# Tus sitios WordPress y tus repositorios, en el mismo panel. Fuente: https://libwatch.com/es/ecosistemas/wordpress Ecosistema · WordPress LibWatch inventaría el núcleo, los plugins, los temas y la versión de PHP de cada sitio, y te avisa cuando una vulnerabilidad los afecta. Sin plugin que instalar. [Vigilar un sitio](https://app.libwatch.com/users/sign_up?source=eco_wordpress&locale=es) [Cómo conectarse](#connexion) Conexión ## Un sitio conectado en dos minutos WordPress ya sabe hacerlo: sin plugin, sin archivos que subir al servidor. ### Crea un usuario dedicado Rol de administrador: es el único que puede listar los plugins por la API REST. Una cuenta aparte se revoca sin tocar las demás. ### Genera una contraseña de aplicación Perfil › Contraseñas de aplicación, llámala «LibWatch». WordPress la muestra una sola vez. ### Pega la dirección y la contraseña en LibWatch El primer análisis arranca enseguida. Para cortar el acceso, revoca la contraseña en el perfil. Lo que LibWatch comprueba ## Todo lo que funciona en el sitio Núcleo ### Versión de WordPress Comparada con las vulnerabilidades publicadas y con la última versión. Plugins ### Cada plugin, activo o no Un plugin desactivado sigue siendo un archivo explotable en el servidor. Temas ### Tema activo y temas instalados Incluidos los temas hijo y los temas olvidados. PHP ### La versión de PHP del sitio Cuando el sitio la muestra: fin de soporte y vulnerabilidades del motor, como PHP2Shell. Salud ### Plugins abandonados Retirados del directorio oficial o sin actualizar desde hace años. Cada noche ### Vigilancia nocturna La versión de PHP se vuelve a comprobar cada noche; plugins y temas, en cada análisis, programable. Fuentes ## De dónde vienen las vulnerabilidades LibWatch no fabrica sus propias alertas: cruza bases públicas de referencia. CVE Program ### Las vulnerabilidades publicadas con un identificador CVE La base de referencia mundial, para el núcleo, los plugins y los temas. Wordfence Intelligence ### El flujo especializado en WordPress Se añade como complemento, cuando está activado, para cubrir antes los plugins. CERT-FR ### Las alertas francesas sobre PHP Para las vulnerabilidades del motor PHP que mueve tus sitios. LibWatch y tu plugin de seguridad ## Los dos se complementan Un plugin de seguridad protege un sitio desde dentro. LibWatch vigila toda la cartera desde fuera. En cada sitio ### Plugin de seguridad - — Cortafuegos de aplicación y bloqueo de ataques. - — Análisis de los archivos del sitio. - — Se instala y se actualiza sitio por sitio. En toda la cartera ### LibWatch - — Inventario y vulnerabilidades de todos tus sitios en un único lugar. - — Tus repositorios Git en el mismo plan. - — Nada que instalar en los sitios. Preguntas frecuentes ## LibWatch y WordPress ### ¿Por qué una cuenta de administrador? La API REST de WordPress solo lista los plugins a los usuarios que pueden gestionarlos. Usa una cuenta dedicada, revocable en cualquier momento. ### ¿Se admite un sitio multisitio? Cada sitio se añade por su dirección, con su propia contraseña de aplicación. En una red multisitio, añade uno a uno los sitios que quieras vigilar: cada uno cuenta como un proyecto. ### ¿Qué pasa si el sitio oculta su versión de PHP? El resto del análisis no cambia: se comprueban el núcleo, los plugins y los temas. El fin de soporte y las vulnerabilidades del motor PHP solo se señalan si el sitio deja ver su versión. ### ¿Un sitio cuenta como un proyecto? Sí. Un sitio WordPress cuenta como un proyecto de tu plan, igual que un repositorio Git. ## Tu cartera WordPress, comprobada desde el primer análisis. Un sitio cuenta como un proyecto, igual que un repositorio Git. [Vigilar un sitio](https://app.libwatch.com/users/sign_up?source=eco_wordpress&locale=es) Alojado en Francia en OVHcloud