Plugin de Vigilantte para WordPress
Vigilantte escanea tu sitio desde afuera. El plugin le agrega la vista desde adentro: qué plugins tienen fallas conocidas y qué está mal configurado.
Qué hace
Plugins y temas con vulnerabilidades
Envía la versión exacta de WordPress, de cada plugin (activo o no) y del tema. Vigilantte la cruza con la base de vulnerabilidades de WPScan y te dice cuál actualizar primero.
Configuración de seguridad
Revisa lo que no se ve desde afuera: editor de archivos activo, errores de PHP visibles, usuario “admin”, registro abierto como administrador, PHP sin soporte, XML-RPC y plugins olvidados.
Monitoreo en cada página
Agrega el script de Vigilantte sin tocar el tema: detecta contenido mixto, cookies inseguras, formularios inseguros y scripts de terceros nuevos.
Verificación sin DNS
Al pegar el token, el sitio queda verificado y su primer escaneo arranca solo. No hace falta editar registros DNS ni el código del sitio.
Qué revisa en la configuración
- Editor de archivos del panelQuien robe una sesión de administrador puede editar el PHP del sitio.
- Errores de PHP visiblesRevelan rutas del servidor y detalles internos.
- Usuario “admin”Es el primero que prueban los ataques de fuerza bruta.
- Registro abierto como administradorSeñal típica de un sitio comprometido.
- Dirección sin HTTPSLas contraseñas del panel viajan sin cifrar.
- Versión de PHP sin soporteYa no recibe parches de seguridad.
- XML-RPC activoPermite probar muchas contraseñas en una sola petición.
- Plugins desactivadosSus archivos siguen en el servidor y se pueden explotar.
Cada chequeo aparece también en Ajustes → Vigilantte, dentro de WordPress, con la indicación para arreglarlo.
Instalación en 3 pasos
- 1Descarga el plugin (.zip).
- 2En WordPress: Plugins → Añadir nuevo → Subir plugin, y actívalo.
- 3En Ajustes → Vigilantte pega el token de tu sitio (está en la página del sitio en Vigilantte) y pulsa “Guardar y conectar”.
¿Aún no tienes cuenta? Crea una gratis y agrega tu sitio para obtener el token.
Preguntas frecuentes
- ¿Qué datos envía?
- Una vez al día: versiones de WordPress, plugins y temas, y los chequeos de seguridad que fallan. Nunca contraseñas, usuarios, contenido ni datos de visitantes.
- ¿Hace más lento mi sitio?
- No. El script se carga sin bloquear la página y el reporte corre una vez al día en segundo plano.
- ¿Reemplaza a Wordfence u otro plugin de seguridad?
- No, lo complementa. Vigilantte no bloquea tráfico: monitorea el sitio por fuera y por dentro, y te avisa qué arreglar y en qué orden.
- ¿Funciona sin el plugin?
- Sí. Sin plugin, Vigilantte detecta los plugins por las URLs de sus archivos, pero solo los que cargan algo en la página y no siempre con su versión. Con el plugin el inventario es completo y exacto.