secaudit revisa su sitio WordPress desde dentro: malware, el código de sus propios plugins, la integridad de los archivos y las vulnerabilidades conocidas. Recibe una lista de tareas clara y una página pública con un sello que cualquiera puede comprobar en secaudit.eu.
En su pie de página · un clic abre la página de arriba
secaudit.eu· Comprobado 92 / 100Relacionado con RGPD art. 32 · NIS2 art. 21 · CRA · OWASP Top 10:2025
Añádalo a WordPress como cualquier otro plugin. Los análisis se ejecutan en su propio servidor y sus archivos se quedan donde están.
Sin alarmas ni jerga: repara lo que puede reparar con seguridad y explica el resto con palabras sencillas, lo más importante primero.
Siga la lista. Cuando su puntuación sea buena, publique su página de verificación y ponga el sello en su pie de página.
Cada hallazgo se relaciona con la norma por la que le preguntará un auditor o un cliente.
Cuentas, pedidos y formularios de contacto necesitan software actualizado, accesos seguros y cifrado. secaudit muestra qué ajustes de su sitio tienen que ver con ello.
El artículo 32 del RGPD para WordPressSi su empresa está dentro del ámbito, debe controlar las actualizaciones, los accesos, el inicio de sesión en dos pasos y los incidentes. secaudit relaciona cada hallazgo con las medidas del artículo 21.
¿Se aplica NIS2 a su sitio?Si vende plugins o temas, debe gestionar las vulnerabilidades y notificar a tiempo las graves. secaudit le ayuda a prepararse para los plazos de 24 y 72 horas.
El CRA para vendedores de plugins y temassecaudit ofrece una visión técnica de su sitio, no una evaluación jurídica.
No es un análisis superficial: lee el código que su sitio ejecuta de verdad.
Firmas, hashes y pruebas de entropía detectan código oculto, shells subidas y enlaces de spam inyectados, con ClamAV opcional en su servidor.
Cómo eliminar malware de WordPressLee el PHP de sus plugins y temas en busca de inyección SQL, XSS, inclusión de archivos y comprobaciones CSRF ausentes.
OWASP Top 10:2025 para WordPressRegistra cada archivo, avisa de lo que ha cambiado y comprueba el núcleo de WordPress con las sumas de verificación oficiales.
Señales de que su sitio fue hackeadoCompara plugins, temas, núcleo y PHP con las versiones actuales y los CVE conocidos, y avisa de las versiones que ya no reciben actualizaciones.
Cómo actuar ante plugins vulnerablesCuarentena, cortafuegos e inicio de sesión en dos pasos en el mismo plugin, con cada evento anotado en un registro que puede leer.
Lista de seguridad para WordPressCada hallazgo relacionado con el art. 32 del RGPD, el art. 21 de NIS2, el CRA y OWASP, en pantalla. Los informes firmados vienen con Pro.
La regla de las 72 horasTodos los precios en euros (EUR), IVA incluido. Los planes de pago se renuevan cada año; puede cancelar cuando quiera.
0 €EUR
plugin gratuito para cada sitio
79 €EUR
al año, 1 sitio
199 EUR al año para 5 sitios
399 €EUR
al año, 25 sitios
899 EUR al año para 100 sitios
Acceso anticipado. Hasta que se abra el pago en línea, los servicios Pro y Agency están disponibles para todos los sitios sin coste. Durante el acceso anticipado no recogemos datos de pago y nada se convierte por sí solo en un plan de pago. Cuando termine el acceso anticipado, los servicios se detendrán en los sitios sin plan. Anunciaremos aquí la fecha de finalización con al menos 14 días de antelación.
No. Muestra una puntuación real y fechada de las comprobaciones del plugin, y cualquiera puede abrir la página que hay detrás. Si la puntuación baja o los análisis se detienen, el sello baja de nivel o desaparece. Ningún análisis puede demostrar que un sitio nunca será hackeado.
No. Ninguna herramienta puede hacerlo por usted. secaudit muestra qué medidas del RGPD, NIS2 y el CRA afectan a los ajustes de su sitio y qué corregir en ellos. Que su empresa cumpla también depende de cómo trabaja; la última palabra la tiene su asesor. Es una visión técnica de su sitio, no una evaluación jurídica.
No. Cada hallazgo viene con una frase sencilla y un siguiente paso claro, en el orden en que conviene corregirlos.
Los análisis se ejecutan donde está su sitio. Para la página pública solo se envían la puntuación, la fecha y el estado del sello. Los servicios Pro, como el análisis externo, envían archivos a nuestros servidores solo si usted los activa.
La compra en línea todavía no está abierta. Anunciaremos aquí la fecha con al menos 14 días de antelación antes de que termine el acceso anticipado. Los precios están en euros (EUR) e incluyen el IVA; antes de pagar verá el precio final. Los planes de pago se renuevan cada año y puede cancelarlos cuando quiera.
Cada dirección: cada dominio, cada subdominio y cada ruta de una red multisitio es un sitio.
Sí. Reembolso completo en los 14 días siguientes a un pago, incluida cada renovación, sin preguntas. Consulte la política de reembolso (en inglés).
AngelForce OÜ, en Tallin (Estonia). Escríbanos cuando quiera a info@secaudit.eu.
Guías prácticas sobre la seguridad de WordPress y las normas europeas que la rodean, en 8 idiomas.
Evaluación de riesgos de TI para sitios WordPress: inventario de activos, amenazas, escala 1–3, medidas con responsable y un registro de ejemplo ya relleno.
HTTPS en WordPress bien hecho: certificados gratuitos, sustitución segura de URL con WP-CLI, una sola redirección 301, bucles con proxy, contenido mixto y caducidad.
¿Su WordPress sigue hackeado tras limpiarlo? Encuentre las puertas traseras que sobreviven: auto_prepend_file, mu-plugins, plugins falsos, cron y sitios vecinos.
