Glosario de seguridad en WordPress: 25 términos explicados en simple (y por qué ningún sitio es 100% seguro)
Las alertas de seguridad están llenas de siglas. Si no sabes qué significan, es imposible decidir si una vulnerabilidad te afecta o si puedes esperar a mañana. Este glosario reúne…
Proteger el contenido de tu WordPress contra copias y scrapers (y detectar a quien te plagia)
Escribir una buena guía toma horas. Encontrarla copiada palabra por palabra en otro sitio, a veces mejor posicionada que la tuya, da rabia. Esta guía separa los mitos de lo…
Usar la IA para proteger tu WordPress: en qué te ayuda de verdad y dónde no confiar
Los asistentes de IA son muy buenos leyendo grandes cantidades de texto técnico y explicándolo en simple. En seguridad eso vale oro: registros del servidor, alertas, código de plugins. Pero…
Cambiar las claves y salts de WordPress de forma automática (y cuándo hacerlo a mano)
En tu wp-config.php hay ocho líneas que casi nadie mira: define( 'AUTH_KEY', '...' ); define( 'SECURE_AUTH_KEY', '...' ); define( 'LOGGED_IN_KEY', '...' ); define( 'NONCE_KEY', '...' ); define( 'AUTH_SALT', '...' );…
security.txt: el archivo que le dice a quien encuentre un fallo cómo avisarte
Imagina que alguien que sabe de seguridad encuentra un problema en tu sitio: un archivo de respaldo descargable, un formulario que expone datos. Quiere avisarte, pero en tu web solo…
Entrar a WordPress con un enlace mágico por correo: cuándo conviene y cómo hacerlo bien
En tiendas, cursos y comunidades, buena parte de los mensajes de soporte son "no recuerdo mi contraseña". El enlace mágico lo resuelve: la persona escribe su correo, recibe un enlace…
Cerrar la sesión de los usuarios inactivos en WordPress después de X horas
Cuando inicias sesión en WordPress, la sesión dura 2 días, o 14 días si marcaste "Recuérdame". Da igual si estás trabajando o si dejaste la pestaña abierta en el computador…
Un cortafuegos para WordPress en dos capas: reglas de .htaccess y WAF de Cloudflare
Un plugin de seguridad funciona dentro de WordPress: para revisar una petición, PHP y WordPress ya tuvieron que cargarse. Eso consume recursos y, si la petición es un ataque, ya…
Passkeys en WordPress: entrar sin contraseña y sin miedo al phishing
Una contraseña se puede adivinar, reutilizar, filtrar en una base de datos robada o escribir en una página falsa que imita tu login. Las passkeys (llaves de acceso) eliminan esos…
Auditoría de un sitio WordPress: la lista completa para revisarlo de punta a punta
Cuando recibes un WordPress que no conoces, es tentador empezar a "arreglar". Es mejor primero mirar todo, anotar y recién después decidir qué hacer. Esta lista sigue el orden que…
Entradas recientes
- Campos personalizados en 2026: ACF, Secure Custom Fields, otras alternativas y lo que ya trae WordPress
- Blueprints de WordPress Playground: sitios de prueba listos con un enlace
- Un mu-plugin con varios archivos y carpetas: cómo organizarlo para que WordPress lo cargue
- Un chatbot con IA para tu WordPress: cómo hacerlo bien y los 10 errores más comunes
- Modelos de IA pequeños y locales con WordPress: qué se puede hacer hoy (y qué no)
Aprende WordPress paso a paso, en español y sin vueltas: tutoriales claros, plugins explicados y soluciones probadas en servidores reales. ¿Tienes una duda? Pregúntala en el foro.