitas un diagnóstico técnico completo, la auditoría analiza, documenta y prioriza los riesgos. La remediación no está incluida en los 690 € y solo se ejecuta con tu aprobación.
Auditoría técnica completa
Auditoría Técnica y de Seguridad completa
Diagnóstico técnico, evidencias, priorización, documentación y verificación. El objetivo es saber qué riesgo existe, dónde está, qué importancia tiene y qué debe hacerse primero.
690
€
pago único
+ IVA · diagnóstico, documentación y retest incluidos
Incluye
- Infraestructura y configuración accesible
- WordPress, plugins, tema y vulnerabilidades conocidas
- Checksums e integridad de archivos
- Malware, inyecciones y backdoors detectables
- Base de datos y contenido sospechoso
- Usuarios, roles, login y recuperación
- REST API, XML-RPC, cron y archivos sensibles
- Cabeceras HTTP y configuración expuesta
- OWASP Top 10 aplicable y endpoints públicos
- WooCommerce cuando exista
- Backups y capacidad de recuperación
- Informe ejecutivo + técnico + plan de remediación
- Retest de críticos y altos corregidos en 14 días
Regla fundamental: los 690 € son por diagnosticar, documentar y verificar.
No incluyen arreglar todo lo encontrado. La remediación se presupuesta aparte.
El paquete estándar se concentra principalmente en la superficie pública y en la configuración técnica accesible. No incluye por defecto una auditoría integral de infraestructura interna ni una revisión completa de repositorios privados.
Alcance técnico
Qué revisamos en una auditoría completa
El alcance se adapta a la instalación, pero el paquete estándar cubre de forma sistemática los siguientes bloques.
Infraestructura y configuración
- HTTPS / SSL / TLS
- DNS y configuración del dominio
- PHP y software visible
- Cabeceras HTTP de seguridad
- Exposición de información del servidor
- Configuración sensible
- Permisos y archivos accesibles
WordPress
- Core, plugins y tema
- Versiones y vulnerabilidades conocidas
- Checksums e integridad
- Usuarios y administradores
- Login y recuperación
- REST API y XML-RPC
- Cron, wp-config.php y .htaccess
- Directorios, archivos sensibles y backups expuestos
Malware y compromiso
- Archivos sospechosos
- Código ofuscado
- Inyecciones
- Backdoors detectables
- Modificaciones anómalas
- Base de datos y contenido sospechoso
WooCommerce cuando exista
- Checkout y Mi cuenta
- Usuarios y permisos
- Pasarelas y configuración de pagos
- APIs y webhooks
- Scripts externos
- Exposición de datos
- Cookies y aspectos técnicos de privacidad
Seguridad web
- OWASP Top 10 aplicable
- XSS e inyección
- Exposición de secretos
- Endpoints públicos
- Enumeración de usuarios
- Autenticación
- Configuraciones inseguras
Continuidad
- Sistema de backups
- Ubicación de las copias
- Frecuencia y antigüedad
- Capacidad de restauración
- Dependencia del mismo servidor
- Separación entre producción y respaldo
Entregable
No recibes una lista de alertas: recibes un plan de decisión
Informe ejecutivo
Qué riesgo existe, qué importancia tiene y qué debe hacerse primero.
Informe técnico completo
Hallazgo → evidencia → riesgo → prioridad → recomendación.
Plan de remediación priorizado
Crítico · Alto · Medio · Bajo.
Retest incluido
Dentro de 14 días comprobamos de nuevo los hallazgos críticos y altos que hayan sido corregidos.
Revisión técnica
¿Qué incluye nuestra Auditoría de Seguridad WordPress?
Analizamos la instalación en múltiples niveles. Cada hallazgo se revisa para reducir falsos positivos y se documenta con el contexto necesario para tomar decisiones.
Servidor, hosting y PHP
Comprobamos si el entorno ofrece una base segura y compatible para WordPress.
