Seguridad premium.
Coste cero.

Sí. Las 194 funcionalidades están incluidas sin restricciones. No hay versión premium, no hay limitaciones, no hay período de prueba. Vigilante es completamente gratuito.

El analizador de seguridad es una auditoría bajo demanda integrada en el escritorio de WordPress. Ejecuta más de 40 comprobaciones repartidas en 6 categorías y devuelve una puntuación de 0 a 100 con nota A–E. A diferencia de los escáneres online, corre entero en tu servidor, así que puede hacer 14 comprobaciones internas que ninguna herramienta externa ve: estado de fin de vida de PHP, actualizaciones pendientes, plugins inactivos, plugins cerrados o retirados del repositorio de WordPress.org, permisos de archivos, salts por defecto, prefijo wp_ de tablas, usuario admin, administradores sin 2FA y más. El único tráfico externo son tres consultas DNS de reputación (Spamhaus, Barracuda, SpamCop) que puedes desactivar. Sin API keys, sin cuentas, sin enviar datos a nadie.

Una vez al día Vigilante consulta el API de plugins de WordPress.org para el slug de cada plugin instalado, activo o inactivo, y marca cualquiera que el equipo del repositorio haya cerrado. Los cierres suelen significar malware activo, una vulnerabilidad sin parchear, una infracción de directrices o un compromiso de cadena de suministro, y mientras tanto tu web sigue ejecutando el código afectado hasta que lo desinstalas. Vigilante también hace seguimiento de estado, así que si wp.org oculta los metadatos por completo (el 404 típico de takedowns por Security Issue) el plugin se marca igualmente como retirado. Los plugins cerrados aparecen en una subsección propia de Integridad de archivos con fecha y motivo del cierre, se registran en la Auditoría de seguridad con severidad crítica, se incluyen en el email de informe del escáner de integridad, y bajan la puntuación del Analizador de seguridad. Los plugins que nunca han estado en el repositorio de WordPress.org (premium, custom) se ignoran sin avisar, y puedes silenciar slugs concretos que aún no puedes desinstalar con la opción de ignorar por slug.

Cada escaneo de integridad arranca con una comprobación de autoprotección que verifica los archivos de Vigilante contra tres referencias: los checksums SHA-256 que publica WordPress.org para la versión instalada, un manifiesto que viaja dentro del plugin y una huella de ese manifiesto guardada en la base de datos. También se ejecuta después de cada actualización, incluida una hecha subiendo un zip, y una vez al día si nada más lo ha comprobado en las últimas 24 horas. No hay ajuste para desactivarla, porque un plugin de seguridad al que se le puede decir que deje de vigilar su propio código tiene un interruptor cuyo único usuario real es quien acaba de cambiarle los archivos. Un hallazgo crítico siempre manda un email, al margen del informe de Integridad de archivos y de su ajuste de notificaciones, y con un clic puedes restaurar los archivos limpios desde WordPress.org sin tocar tus ajustes, tus tablas ni tu registro.

Las alertas de auditoría te avisan por email en cuanto algo en tu web merece tu atención, y vienen desactivadas. Las alertas inmediatas saltan ante eventos graves según su severidad: un nuevo administrador, un plugin cerrado o una escalada de privilegios se registran como críticos y se envían al momento. Las alertas por umbral vigilan un pico de eventos de aviso o críticos en una categoría (firewall, login, usuarios, plugins, integridad de archivos y más) dentro de una ventana de 1, 6 o 24 horas, ignorando la actividad informativa rutinaria. Un enfriamiento por evento y por categoría agrupa una tormenta de eventos en un solo aviso en vez de inundarte el buzón, y un botón de email de prueba confirma que los mensajes te llegan.

Creemos que la seguridad no debería ser un lujo. Vigilante está creado por Ayuda WordPress, una comunidad WordPress que lleva más de 20 años ayudando a usuarios. Ofrecemos servicios de mantenimiento profesional para quienes necesitan soporte personalizado.

No. Vigilante está optimizado para un buen rendimiento. El firewall usa patrones eficientes, las consultas de base de datos se cachean con transients, y las reglas de .htaccess se ejecutan a nivel de servidor antes de que PHP se cargue.

Aunque Vigilante funciona de forma independiente, ejecutar varios plugins de seguridad puede causar conflictos. Recomendamos probar en un entorno de staging primero si necesitas combinar soluciones de seguridad.

Sí. Vigilante incluye ajustes de compatibilidad para WooCommerce. El módulo de seguridad REST API permite automáticamente los endpoints de WooCommerce, y el firewall no bloqueará las conexiones de pasarelas de pago.

El modo bajo ataque es una función de emergencia que activas con un solo clic cuando tu sitio está siendo atacado. Obliga a cada visitante no verificado a superar un desafío JavaScript antes de acceder a tu web. Los bots y scripts automatizados quedan bloqueados por completo, mientras que los navegadores reales lo resuelven en segundos. También activa rate limiting agresivo, bloquea métodos HTTP inseguros, cierra XML-RPC y REST API, y se desactiva automáticamente a las 4 horas. Los usuarios con sesión iniciada, las páginas de administración y los cron jobs nunca se ven afectados.

Todas las modificaciones de seguridad se revierten automáticamente. Las reglas de .htaccess se eliminan, las constantes de wp-config.php se restauran a sus valores originales, y las tareas programadas se borran. Tu web vuelve a su estado anterior a Vigilante.

Accede a tu web vía FTP/SFTP y renombra la carpeta del plugin para desactivarlo temporalmente, o borra las filas de la tabla vigilante_login_attempts para tu dirección IP en la base de datos.

Solo si tu hosting tiene cron real de servidor (una tarea programada del sistema que llama a wp-cron.php cada cierto tiempo). Vigilante añade dos protecciones opcionales y desactivadas por defecto: el bloqueo .htaccess en Firewall → Protección de archivos corta el acceso externo directo a wp-cron.php y frena los ataques DoS por cron-spam, y el ajuste DISABLE_WP_CRON en Hardening de WordPress evita que WordPress lance el cron desde las visitas de página. Actívalas juntas cuando tengas cron de servidor configurado, porque si no lo tienes las tareas programadas (publicación de entradas, copias de seguridad, actualizaciones automáticas) dejarán de funcionar.

Vigilante funciona en servidores Apache y LiteSpeed (para funciones de .htaccess). El firewall basado en PHP y todas las demás funciones funcionan en cualquier servidor incluyendo Nginx. Requiere WordPress 6.2+ y PHP 7.4+.