HTTPS en WordPress: contenido mixto y redirecciones
HTTPS en WordPress bien hecho: certificados gratuitos, sustitución segura de URL con WP-CLI, una sola redirección 301, bucles con proxy, contenido mixto y caducidad.
Protección
Guías de Protección para sitios WordPress en la UE: pasos prácticos, contexto legal y listas de comprobación.
Enumeración de usuarios en WordPress: REST API y autores
Enumeración de usuarios en WordPress: compruebe qué logins filtra su web por REST API, URL de autor, sitemap y errores de acceso, y aplique correcciones seguras.
Permisos de archivos en WordPress: 644, 755 y propietario
Permisos de archivos en WordPress: qué significan 755 y 644, quién debe ser propietario, comandos seguros para restablecerlos y por qué 777 no arregla las subidas.
Proteger wp-config.php: 10 ajustes que debe revisar
Cómo proteger wp-config.php en 10 revisiones: salts únicos, depuración en producción, FORCE_SSL_ADMIN, permisos, copias olvidadas y edición segura del archivo.
Seguridad de roles de usuario en WordPress: limpie admins
Seguridad de roles de usuario en WordPress: localice a cada administrador, elimine accesos obsoletos, revoque contraseñas de aplicación y revise cada trimestre.
Copias de seguridad de WordPress que sí se restauran
Plan de copias de seguridad de WordPress pensado para restaurar: archivos y base de datos, regla 3-2-1 con copia externa inmutable, cifrado y pruebas, art. 32 RGPD.
Cabeceras de seguridad en WordPress: CSP, HSTS y más
Cabeceras de seguridad en WordPress: valores iniciales seguros para HSTS, CSP, Referrer-Policy y Permissions-Policy, dónde configurarlas y cómo evitar fallos.
Protección contra fuerza bruta en WordPress: qué hace un plugin
Protección contra fuerza bruta en WordPress por capas: límite de inicios de sesión, multicall de XML-RPC, enumeración REST y por qué un plugin no frena un DDoS.
DISALLOW_FILE_EDIT: desactivar el editor de archivos de WordPress
Cómo añadir DISALLOW_FILE_EDIT a wp-config.php, qué no impide y cuándo compensa DISALLOW_FILE_MODS sin romper las actualizaciones de WordPress.
Verificar checksums de WordPress: archivos modificados
Cómo verificar los checksums de WordPress con WP-CLI o la API de WordPress.org, interpretar avisos de archivos modificados o sobrantes y reinstalar el núcleo.
Plugins vulnerables en WordPress: auditar, actualizar, sustituir
Cómo gestionar las vulnerabilidades de los plugins de WordPress: inventario, actualizaciones rápidas, borrar lo que no usa o está abandonado y qué hacer si no hay parche.
OWASP Top 10:2025 en WordPress, explicado
El OWASP Top 10:2025 aplicado a WordPress: cómo se ve cada riesgo en plugins, temas y ajustes, y qué pueden comprobar propietarios y desarrolladores.
Checklist de seguridad WordPress para empresas de la UE (2026)
Checklist práctica de seguridad WordPress para empresas de la UE: 25 medidas sobre hosting, actualizaciones, 2FA, vigilancia, copias y documentación, según RGPD y NIS2.
Autenticación de dos factores para administradores de WordPress
Cómo configurar la autenticación de dos factores en WordPress: apps TOTP, llaves de acceso, códigos de respaldo, por qué el SMS es más débil, quién la necesita y NIS2.