- Versión de PHP y software visible
- Certificado SSL y redirecciones HTTPS
- Permisos de archivos y carpetas
- Listado público de directorios
- Protección de archivos sensibles
- Limitaciones del alojamiento que afecten al análisis
WordPress, plugins y temas
Identificamos componentes desactualizados, abandonados o con riesgos conocidos.
- Versión del núcleo de WordPress
- Plugins y temas instalados o inactivos
- Vulnerabilidades conocidas por versión
- Extensiones abandonadas o sin soporte
- Componentes duplicados o innecesarios
- Procedencia dudosa o software nulled
Integridad de archivos y código
Buscamos modificaciones inesperadas y señales compatibles con una intrusión.
- Comprobación de archivos oficiales mediante checksums cuando estén disponibles
- Archivos alterados, añadidos o desconocidos
- Código ofuscado o patrones sospechosos
- PHP en carpetas donde no debería ejecutarse
- Redirecciones y scripts inyectados
- Posibles backdoors o mecanismos de persistencia
Base de datos
Revisamos indicadores de manipulación, spam y configuraciones inseguras.
- Prefijo y estructura general de tablas
- Usuarios administradores desconocidos
- Contenido, enlaces o redirecciones sospechosas
- Opciones y tareas programadas anómalas
- Registros huérfanos o acumulación innecesaria
- Indicadores de inyección almacenada
Usuarios, roles y accesos
Comprobamos quién puede entrar y si dispone de más privilegios de los necesarios.
- Cuentas administrativas y usuarios desconocidos
- Uso de nombres de usuario predecibles
- Roles y privilegios excesivos
- Protección del acceso y fuerza bruta
- Disponibilidad de doble autenticación
- Políticas de contraseña y sesiones activas
Cabeceras y configuración HTTP
Analizamos las protecciones que el servidor y el navegador aplican a la web.
- Protección frente a clickjacking
- Política de tipos de contenido
- HSTS cuando resulte apropiado
- Política de referencia y permisos
- Content Security Policy, si existe
- Exposición de versiones o información técnica
Copias y capacidad de recuperación
Una copia solo es útil si está disponible, protegida y puede restaurarse.
- Frecuencia y antigüedad de las copias
- Almacenamiento dentro o fuera del servidor
- Número de versiones conservadas
- Protección frente a borrado o cifrado
- Procedimiento de restauración disponible
- Separación entre producción y respaldo
Malware, spam y reputación
Comprobamos señales internas y externas que puedan indicar una infección previa.
- Avisos públicos de seguridad y reputación
- Páginas de spam indexadas en buscadores
- Redirecciones no autorizadas
- JavaScript o recursos externos sospechosos
- Alertas visibles en navegadores
- Indicadores de SEO spam o contenido oculto
Nota técnica: cambiar el prefijo de la base de datos o añadir cabeceras concretas puede formar parte de una estrategia de endurecimiento, pero ninguna medida aislada hace que WordPress sea invulnerable. El informe valora el conjunto de controles y el contexto de la instalación.
Entregable
Un informe útil, no una lista automática de alertas
Traducimos los hallazgos técnicos a decisiones: qué ocurre, por qué importa, qué prioridad tiene y cómo conviene resolverlo.
Tu informe PDF incluye
- Resumen ejecutivo del estado de seguridad
- Inventario de áreas y componentes revisados
- Hallazgos con contexto y evidencias
- Impacto potencial de cada problema
- Clasificación por nivel de riesgo
- Recomendación concreta para cada incidencia
- Orden de prioridad y plan de acción
- Conclusiones y medidas preventivas
Clasificación de riesgos
Crítico: actuación inmediata
Alto: corregir con prioridad
Medio: planificar la corrección
Bajo: mejora recomendada
Correcto: control revisado
Cuando detectamos un riesgo crítico que requiere atención inmediata, no esperamos a terminar el documento: te avisamos para que puedas decidir cómo actuar.
Alcance transparente
Diagnóstico por un lado, solución por otro
Así sabes exactamente qué estás contratando y puedes decidir con libertad si quieres que implementemos las mejoras.
