01
Núcleo, plugins y temas
Detecta la versión de WordPress y de sus componentes con un escáner propio.
Módulo 05 · Seguridad web
Tu WordPress, visto como lo vería un atacante.
Análisis de seguridad de sitios WordPress: plugins y temas vulnerables, configuraciones inseguras y exposición de datos, con configuración de hardening lista para aplicar.
Capacidades
Qué incluye
02
Vulnerabilidades conocidas
Base de datos local sincronizada a diario desde NVD, con CVE, CVSS y severidad.
03
Ficheros expuestos
readme.html, xmlrpc.php, debug.log, copias de wp-config, .env y volcados SQL.
04
Usuarios enumerables
Detecta los usuarios que se publican a través de la API REST.
05
Cabeceras de seguridad
CSP, HSTS, X-Frame-Options y X-Content-Type-Options, y detección de WAF.
06
Hardening listo
Configuración recomendada de All In One WP Security, reglas .htaccess y un documento que explica cada cambio.
07
Auditoría responsable
Confirmación de propiedad del sitio, protección frente a SSRF y un máximo de 3 auditorías cada 24 horas.
Cómo funciona
Tres pasos, en silencio
Analiza
Indica la URL, confirma que el sitio es tuyo y Shugo lo revisa desde fuera.
Prioriza
Vulnerabilidades y exposiciones ordenadas por severidad, con su referencia CVE.
Blinda
Descarga la configuración de hardening y las reglas listas para aplicar.
En detalle
Auditar sin tocar tu web
La auditoría se hace desde fuera, igual que la vería un atacante, y te entrega lo necesario para corregir.
- Sin instalar nada en tu WordPress para auditarlo.
- Vulnerabilidades actualizadas cada día.
- Entregables descargables: configuración, reglas y explicación.
- Límite de uso para no sobrecargar tu sitio.
Integrado
Funciona mejor con
¿Hablamos?
Un guardián para cada endpoint.
Cuéntanos qué necesitas y te preparamos una propuesta a medida. Respondemos en menos de 24 h.