Mirar por dentro, sin tus contraseñas.
En resumen
Sí, se puede revisar una web por dentro sin dar acceso FTP ni contraseñas: el conector de WebIntacta es un módulo para PrestaShop (1.6 a 9) y un plugin para WordPress que solo puede leer. Lista las versiones del núcleo, los módulos o plugins y los temas, compara cada archivo con el original, busca código sospechoso y revisa la configuración, sin leer clientes, pedidos, pagos ni contraseñas, y solo responde a peticiones firmadas desde el panel de WebIntacta. Joomla, Drupal y Magento tienen su propio conector de solo lectura. Se instala en unos cinco minutos desde el panel de la web y se desinstala como cualquier módulo.
Última actualización:
Dos listas, sin letra pequeña.
Lo que hace
- Lista versiones
- Núcleo, módulos o plugins y temas, activos y desactivados, con su versión exacta.
- Compara archivos
- Calcula la huella de cada archivo y la compara con la del original de tu versión. Lo que no coincide queda señalado.
- Revisa archivos sospechosos
- PHP en carpetas de imágenes o subidas, código ofuscado, cargas remotas. De esos archivos envía un extracto (principio y final) para analizarlo.
- Revisa la base de datos
- Busca scripts inyectados en la configuración y en los contenidos. No lee tablas de clientes ni de pedidos.
- Comprueba la configuración
- Modo depuración, permisos, cuentas de administración y ajustes de seguridad, evaluados en tu servidor.
- Busca rastros en los registros
- Cuando se lo pido, busca en los registros del servidor patrones de ataques conocidos y devuelve un resumen (qué rutas y desde qué redes), no los registros completos.
Lo que no hace nunca
- Modificar nada
- Ni archivos ni base de datos. Lo único que escribe son sus propios ficheros de control, en una carpeta privada.
- Leer datos de clientes
- Ni clientes, ni pedidos, ni pagos, ni contraseñas de usuarios.
- Enviar tus claves
- Nunca envía archivos con secretos (wp-config.php, parameters.php, .env…). Lo que solo hay que comparar, como la cuenta de cobro configurada, viaja como una huella cifrada que no se puede revertir.
- Atender a cualquiera
- Solo responde a peticiones firmadas desde mi panel con la clave de tu instalación. A cualquier otra cosa responde como si no existiera.
- Ejecutarse en las visitas
- No se carga en las páginas de tu tienda, así que no la ralentiza.
- Quedarse para siempre
- Lo desinstalas como cualquier módulo o plugin. En el mantenimiento se queda instalado porque es lo que vigila la integridad.
Cómo se instala
Unos cinco minutos, desde el panel de tu web.
- 01
Te envío el ZIP
Generado para tu web, con una clave única que solo conocen tu instalación y mi panel.
- 02
Lo subes desde el panel
PrestaShop: Módulos → Subir un módulo. WordPress: Plugins → Añadir nuevo → Subir plugin.
- 03
Lo activas
En su pantalla verás la última vez que se usó y qué ha hecho.
- 04
Al terminar, lo desinstalas
Como cualquier otro módulo o plugin. Si contratas mantenimiento, se queda para vigilar.
Más preguntas
El conector se usa en el informe de seguridad y en el mantenimiento.
¿Se puede revisar la seguridad de mi web sin dar acceso FTP?
Sí. El conector se instala desde el panel de tu web como cualquier módulo o plugin y solo puede leer: no necesito FTP, ni la clave del hosting, ni tu contraseña de administrador.
¿Por qué un conector y no FTP?
Con FTP se puede hacer todo, también borrar. Con el conector solo se puede leer, y lo que se lee está limitado por el propio código. Para revisar no hace falta más.
¿Qué versiones soporta?
PrestaShop 1.6, 1.7, 8 y 9, y WordPress (con o sin WooCommerce). Funciona desde PHP 5.6 hasta 8.3, para que sirva también en hostings antiguos.
¿Y si mi web no es PrestaShop ni WordPress?
Joomla (3.10 a 6), Drupal (9 a 11) y Magento 2.4 tienen su propio conector de solo lectura, más sencillo: envía versiones, huellas de archivos y el contenido de los archivos que le pido para revisarlos, y no lee la base de datos ni archivos con secretos. En Shopify, la tienda crea una app de solo lectura. Para el resto (PHP a medida, Drupal 7, webs sin acceso al panel) uso un agente temporal: un archivo que solo funciona con su clave de lanzamiento, caduca a las 72 horas, se borra solo al entregar el análisis y tampoco lee archivos con secretos. Más en seguridad Joomla, seguridad Drupal y seguridad Magento.
¿Puedo ver el código?
Sí. Es PHP sin ofuscar: puedes abrir el ZIP y leerlo, o pedírselo a tu desarrollador.
¿Dónde se guardan los datos?
En mi panel, solo para preparar tu informe y, si contratas mantenimiento, comparar con análisis anteriores. Los detalles, en la política de privacidad.
¿Está intacta tu web? Compruébalo ahora.
Análisis externo gratuito. Sin registro y sin instalar nada.
Recibir el resultado en PDF y avisos 30 días (opcional)
Protección de datos. Responsable: Jose Soriano Castro. Finalidad: enviarte el PDF del diagnóstico, avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a tu web (con un análisis de repaso el día 30) y responder por escrito a tu consulta; las ofertas, solo si marcas esa casilla. Legitimación: tu consentimiento. Destinatarios: nadie, salvo obligación legal. Puedes darte de baja cuando quieras con el enlace de cada correo o escribiéndome. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad. Política de privacidad.
- Sin acceso FTP
- Solo lectura
- Sin datos de clientes