Analizamos tu instalación de WordPress con las mismas técnicas que usa un atacante real. El resultado: un informe técnico con cada vulnerabilidad, su severidad y el paso exacto para corregirla.
Versión de WordPress, plugins activos, temas, usuarios enumerables, archivos expuestos. Lo mismo que ve un atacante antes de entrar.
XMLRPC, REST API, user enumeration, directorio de uploads, debug mode, cabeceras HTTP y configuración SSL/TLS.
Detección de versiones desactualizadas, CVEs conocidos, plugins abandonados y vectores de ataque activos en el ecosistema.
Con autorización firmada: intentos de escalada de privilegios, explotación de vulnerabilidades conocidas, análisis de código de plugins custom.
Dos capas: resumen ejecutivo para el cliente o dirección, e informe técnico detallado con cada hallazgo, CVSS, y paso a paso para corregirlo.
Confirmas el alcance, firmas la autorización y nos das acceso de solo lectura si aplica. Sin acceso al panel en auditoría básica.
Ejecutamos el análisis con herramientas propias y revisión manual. Ningún hallazgo automatizado sin validación humana.
PDF con hallazgos clasificados por severidad, evidencias y pasos exactos de corrección. En 3–5 días hábiles.
Una vez aplicadas las correcciones, verificamos que los hallazgos críticos estén cerrados. Sin coste adicional en auditoría avanzada.
eCommerce con WooCommerce
Tiendas que procesan pagos o guardan datos de clientes. La auditoría verifica que ningún vector expone datos de compradores o permite manipulación de pedidos.
Web corporativa con formularios
Sites que captan leads, tienen área de clientes o manejan datos bajo RGPD. La auditoría identifica exposición de datos antes de que lo haga un atacante.
IT o agencia que necesita delegar
Tienes un cliente que necesita la auditoría pero no es tu especialidad. Nos la derivas, nosotros la ejecutamos, tú cobras el 50% y tu cliente queda satisfecho.
Empresa antes de lanzamiento
Tienes una web a punto de entrar en producción con usuarios reales. La auditoría previa al lanzamiento cuesta una fracción del coste de gestionar una brecha.
Cuéntanos en qué tipo de WordPress estás y te mandamos una estimación en menos de 24 horas. Sin compromiso, sin formularios interminables.