Análisis vulnerabilidades
Un análisis de las vulnerabilidades, es el primer paso para proteger un sitio WordPress.
Se pueden realizar dos tipos de análisis, dependiendo del nivel de profundidad y detalle que se quiera obtener: un primer análisis superficial («Light») que analiza las vulnerabilidades más obvias, y un análisis evaluación más completo («Deep»).
Dependiendo del tamaño y el nivel de criticidad del sitio WordPress, el primer nivel está indicado para sitios de pequeñas y medianas empresas (menos de 100 páginas), y el segundo nivel para sitios grandes y de misión crítica (Grandes Empresas o WooCommerce).
Análisis
Light *
100
-
WPScan (Superficial)
-
Scan malware
-
Scan blacklisting
-
Versión WP
-
Versión PHP
-
XML RPC + Rest API
* Para sitios de empresa
Análisis
Deep *
200
-
Análisis Light +
-
WPScan (detallado)
-
Vulnerabilidades temas + plugins
-
HTTP Security Headers
-
Configuración directorios + archivos sistema
-
Seguridad server hosting
* Para sitios de alta criticidad (Grandes Empresas o WooCommerce)