MainWP Vulnerability Checker

Descripción

El complemento Vulnerability Checker escanea los plugins y temas instalados en los sitios Child contra las bases de la MainWP NVD API (gratuita, mantenida por el NIST) y del WPScan Vulnerability Database (de pago), mostrando alertas en tiempo real en el dashboard de MainWP. La extensión consolida el estado de seguridad de todos los sitios monitoreados en un panel único y ofrece la función Ignore para descartar falsos positivos sin perder el historial de auditoría.

Características Principales

• Verificación contra dos bases de CVE
  Consulta la MainWP NVD API gratuita y, opcionalmente, el WPScan Vulnerability Database de pago.
• Dashboard centralizado de vulnerabilidades
  Enumera todos los plugins y temas vulnerables de los sitios Child en una sola pantalla en MainWP.
• Función Ignore para falsos positivos
  Permite ocultar alertas ya evaluadas sin eliminarlas del registro de auditoría.
• Notificaciones automáticas de riesgo
  Envía alertas cuando se publican nuevas vulnerabilidades para componentes instalados.
• Actualizaciones en tiempo real de las bases
  Recibe nuevos registros de las dos API en cuanto se publican, sin necesidad de escaneo manual.

Beneficios del Vulnerability Checker

• Reducción del riesgo de intrusión por CVE conocido
  Anticipa correcciones antes de que fallas públicas sean explotadas en sitios de clientes.
• Auditoría estandarizada entre múltiples sitios
  Aplica el mismo criterio de verificación a toda la cartera gestionada por MainWP.
• Ahorro de tiempo en el mantenimiento
  Sustituye la revisión sitio por sitio por una visión consolidada y priorizada de pendientes.
• Apoyo al cumplimiento de seguridad
  Genera historial de vulnerabilidades detectadas y tratadas, útil para informes a clientes.

¿Para Quién es?

• Agencias y proveedores de mantenimiento que gestionan decenas o cientos de sitios WordPress mediante MainWP.
• Freelancers responsables de planes de cuidado continuo que necesitan auditoría recurrente de seguridad.
• Equipos internos de TI que mantienen múltiples portales corporativos bajo el mismo panel central.

Al centralizar la verificación de CVEs en el propio panel de MainWP, este complemento elimina la necesidad de iniciar sesión en cada sitio Child para revisar el estado de plugins y temas. La combinación de la MainWP NVD API con el WPScan Vulnerability Database cubre dos conjuntos distintos de inteligencia de seguridad, ampliando la probabilidad de detección temprana y brindando al gestor una base concreta para priorizar actualizaciones críticas dentro de la rutina de mantenimiento.

Preguntas frecuentes