Analiza tu WordPress desde fuera, como lo ve un atacante, sin instalar ningún plugin. WebGuard AI detecta la versión de WordPress, las vulnerabilidades conocidas y los archivos que nunca deberían ser públicos.
El escáner detecta WordPress y la versión que expone, y la compara, junto con PHP, el servidor web y jQuery, con CVE conocidas y versiones sin soporte.
Un wp-config.php servido en texto plano, un archivo .env o un volcado SQL o copia de seguridad descargable pueden filtrar la contraseña de la base de datos. WebGuard AI comprueba las rutas que los atacantes prueban primero.
La mayoría de ataques a WordPress tienen éxito por la configuración, no por el código. Cada análisis revisa también el SSL, las cabeceras de seguridad, las cookies y la protección del correo (SPF, DMARC).
No. El análisis se hace desde fuera, como un atacante, así que funciona en cualquier WordPress sin acceso al panel ni al servidor.
No. WebGuard AI se centra en vulnerabilidades y errores de configuración: versiones obsoletas, archivos expuestos, cabeceras y SSL. Para una web infectada, recurre a un servicio de limpieza especializado.
Tras cada actualización o cambio de plugins, y al menos una vez al mes. Cada semana se publican nuevas vulnerabilidades de WordPress, PHP y plugins.