Monitorización de WordPress para la era de la IA — cada parche puede romper algo.
Más vulnerabilidades significan más actualizaciones urgentes de núcleo, plugins y temas — y cada una puede tumbar en silencio el pago, el inicio de sesión o los pagos. Relvato revierifica tus flujos críticos tras cada cambio, para que una actualización nunca te cueste ventas.
La rueda de actualizaciones va cada vez más rápido.
Los informes de seguridad al programa de recompensas de WordPress se mantuvieron en 20–30 al mes durante casi una década; luego llegaron a 450 en julio de 2026 y a 773 en agosto, a medida que los investigadores apuntaban modelos de IA a WordPress (The Repository). Mantenerse seguro significa actualizar más a menudo, y cada actualización puede romper algo.
La IA encuentra más vulnerabilidades
Un parche de septiembre de 2026 muestra el nuevo tipo: Click2Shell, encontrado con Claude Opus 5 y un investigador humano, permitía que un solo enlace abierto por un administrador con sesión iniciada instalara un tema del directorio oficial y ejecutara su código. Corregido en WordPress 7.1.1 (análisis).
Así que actualizas más a menudo
Cada vulnerabilidad divulgada es otra actualización urgente de núcleo, plugin o tema que no puedes saltarte con seguridad.
Y cada actualización puede romper cosas
Un plugin parcheado cambia un selector, una actualización de tema mueve un botón, WooCommerce sube de versión — y el pago falla en silencio.
Relvato te mantiene por delante
Vuelve a verificar el checkout, el inicio de sesión y los pagos tras cada cambio, en un navegador real; señala quién podría causar daño con un clic —demasiados administradores o administradores sin uso, temas y plugins inactivos que siguen instalados— y te avisa en cuanto algo se rompe.
Cada actualización de plugin es un despliegue sin supervisión en tu checkout.
Ningún equipo de software sube a producción sin revisión, pruebas y alguien vigilando. Una actualización de plugin de WordPress se salta las tres cosas y va directa a la web que recibe tus pedidos. Una tienda típica recibe veinte o treinta al mes, a menudo a las 3 de la madrugada, sin nadie despierto para notarlo.
| Un despliegue en una empresa de software | Una actualización de plugin en tu tienda | Una actualización de plugin con Relvato | |
|---|---|---|---|
| Revisado antes de publicarse | Revisión de código del equipo | Por nadie de tu lado | No antes, pero se prueba en cuanto llega |
| Probado con tu configuración | Pruebas automáticas y staging | Nunca con tu tema, tus plugins y tu pasarela de pago | Tu checkout, inicio de sesión y páginas reales, en un navegador real |
| Cuándo se publica | Planificado, en horario laboral | Cuando se ejecuta WP-Cron, a menudo de madrugada | Cuando se ejecuta WP-Cron, comprobado de nuevo en minutos |
| Quién vigila | Un ingeniero de guardia y monitorización | Nadie | Relvato, tras cada actualización |
| Cómo se detecta un fallo | Una alerta, en minutos | Un cliente, una incidencia de soporte o una caída de ventas, días después | Una alerta en minutos que indica la actualización |
Lo que se rompe a las 3 de la madrugada y lo que detectamos
- Un campo del checkout, el botón de pago o una pasarela de pago desaparece tras una actualización de un plugin o de WooCommerce.
- Los clientes no pueden iniciar sesión ni entrar en su cuenta tras actualizarse un plugin de seguridad o de membresías.
- Una actualización del tema o del maquetador mueve el diseño y oculta el botón de añadir al carrito o tu formulario de contacto.
- Una incompatibilidad de PHP muestra una pantalla de error crítico donde antes había una página de producto.
- Una actualización del plugin de SEO añade noindex o reescribe el robots.txt, y las páginas empiezan a desaparecer de Google.
- Los correos de confirmación de pedido y de restablecimiento de contraseña dejan de enviarse sin avisar.
Cómo te ahorra dinero
- Horas de ventas perdidas, no días. Un checkout que se rompe a las 3 de la madrugada queda señalado por la mañana, no tras un fin de semana de carritos abandonados.
- Sin pruebas manuales tras cada actualización. Relvato hace los clics que, si no, harías tú o pagarías a alguien por hacer, veinte o treinta veces al mes.
