# El conector de solo lectura de WebIntacta > Conector de seguridad para PrestaShop y WordPress: solo lectura, peticiones firmadas, sin FTP ni contraseñas. Qué datos envía, cuáles nunca y cómo se quita. URL: https://webintacta.com/conector Última actualización: 2026-10-23 **En resumen:** Sí, se puede revisar una web por dentro sin dar acceso FTP ni contraseñas: el conector de WebIntacta es un módulo para PrestaShop (1.6 a 9) y un plugin para WordPress que solo puede leer. Lista las versiones del núcleo, los módulos o plugins y los temas, compara cada archivo con el original, busca código sospechoso y revisa la configuración, sin leer clientes, pedidos, pagos ni contraseñas, y solo responde a peticiones firmadas desde el panel de WebIntacta. Joomla, Drupal y Magento tienen su propio conector de solo lectura. Se instala en unos cinco minutos desde el panel de la web y se desinstala como cualquier módulo. ## Lo que hace - **Lista versiones.** Núcleo, módulos o plugins y temas, activos y desactivados, con su versión exacta. - **Compara archivos.** Calcula la huella de cada archivo y la compara con la del original de tu versión. Lo que no coincide queda señalado. - **Revisa archivos sospechosos.** PHP en carpetas de imágenes o subidas, código ofuscado, cargas remotas. De esos archivos envía un extracto (principio y final) para analizarlo. - **Revisa la base de datos.** Busca scripts inyectados en la configuración y en los contenidos. No lee tablas de clientes ni de pedidos. - **Comprueba la configuración.** Modo depuración, permisos, cuentas de administración y ajustes de seguridad, evaluados en tu servidor. - **Busca rastros en los registros.** Cuando se lo pido, busca en los registros del servidor patrones de ataques conocidos y devuelve un resumen (qué rutas y desde qué redes), no los registros completos. ## Lo que no hace nunca - **Modificar nada.** Ni archivos ni base de datos. Lo único que escribe son sus propios ficheros de control, en una carpeta privada. - **Leer datos de clientes.** Ni clientes, ni pedidos, ni pagos, ni contraseñas de usuarios. - **Enviar tus claves.** Nunca envía archivos con secretos (wp-config.php, parameters.php, .env…). Lo que solo hay que comparar, como la cuenta de cobro configurada, viaja como una huella cifrada que no se puede revertir. - **Atender a cualquiera.** Solo responde a peticiones firmadas desde mi panel con la clave de tu instalación. A cualquier otra cosa responde como si no existiera. - **Ejecutarse en las visitas.** No se carga en las páginas de tu tienda, así que no la ralentiza. - **Quedarse para siempre.** Lo desinstalas como cualquier módulo o plugin. En el mantenimiento se queda instalado porque es lo que vigila la integridad. ## Cómo se instala 1. **Te envío el ZIP.** Generado para tu web, con una clave única que solo conocen tu instalación y mi panel. 2. **Lo subes desde el panel.** PrestaShop: Módulos → Subir un módulo. WordPress: Plugins → Añadir nuevo → Subir plugin. 3. **Lo activas.** En su pantalla verás la última vez que se usó y qué ha hecho. 4. **Al terminar, lo desinstalas.** Como cualquier otro módulo o plugin. Si contratas mantenimiento, se queda para vigilar. Se usa en el [informe de seguridad](https://webintacta.com/auditoria-seguridad-web) y en el [mantenimiento](https://webintacta.com/precios#mantenimiento). ## Preguntas frecuentes ### ¿Se puede revisar la seguridad de mi web sin dar acceso FTP? Sí. El conector se instala desde el panel de tu web como cualquier módulo o plugin y solo puede leer: no necesito FTP, ni la clave del hosting, ni tu contraseña de administrador. ### ¿Por qué un conector y no FTP? Con FTP se puede hacer todo, también borrar. Con el conector solo se puede leer, y lo que se lee está limitado por el propio código. Para revisar no hace falta más. ### ¿Qué versiones soporta? PrestaShop 1.6, 1.7, 8 y 9, y WordPress (con o sin WooCommerce). Funciona desde PHP 5.6 hasta 8.3, para que sirva también en hostings antiguos. ### ¿Y si mi web no es PrestaShop ni WordPress? Joomla (3.10 a 6), Drupal (9 a 11) y Magento 2.4 tienen su propio conector de solo lectura, más sencillo: envía versiones, huellas de archivos y el contenido de los archivos que le pido para revisarlos, y no lee la base de datos ni archivos con secretos. En Shopify, la tienda crea una app de solo lectura. Para el resto (PHP a medida, Drupal 7, webs sin acceso al panel) uso un agente temporal: un archivo que solo funciona con su clave de lanzamiento, caduca a las 72 horas, se borra solo al entregar el análisis y tampoco lee archivos con secretos. Más en [seguridad Joomla](https://webintacta.com/seguridad-joomla), [seguridad Drupal](https://webintacta.com/seguridad-drupal) y [seguridad Magento](https://webintacta.com/seguridad-magento). ### ¿Puedo ver el código? Sí. Es PHP sin ofuscar: puedes abrir el ZIP y leerlo, o pedírselo a tu desarrollador. ### ¿Dónde se guardan los datos? En mi panel, solo para preparar tu informe y, si contratas mantenimiento, comparar con análisis anteriores. Los detalles, en la [política de privacidad](https://webintacta.com/privacidad).