En WordPress, la seguridad y estabilidad dependen directamente de mantener actualizados plugins, temas, versiones del núcleo y la versión PHP del servidor. Ignorar estos aspectos puede provocar vulnerabilidades, errores técnicos y caídas inesperadas en tu web.
Existen herramientas específicas que te ayudan a comprobar estos elementos para mantener tu sitio protegido y optimizado, y hoy toca ver las que mejor nos pueden ayudar en esta labor de seguridad preventiva.
Plugins que nos ayudan a comprobar compatibilidad, versiones y actualizaciones
Vamos a analizar los siguientes plugins, a ver si nos pueden ayudar con esta tarea:
- Better Plugin Compatibility Control
- Plugin Compatibility Checker
- WPVulnerability
- Health Check & Troubleshooting
- Plugin Check
Better Plugin Compatibility Control
Plugin sencillo que muestra visualmente la compatibilidad de cada plugin instalado con la versión actual de WordPress y PHP, directamente en el listado de plugins.
Funcionalidades detalladas:
- Añade debajo de cada plugin información sobre versiones compatibles de WordPress y PHP.
- No necesita configuración extra, solo activarlo.
Ventajas:
- Rápido y fácil de usar, ideal para administradores no técnicos.
- Información inmediata sin esfuerzo adicional.
Limitaciones:
- Depende de la actualización del autor del plugin; a veces los datos pueden estar desactualizados.
Plugin Compatibility Checker
Herramienta avanzada que verifica de manera detallada y en tiempo real la compatibilidad de los plugins con versiones actuales o futuras de WordPress.
Funcionalidades detalladas:
- Realiza análisis exhaustivos antes de actualizaciones importantes.
- Presenta resultados detallados en una pantalla específica dentro del panel.
- Recomendado para sitios complejos o usuarios técnicos.
Ventajas:
- Información precisa y completa.
- Previene problemas durante grandes actualizaciones.
Limitaciones:
- Más complejo y consume mayores recursos.
WPVulnerability
Plugin que analiza continuamente los plugins instalados en busca de vulnerabilidades conocidas, notificando inmediatamente si encuentra alguna.
Funcionalidades detalladas:
- Escaneo automático de vulnerabilidades.
- Widget en el escritorio de administración.
- Posibilidad de recibir alertas por correo electrónico.
- Se integra en la herramienta de salud del sitio.
- Fecha de última actualización en listado de plugins.
Ventajas:
- Seguridad preventiva eficaz.
- Avisos automáticos inmediatos.
Limitaciones:
- Puede mostrar falsos positivos ocasionales.
Health Check & Troubleshooting
Plugin oficial del equipo de WordPress que proporciona un completo resumen del estado general del sitio, incluyendo diagnóstico avanzado y pruebas de conflictos entre plugins y temas.
Este plugin es una auténtica bestia, y sus funcionalidades poco a poco se van incluyendo en WordPress, pero todavía tiene mucho que ofrecer como plugin independiente.
Funcionalidades detalladas:
- Añade una pantalla específica en el menú de administración con información detallada.
- Incluye un modo diagnóstico seguro para probar conflictos y compatibilidades sin afectar a los visitantes.
- Identifica claramente problemas técnicos y de actualizaciones.
Ventajas:
- Oficial, fiable y seguro.
- Ideal para diagnosticar problemas técnicos.
Limitaciones:
- Requiere interpretación técnica básica para algunos resultados.
- Tarde o temprano acabarán sus funcionalidades incluidas en WordPress.
Plugin Check (PCP)
Plugin enfocado a desarrolladores que quieren comprobar sus plugins contra los estándares de calidad y compatibilidad de WordPress antes de subirlos o desplegarlos.
Igual no debería haberlo incluido en esta comparativa, pero en realidad es un plugin tan, tan importante para la seguridad de WordPress que merece la pena que lo conozcas.
Funcionalidades detalladas:
- Realiza comprobaciones basadas en las directrices oficiales de WordPress.org.
- Muestra resultados detallados sobre la calidad y compatibilidad del código.
- Ayuda a asegurar que los plugins cumplen buenas prácticas antes de publicarlos.
Ventajas:
- Excelente para desarrolladores que crean plugins.
- Asegura calidad y cumplimiento de estándares oficiales.
Limitaciones:
- No orientado a usuarios finales ni a sitios web en producción.
¿Qué plugin elijo PARA MI?
Dependiendo del tipo de usuario que seas puede servir mejor un plugin u otro:
- Better Plugin Compatibility Control: Usuarios finales, sitios pequeños y medianos.
- Plugin Compatibility Checker: Sitios complejos, usuarios técnicos y desarrolladores.
- WPVulnerability: Seguridad preventiva frente a vulnerabilidades.
- Health Check & Troubleshooting: Diagnóstico avanzado y resolución de conflictos.
- Plugin Check: Exclusivamente para desarrolladores que crean y publican plugins.
¿Y tú cuál recomiendas?
Pues no te creas, me ha costado decidirme, porque los hay que son todos interesantes, y distintos cada uno en lo suyo, pero si tengo que recomendarte uno de ellos que aporte mucho, pero mucho mucho, sería WPVulnerability, por sus herramientas y amplio enfoque en la seguridad preventiva, y también porque Health Check & Troubleshooting – que también me parece brutal – terminará formando parte de WordPress.
¿Se puede hacer algo parecido con código en vez de plugins?
Si prefieres una solución ligera, este snippet avisa desde tu panel sobre versiones obsoletas de PHP:
/* Mostrar aviso de versiones de PHP */
function ayudawp_aviso_admin_version_php_obsoleta() {
if (version_compare(PHP_VERSION, '8.2', '<')) {
echo '<div class="notice notice-warning is-dismissible">';
echo '<p><strong>Tu versión de PHP está obsoleta.</strong> Para garantizar el buen funcionamiento y la seguridad de tu sitio, actualiza a PHP 8.2 o superior.</p>';
echo '</div>';
}
}
add_action('admin_notices', 'ayudawp_aviso_admin_version_php_obsoleta');
En este código puedes cambiar tanto el texto visible como la versión a partir de la que se mostrará la advertencia (ambas en rojo en el código), en el ejemplo para las inferiores a PHP 8.2.
Se verá así…
¿Conclusión?
Mantener tu WordPress actualizado requiere controlar versiones, compatibilidad y actualizaciones. Estos plugins facilitan esta tarea adaptándose a distintos perfiles técnicos y objetivos específicos, así que dales una oportunidad, pruébalos y, quizás, incorpora alguno de ellos en tu WordPress para estar más seguro, que es el objetivo.
¿Conoces más herramientas útiles o prefieres otro método? ¡Cuéntanoslo en los comentarios y así aprendemos todos!
¿Te gustó este artículo? ¡Ni te imaginas lo que te estás perdiendo en YouTube!
