Exposición
Lo que el mundo exterior ya puede ver de un sitio WordPress.
Todo sitio WordPress público revela algo de información a cualquiera que la pida. Parte de ella importa para la seguridad; la mayoría no se puede leer desde fuera en absoluto. Aquí está la imagen honesta — y dónde está la línea entre adivinar y saber de verdad.
Tres estados honestos
No fingimos ver más de lo que podemos.
Muchos «escáneres de seguridad» adivinan y luego presentan la suposición como un hecho. Nosotros usamos en su lugar tres etiquetas claras.
Detectado
Visible en el código fuente público del sitio — legible para cualquiera, incluido quien busca una forma de entrar.
No detectable públicamente
No se puede leer desde fuera. Quien diga saberlo sin acceso está adivinando.
Requiere Verploy Connector
Solo medible desde dentro del sitio, a través del conector que tú instalas y controlas.
Qué se ve y qué no
El sitio WordPress típico, visto desde fuera.
Esta es la imagen general de una instalación estándar. Tu propio sitio puede ocultar más o menos, según cómo esté configurado.
Versión del núcleo de WordPress
Detectado
A menudo visible en el código fuente, los feeds o un archivo readme — salvo que se haya ocultado a propósito.
Tema activo y algunos plugins
Detectado
Las rutas de archivos y los archivos readme revelan muchos temas y plugins, a veces con número de versión.
Página de acceso y nombres de autor
A menudo detectado
El acceso de administración está en una dirección previsible, y los archivos de autor pueden filtrar nombres de usuario si no se bloquean.
Plugins premium y de pago
No detectable públicamente
Muchos plugins de pago no dejan huella pública, así que un escaneo externo simplemente no los ve.
Salud del servidor y espacio en disco
Casi todo oculto
El certificado SSL es público, pero la versión de PHP, la memoria y el espacio libre en disco normalmente no se pueden leer desde fuera.
Si de verdad hace falta una actualización
Requiere Verploy Connector
Conocer las versiones exactas instaladas de todo — y cuáles tienen de verdad una actualización pendiente — requiere acceso desde dentro.
Qué vulnerabilidades aplican de verdad
Requiere Verploy Connector
Una versión adivinada desde fuera puede ser errónea. Relacionar un sitio con las vulnerabilidades que de verdad le afectan requiere las versiones exactas.
Si es seguro aplicar una corrección
Requiere Verploy Connector
Solo una prueba en una copia del sitio real muestra si una actualización rompe algo antes de publicarse.
Por qué no escaneamos sitios ajenos
Un escáner de vulnerabilidades público es un regalo para los atacantes.
Una herramienta que lista los puntos débiles de cualquier sitio que escribas es justo lo que usaría alguien que busca un objetivo. Por eso no la construimos.
- Verploy solo analiza sitios conectados mediante el Verploy Connector — sitios que posees o gestionas.
- Esa conexión demuestra que el sitio es tuyo antes de que se ejecute cualquier comprobación.
- Desde dentro, los resultados son exactos en lugar de adivinados — sin falsas alarmas, sin plugins de pago pasados por alto.
Obtén la imagen completa de tus propios sitios.
Conecta un sitio y Verploy lee las versiones exactas, las vulnerabilidades que aplican de verdad y si cada actualización es segura para publicar — lo que ningún escaneo externo puede alcanzar.