WPVulnerability for WordPress

Ya me habían quemado antes los complementos obsoletos y las actualizaciones olvidadas, así que estaba cansado de adivinar qué podría estar expuesto. Cuando encontré WPVulnerability para WordPress, sentí como si finalmente alguien me hubiera dado una linterna para escanear los rincones oscuros de mi sitio. Sin tonterías, solo alertas directas sobre vulnerabilidades en archivos principales, temas e incluso versiones de PHP o Apache. Se ejecuta silenciosamente en segundo plano y me avisa cuando algo anda mal, como cuando mi versión anterior de WooCommerce tenía un exploit conocido.

las cosas buenas

Lo que realmente hizo clic fue la rapidez con la que detectó un complemento obsoleto que había olvidado por completo. Apareció en el tablero con una bandera roja y un enlace a los detalles del CVE. ¿Ese tipo de claridad? Enorme. También me gustó que no recopila ningún dato: ni seguimiento, ni cargas, nada. Simplemente escanea su sitio localmente e informa. Y si le gusta CLI, funciona con comandos WP-CLI, lo que facilita la automatización de las comprobaciones. La parte de la API REST es un nicho, pero es útil si está creando scripts de monitoreo personalizados.

Lo no tan bueno

Definitivamente no es para principiantes. Si no se siente cómodo leyendo informes de vulnerabilidad o comprendiendo lo que significa el riesgo de "recorrido de directorio", esto puede resultar abrumador. No hay advertencias integradas de solo reparación. Tienes que actualizar o parchear cosas manualmente. Además, no aparece ningún nombre oficial del desarrollador ni información de licencia, lo que levanta una pequeña ceja. No es un factor decisivo, pero vale la pena señalarlo si estás paranoico con los complementos incompletos. Y dado que no hay descargas ni calificaciones en el directorio de complementos, es difícil evaluar el uso en el mundo real. Aún así, tiene pocos recursos y no ralentiza mi sitio en absoluto.

En pocas palabras

Si está ejecutando un sitio de WordPress y desea una forma gratuita y centrada en la privacidad de auditar su seguridad sin excesos, WPVulnerability para WordPress es sólido. No solucionará nada, pero le dirá exactamente qué necesita atención. Para los desarrolladores o administradores que quieran adelantarse a las amenazas, vale la pena descargarlo. Simplemente no esperes que te tomen de la mano. Y sí, es gratis, ¿por qué no probarlo?