En resumen
En Drupal, el riesgo está en las versiones sin soporte (Drupal 7 desde enero de 2025, Drupal 9 desde noviembre de 2023; Drupal 10 termina en diciembre de 2026) y en los módulos contrib sin actualizar. En WebIntacta (Jose Soriano) reviso tu Drupal 9, 10 u 11 por dentro con un módulo de solo lectura: integridad del núcleo, módulos contrib cruzados con los avisos de seguridad, PHP escondido y copias olvidadas. El informe cuesta 129 €, IVA no incluido.
Revisado por Jose Soriano ·
Drupal tiene un equipo de seguridad serio y avisos claros, pero solo protegen a quien actualiza. Lo que veo en webs Drupal de empresas y entidades es casi siempre lo mismo: una rama que ya no recibe parches o módulos contrib que nadie ha tocado en años.
Protección de datos. Responsable: Jose Soriano Castro. Finalidad: enviarte el PDF del diagnóstico, avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a tu web (con un análisis de repaso el día 30) y responder por escrito a tu consulta; las ofertas, solo si marcas esa casilla. Legitimación: tu consentimiento. Destinatarios: nadie, salvo obligación legal. Puedes darte de baja cuando quieras con el enlace de cada correo o escribiéndome. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad. Política de privacidad.
PASO 01
Versión de Drupal, avisos del núcleo, archivos expuestos, HTTPS, cabeceras, correo y listas negras.
PASO 02
Se instala desde Ampliar → «Instalar módulo nuevo» o subiendo la carpeta a modules/custom/. Solo responde a peticiones firmadas y lo desactivas cuando quieras.
PASO 03
PDF con la nota, lo urgente primero y qué hacer con cada módulo: actualizar, aplicar el parche o sustituirlo.
| Versión | Parches de seguridad |
|---|---|
| Drupal 7 | Terminaron el 5 de enero de 2025 |
| Drupal 8 y 9 | Terminaron (Drupal 9, el 1 de noviembre de 2023) |
| Drupal 10 | Hasta diciembre de 2026 (rama 10.6) |
| Drupal 11 | Con soporte; cada versión menor tiene su propia fecha |
Fechas publicadas por Drupal.org, consultadas el 15 de octubre de 2026.
Si tu web está en Drupal 10, el salto a Drupal 11 conviene planificarlo ya: la migración entre versiones mayores modernas es mucho más sencilla que la de 7 a 8, pero hay que revisar módulos y tema antes. Si está en Drupal 7 o 9, el informe lo dice en la portada aunque la web esté limpia.
El equipo de seguridad de Drupal publica avisos para el núcleo y para los módulos contrib que están cubiertos por su política (los que tienen versiones estables y el escudo de cobertura en su página de drupal.org). Un módulo en versión alfa o beta, o uno que no ha optado por la cobertura, puede tener fallos sin aviso. Por eso miro también si cada módulo instalado está cubierto y si sigue mantenido.
settings.php en solo lectura y trusted_host_patterns configurado.composer.json, apúntalo; en el informe esos archivos salen como modificados y hay que poder explicarlos.Drupalgeddon2 (CVE-2018-7600) permitió en 2018 ejecutar código en Drupal 7 y 8 sin iniciar sesión, y años después sigue apareciendo en webs que nunca se actualizaron. Si ves redirecciones, avisos de Google o archivos que no reconoces, haz una copia antes de tocar nada y sigue cómo recuperar una web hackeada. La limpieza de un Drupal cuesta desde 390 € con presupuesto cerrado tras el análisis.
No tengo un plan de mantenimiento con precio cerrado para Drupal: depende de cuántos módulos tenga, de cómo se despliega (Composer, Git) y de quién mantiene el código. Te lo presupuesto por escrito después del informe.
El informe se descuenta íntegro si en 30 días contratas la limpieza. La limpieza se cierra por escrito antes de empezar.
Nota de seguridad y problemas visibles desde internet, en unos minutos y sin registro.
Gratis
Sin registro y sin compromiso
Análisis por dentro con el conector de solo lectura y PDF con plan de acción.
129 €
IVA no incluido129 US$ en Latinoamérica
Joomla, Drupal, Magento o código propio: presupuesto cerrado después del análisis.
desde390 €
IVA no incluidodesde 390 US$ en Latinoamérica
Para webs Drupal de Latinoamérica: el informe cuesta 129 US$ y la limpieza desde 390 US$. Todos los precios
Con Drupal 9, 10 y 11. En Drupal 7 no hay módulo: uso un agente temporal que se sube por FTP, caduca a las 72 horas y se borra solo al entregar el análisis.
Drupal 7 no recibe parches oficiales desde el 5 de enero de 2025. Mientras planificas la migración, el informe te dice qué está expuesto y qué proteger ya. Migrar es un proyecto aparte, no una actualización.
Sí. El módulo de solo lectura lista los módulos y temas contrib instalados con su versión, y los cruzo con los avisos de seguridad publicados por Drupal.
desde 390 €, IVA no incluido, con el precio cerrado por escrito después del análisis.
Análisis externo gratuito. Sin registro y sin instalar nada.
Protección de datos. Responsable: Jose Soriano Castro. Finalidad: enviarte el PDF del diagnóstico, avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a tu web (con un análisis de repaso el día 30) y responder por escrito a tu consulta; las ofertas, solo si marcas esa casilla. Legitimación: tu consentimiento. Destinatarios: nadie, salvo obligación legal. Puedes darte de baja cuando quieras con el enlace de cada correo o escribiéndome. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad. Política de privacidad.