La auditoría sí incluye
- Revisión técnica según el alcance contratado
- Análisis de vulnerabilidades conocidas
- Búsqueda de indicios de malware
- Evaluación de usuarios, permisos y accesos
- Revisión de configuración y copias
- Informe PDF con prioridades
- Explicación de los hallazgos
- Propuesta de solución opcional
Se contrata aparte
- Limpieza y eliminación de malware
- Securización o hardening de WordPress
- Actualización o sustitución de plugins
- Cambios en servidor, DNS o Cloudflare
- Restauración o reconstrucción de la web
- Optimización WPO o SEO técnico
- Licencias, hosting y herramientas de terceros
- Pentesting intrusivo o pruebas de denegación de servicio
No realizamos ninguna modificación sin presentarte antes el alcance, el precio y las condiciones.
Cómo trabajamos
El proceso de auditoría, paso a paso
1
Confirmamos el alcanceRevisamos el tipo de web, sus funcionalidades y los accesos disponibles.2
Acceso seguroRecibimos credenciales temporales y documentamos cualquier limitación técnica.3
Análisis técnicoExaminamos WordPress, servidor, archivos, base de datos, usuarios y protecciones.4
ValidaciónRevisamos los hallazgos, eliminamos falsos positivos y asignamos prioridades.5
Informe y planEntregamos el PDF y, si lo deseas, una propuesta para aplicar las soluciones.Después del diagnóstico
Soluciones disponibles si decides corregir los problemas
Puedes implementar las recomendaciones con tu proveedor habitual o pedirnos un presupuesto. Los siguientes precios son orientativos y se confirman después de conocer el alcance real.
Securización WordPress
desde 149 € + IVAAplicamos medidas de hardening, reducimos la superficie de ataque y corregimos configuraciones inseguras.
Limpieza de malware
desde 249 € + IVALocalizamos y eliminamos archivos maliciosos, puertas traseras, spam y mecanismos de reinfección.
Limpieza + securización
desde 349 € + IVARecuperamos una web comprometida y reforzamos la instalación para reducir el riesgo de reincidencia.
Optimización de velocidad WPO
desde 149 € + IVATrabajamos caché, imágenes, base de datos y recursos para mejorar la velocidad sin promesas irreales.
Soporte técnico puntual
desde 90 €/hora + IVACorrecciones, configuraciones y pequeñas intervenciones técnicas con presupuesto previo.
Mantenimiento preventivo
desde 39 €/mes + IVAActualizaciones, copias, monitorización y vigilancia para mantener la web protegida después de corregirla.
Por qué nosotros
Una auditoría independiente y orientada a decisiones
Revisión manual del contextoNo copiamos sin más la salida de un escáner automático.
Lenguaje claroExplicamos los problemas para que puedas decidir aunque no seas técnico.
Prioridades realesSeparamos lo urgente de las mejoras recomendables y del ruido.
Sin correcciones sorpresaEl diagnóstico no se convierte en una factura abierta de reparaciones.
Experiencia en WordPress y WooCommerceConocemos los componentes, errores y vectores de ataque más habituales.
Atención directaHablas con la persona que ha revisado tu instalación y redactado el informe.
Transparencia
Condiciones de la auditoría
- El precio cubre el alcance indicado en la modalidad contratada.
- Los proyectos complejos se valoran antes de iniciar el trabajo.
- El cliente debe proporcionar accesos suficientes y autorizados.
- Las limitaciones del hosting o de los permisos se reflejan en el informe.
- La revisión es no destructiva y no incluye ataques de disponibilidad.
- No se realizan cambios en producción sin autorización expresa.
- La limpieza, securización y corrección se presupuestan aparte.
- Las licencias y servicios de terceros no están incluidos.
- El informe refleja el estado observado durante la fecha de revisión.
- Pueden aparecer nuevas vulnerabilidades después de la auditoría.
- Ninguna revisión puede garantizar una seguridad absoluta.
- Los accesos y datos recibidos se tratan de forma confidencial.
- No se incluyen pruebas intrusivas ni ingeniería social.
