Ecosistema · WordPress
Tus sitios WordPress y tus repositorios, en el mismo panel.
LibWatch inventaría el núcleo, los plugins, los temas y la versión de PHP de cada sitio, y te avisa cuando una vulnerabilidad los afecta. Sin plugin que instalar.
Cartera de clientes · 18 sitios
Ejemplo · esta mañana, 7:02
-
PHP en fin de soporte
Boulangerie Martin
WordPress 6.8.1 · PHP 8.1
-
Vulnerabilidad media
Cabinet Duval
contact-form-7 5.9.0
-
Sin mantenimiento
Festival d'été
Un plugin abandonado
-
Al día
Mutuelle de l'Ouest
WordPress 6.8.3 · PHP 8.4
Revisado de nuevo cada noche a las 2 h
Conexión
Un sitio conectado en dos minutos
WordPress ya sabe hacerlo: sin plugin, sin archivos que subir al servidor.
Crea un usuario dedicado
Rol de administrador: es el único que puede listar los plugins por la API REST. Una cuenta aparte se revoca sin tocar las demás.
Genera una contraseña de aplicación
Perfil › Contraseñas de aplicación, llámala «LibWatch». WordPress la muestra una sola vez.
Pega la dirección y la contraseña en LibWatch
El primer análisis arranca enseguida. Para cortar el acceso, revoca la contraseña en el perfil.
Lo que LibWatch comprueba
Todo lo que funciona en el sitio
Núcleo
Versión de WordPress
Comparada con las vulnerabilidades publicadas y con la última versión.
Plugins
Cada plugin, activo o no
Un plugin desactivado sigue siendo un archivo explotable en el servidor.
Temas
Tema activo y temas instalados
Incluidos los temas hijo y los temas olvidados.
PHP
La versión de PHP del sitio
Cuando el sitio la muestra: fin de soporte y vulnerabilidades del motor, como PHP2Shell.
Salud
Plugins abandonados
Retirados del directorio oficial o sin actualizar desde hace años.
Cada noche
Vigilancia nocturna
La versión de PHP se vuelve a comprobar cada noche; plugins y temas, en cada análisis, programable.
Fuentes
De dónde vienen las vulnerabilidades
LibWatch no fabrica sus propias alertas: cruza bases públicas de referencia.
CVE Program
Las vulnerabilidades publicadas con un identificador CVE
La base de referencia mundial, para el núcleo, los plugins y los temas.
Wordfence Intelligence
El flujo especializado en WordPress
Se añade como complemento, cuando está activado, para cubrir antes los plugins.
CERT-FR
Las alertas francesas sobre PHP
Para las vulnerabilidades del motor PHP que mueve tus sitios.
LibWatch y tu plugin de seguridad
Los dos se complementan
Un plugin de seguridad protege un sitio desde dentro. LibWatch vigila toda la cartera desde fuera.
Plugin de seguridad
- — Cortafuegos de aplicación y bloqueo de ataques.
- — Análisis de los archivos del sitio.
- — Se instala y se actualiza sitio por sitio.
LibWatch
- — Inventario y vulnerabilidades de todos tus sitios en un único lugar.
- — Tus repositorios Git en el mismo plan.
- — Nada que instalar en los sitios.
Preguntas frecuentes
LibWatch y WordPress
¿Por qué una cuenta de administrador?
La API REST de WordPress solo lista los plugins a los usuarios que pueden gestionarlos. Usa una cuenta dedicada, revocable en cualquier momento.
¿Se admite un sitio multisitio?
Cada sitio se añade por su dirección, con su propia contraseña de aplicación. En una red multisitio, añade uno a uno los sitios que quieras vigilar: cada uno cuenta como un proyecto.
¿Qué pasa si el sitio oculta su versión de PHP?
El resto del análisis no cambia: se comprueban el núcleo, los plugins y los temas. El fin de soporte y las vulnerabilidades del motor PHP solo se señalan si el sitio deja ver su versión.
¿Un sitio cuenta como un proyecto?
Sí. Un sitio WordPress cuenta como un proyecto de tu plan, igual que un repositorio Git.
Tu cartera WordPress, comprobada desde el primer análisis.
Un sitio cuenta como un proyecto, igual que un repositorio Git.
Alojado en Francia en OVHcloud