Checklist de seguridad WordPress: revisión mensual

Accesos y cuentas

• Cada administrador usa una contraseña única guardada en un gestor.
• 2FA está activo para administradores y se guardaron códigos de recuperación.
• Usuarios antiguos, de prueba o sin función han sido eliminados.
• Los colaboradores tienen el rol mínimo que necesitan.

Software y configuración

• WordPress, PHP, tema y plugins activos están actualizados.
• Plugins y temas inactivos se eliminaron, no solo se desactivaron.
• El editor de archivos del panel está desactivado si no se usa.
• HTTPS está activo en sitio público, login y administración.

Backups y recuperación

• Hay una copia reciente de archivos y base de datos fuera del hosting.
• Sabes dónde está la copia y quién puede restaurarla.
• Se probó una restauración o se validó el procedimiento durante los últimos 90 días.
• Se documentaron hosting, dominio, correo y contactos de soporte.

Supervisión

• Las alertas de cambios de administrador y fallos críticos llegan a un correo revisado.
• Se revisaron errores, intentos de acceso repetidos y actualizaciones pendientes.
• El formulario, login y principal función de negocio se probaron después de cambios importantes.