- El plazo de entrega se confirma según tamaño y complejidad.
- Si se detecta un riesgo crítico durante la revisión, te avisamos antes de entregar el informe final.
FAQ
Preguntas frecuentes
¿Qué es una auditoría de seguridad WordPress?
Es una revisión técnica del estado de seguridad de tu instalación. Analizamos servidor, núcleo, plugins, temas, archivos, base de datos, usuarios, accesos, cabeceras, copias de seguridad y posibles señales de malware para localizar riesgos y ordenar su corrección.
¿La auditoría incluye corregir las vulnerabilidades?
No. La auditoría identifica, documenta y prioriza los problemas. La limpieza, securización, actualización o implementación de mejoras se presupuesta aparte y solo se realiza después de que apruebes el alcance y el precio.
¿Detectáis malware y puertas traseras?
Buscamos indicios de malware, código ofuscado, archivos modificados, redirecciones, usuarios desconocidos y posibles mecanismos de persistencia. La eliminación de la infección no está incluida en la auditoría; se ofrece como servicio independiente desde 249 € + IVA.
¿Necesitáis acceso al hosting y a WordPress?
Sí. Para una revisión completa necesitamos acceso temporal al panel de WordPress y, cuando sea posible, al hosting, los archivos, la base de datos o la consola. Si el proveedor limita alguno de estos accesos, lo indicaremos en el informe.
¿La auditoría puede romper o detener la web?
La auditoría está diseñada como una revisión no destructiva. No realizamos ataques de denegación de servicio ni pruebas intrusivas que puedan afectar a la disponibilidad. Cualquier prueba especial tendría que acordarse previamente.
¿Podéis comprobar si mis contraseñas son seguras?
WordPress almacena las contraseñas mediante hashes y no permite leerlas. Revisamos usuarios, privilegios, políticas de acceso, protección frente a fuerza bruta, sesiones y doble autenticación, pero no vemos ni recuperamos las contraseñas actuales.
¿Qué diferencia hay entre la auditoría de 690 € y la de WooCommerce?
La auditoría de 690 € está pensada para una instalación WordPress corporativa. La de WooCommerce amplía el análisis a extensiones de tienda, cuentas y roles, endpoints y componentes relacionados con pedidos, pagos, envíos y otros procesos críticos del ecommerce.
¿Qué recibiré al finalizar?
Un informe PDF con resumen ejecutivo, áreas revisadas, hallazgos, evidencias, impacto, nivel de riesgo, recomendaciones y un plan de acción ordenado. Si lo deseas, prepararemos por separado un presupuesto cerrado para implementar las correcciones.
¿La auditoría garantiza que mi web no será hackeada?
No. Ninguna auditoría puede garantizar una seguridad absoluta. El informe refleja el estado observado durante la revisión y permite reducir riesgos conocidos, pero WordPress, sus plugins y las técnicas de ataque evolucionan continuamente.
¿Cuánto tarda la auditoría?
El plazo se confirma antes de contratar porque depende del tamaño, la complejidad, el número de componentes y los accesos disponibles. No comenzamos sin indicarte previamente el alcance, el precio y la previsión de entrega.
¿Trabajáis únicamente con empresas de Huelva?
No. Tenemos base en Huelva, pero realizamos auditorías de WordPress y WooCommerce para autónomos, empresas y tiendas online de toda España de forma remota.
Relacionados
Servicios que protegen y mejoran tu WordPress
Mantenimiento WordPress
Actualizaciones, copias, monitorización, seguridad y soporte técnico continuo.
Ver servicio →Posicionamiento SEO
Auditoría SEO, optimización técnica y contenidos para mejorar tu visibilidad.
Ver servicio →Diseño y desarrollo web
Rediseñamos o reconstruimos webs obsoletas sobre una base técnica más sólida.
Ver servicio →¿Sabes realmente si tu WordPress está protegido?
Solicita una auditoría y recibe un diagnóstico claro de las vulnerabilidades, configuraciones inseguras y prioridades de tu web.