Reconocimiento y exposición
Versión del CMS, plugins/extensiones y tema activos, usuarios enumerables, endpoints expuestos (APIs, directorios). Lo que ve un atacante antes de entrar.
Auditoría · CMS
Auditoría de seguridad en CMS
Miramos tu WordPress, PrestaShop, WooCommerce o Drupal con los ojos de quien querría entrar — pero antes que él. Si tienes una tienda online, esto incluye la detección y eliminación de malware, no solo la revisión preventiva. Te devolvemos un informe con cada vulnerabilidad, su severidad real y el paso exacto para cerrarla.
Qué incluye
Todo lo que revisamos.
Configuración y hardening
Cabeceras HTTP, SSL/TLS, modo debug, permisos de archivos, políticas de contraseñas y 2FA. Dónde estás dejando la puerta entornada.
Plugins, tema y código
Versiones desactualizadas, CVEs conocidos, componentes abandonados y revisión de código a medida cuando aplica. El vector de ataque nº1 en cualquier CMS.
Rendimiento y Core Web Vitals
Porque un CMS inseguro suele ser también un CMS lento. Medimos el rendimiento real en móvil y lo incluimos en el diagnóstico.
Especialistas en WordPress, el CMS más extendido. Aplicamos el mismo estándar a Joomla, PrestaShop y Drupal cuando el proyecto lo requiere.
Entregable
Un informe que se entiende.
- Resumen ejecutivo — para dirección, sin jerga técnica.
- Informe técnico — cada hallazgo con su puntuación CVSS.
- Evidencias reproducibles — no "confía en nosotros", compruébalo.
- Plan de corrección priorizado — qué arreglar primero y por qué.
Entrega en 3–5 días hábiles.
Dos escenarios reales
Casi siempre llegas por uno de estos dos.
Tu tienda muestra algo raro
Un redirect a otra web, un producto o banner que no has subido tú, Google marcando el sitio como "pirateado", o directamente tu hosting avisándote de actividad sospechosa. No hace falta esperar a la auditoría programada: es exactamente el caso que resolvemos primero.
Recoges datos y lo sabes
Pedidos, formularios de contacto, newsletter, cuentas de cliente. El RGPD (art. 32) te obliga a tener medidas de seguridad técnicas proporcionadas al riesgo — y necesitas poder demostrarlo, no solo tenerlo en la política de privacidad.
Empieza aquí
¿Tu tienda ya muestra síntomas?
Dos preguntas y te contactamos con una primera valoración en menos de 24 horas — o en menos de 2 si es una emergencia.
Paso 1 de 3
¿Tu web ya muestra algo raro?
Paso 2 de 3
¿Qué usas?
Paso 3 de 3
¿Cómo te contactamos?
¡Recibido!
Un técnico revisará tu caso y te responderá en menos de 48 horas.