- Arreglos en minutos, no investigaciones. La alerta indica qué actualización se ejecutó y muestra el paso que falla, y Relvato te sugiere revertirla: un clic en WordPress → Relvato restaura la versión anterior y bloquea la defectuosa para que no se reinstale.
- Las actualizaciones siguen activadas. Los parches de seguridad siguen llegando en horas, y evitas la factura mucho mayor de limpiar una tienda hackeada.
Más sobre por qué desactivar las actualizaciones ya no es la opción segura: por qué ya no puedes desactivar las actualizaciones automáticas de WordPress.
Basado en eventos, no una vez al día.
La mayoría de la monitorización va por horario, así que un cambio a las 9 pasa desapercibido hasta la ejecución nocturna. El plugin de Relvato señala el cambio y los monitores afectados se repiten en segundos.
Instala y conecta
Instala Relvato desde WordPress.org y haz clic en «Connect with Relvato»: regístrate o inicia sesión, confirma el sitio y vuelves a WordPress, conectado. Sin token que copiar.
Señala cada cambio
Actualizaciones de plugins, cambios de tema, versiones de WooCommerce, despliegues — el plugin informa a Relvato del cambio exacto.
Relvato revierifica
Solo se repiten los monitores afectados por ese cambio, en un Chrome real, y te avisamos en cuanto uno falla.
Monitores que necesitan más que una página pública.
Los monitores de páginas públicas funcionan en cualquier sitio. El plugin añade los flujos autenticados y con estado que de verdad te dan dinero.
Pago con sesión
Añadir al carrito → pagar como cliente real con sesión, no solo como invitado.
Métodos de pago
Cada pasarela que ofreces sigue disponible en el pago.
Inicio de sesión
El formulario real de inicio de sesión llega al área de cuenta.
Correos de pedido y reinicio
Los correos de confirmación y de reinicio de contraseña se envían y se entregan de verdad.
Integridad de archivos
Los archivos del núcleo y de plugins de wp.org coinciden con sus sumas oficiales.
Tareas en segundo plano
Action Scheduler sigue vaciándose — sin correos ni sincronización de stock atascados.
Análisis de vulnerabilidades
Los plugins instalados se revisan por vulnerabilidades conocidas y abandono.
Web Vitals de usuarios reales (RUM)
LCP/INP/CLS de visitantes reales, p75 por plantilla.
Registro de actividad
Inicios de sesión, intentos fallidos, actualizaciones y cambios de ajustes, guardados fuera de WordPress donde un intruso no puede borrarlos.
Actualizaciones automáticas seguras
Plugins actualizados de uno en uno en tu franja, verificados por tus monitores y revertidos si uno rompe algo.
Abilities de IA
Desde WordPress 6.9, tu asistente de IA lee monitores, pide briefs de corrección y los relanza.
Auditoría de abilities de IA
Cada ability que tus plugins dan a los asistentes de IA, marcada si cualquiera puede ejecutarla.
Tres pasos hacia la verificación continua.
- Instala Relvato desde WordPress.org: en WordPress, añade un plugin nuevo, busca «Relvato», instálalo y actívalo.
- En WordPress, abre «Relvato» → «Settings» y haz clic en «Connect with Relvato».
- Acepta los monitores recomendados — Relvato calibra el resto.
¿Ya te apoyas en la Salud del sitio integrada de WordPress? Comprueba tu configuración — pero nunca carga tu pago, tu diseño ni la velocidad de tus usuarios reales. Mira exactamente qué no puede detectar la Salud del sitio y por qué Relvato es la red de seguridad continua a su alrededor.
El malware suele volver a las pocas horas de una limpieza. El modo cuarentena vigila archivos, administradores, ajustes y tareas programadas durante 48 horas y te avisa en cuanto algo cambia.
¿Tienes una tienda? Mira los flujos de checkout, pago y pedidos que Relvato monitoriza en WooCommerce.
Deja de que las actualizaciones rompan tu tienda.
Gratis para siempre en un sitio — 100 ejecuciones al mes, lanzadas por ti o cada semana, sin tarjeta. Pro vuelve a ejecutar tus monitores solo tras cada actualización.