ES 
EN 
FR 
Exploración de vulnerabilidades
Introducción
La seguridad es un problema importante para cualquier sitio de WordPress. Un plugin, un tema o incluso la propia versión de WordPress pueden contener vulnerabilidades, exponiendo el sitio al riesgo de sufrir un ataque. Para hacer frente a este problema, hemos desarrollado el Exploración de vulnerabilidades en WPMasterToolKit. Este módulo analiza continuamente su instalación de WordPress y detecta fallos de seguridad en el núcleo del CMS, los plugins y los temas instalados.
¿A qué plug-in puede sustituir el módulo Vulnerabilities Scan?
Este módulo puede sustituir a plugins especializados como WPScan, Seguridad Wordfence o Patchstackque ofrecen funciones similares de exploración de vulnerabilidades. Con WPMasterToolKitObtendrá una solución ligera integrada directamente en su panel de control de WordPress.
Principales funciones del módulo Vulnerabilities Scan
1. Análisis automático de vulnerabilidades
El módulo escanea regularmente su sitio en busca de cualquier fallo en los archivos :
- La versión de WordPress instalada
- Plugins activados y desactivados
- Temas instalados
2. Vulnerabilidades mostradas directamente en la herramienta de administración
Si se detecta una vulnerabilidad :
- Se muestra una alerta en la administración de WordPress
- Un informe detallado está disponible en un submenú específico
- Las advertencias se muestran bajo los plugins afectados en la lista de extensiones
3. Acceso a los detalles de las vulnerabilidades
Para cada problema detectado, el módulo proporciona :
- El nombre del elemento en cuestión (plugin, tema, núcleo de WordPress)
- La versión afectada
- Estado del parche (corregido o no)
- Un enlace a más información (base de datos de vulnerabilidades)
4. Ejecución en segundo plano y gestión de caché
El escaneado se ejecuta automáticamente mediante un evento cron diario. Los resultados se almacenan en caché para no afectar al rendimiento del sitio.
¿Cómo se utiliza este módulo?
- Activación
- Ir a WPMasterToolKit > Módulos
- Activar el Exploración de vulnerabilidades
- Acceso a los resultados
- Se ha añadido una página dedicada al WPMasterToolKit > Análisis de vulnerabilidades
- Ver la lista de vulnerabilidades detectadas y las medidas recomendadas
- Comprobación de plugins vulnerables
- Aparecerá una alerta debajo de los plugins correspondientes en la pantalla Extensiones
- Haga clic en la alerta para obtener más información
Opciones técnicas
1. Uso de la API WPMTK
El módulo consulta directamente nuestra API REST. Esta API contiene una base de datos actualizada de vulnerabilidades conocidas.
2. Almacenamiento en caché de los resultados
Los resultados de la exploración se almacenan temporalmente en un transitorio WordPress para evitar peticiones innecesarias y mejorar el rendimiento.
3. Aplicación de filtros y acciones
El módulo ofrece un filtro wpmastertoolkit/vulnerabilities_scan/show_notice permitiendo a los desarrolladores desactivar la visualización de alertas en caso necesario.
add_filter('wpmastertoolkit/vulnerabilities_scan/show_notice', function($show_notice) {
return false;
});Conclusión
El módulo Exploración de vulnerabilidades de WPMasterToolKit es una solución eficaz para controlar el estado de seguridad de su sitio WordPress. Al integrar esta funcionalidad en un plugin todo en uno, evitamos la necesidad de instalar plugins adicionales de terceros, lo que garantiza un mejor control del rendimiento y la seguridad.
Activar ahora Exploración de vulnerabilidades y asegúrese de que su sitio está protegido contra las amenazas conocidas.
