ANÁLISIS DE SEGURIDAD MERQIVIO

¿Qué tan segura parece tu tienda desde Internet?

Comprueba riesgos visibles públicamente relacionados con HTTPS, cabeceras de seguridad, exposición de WordPress y endpoints sensibles. El Quick Check es gratis; el informe completo con evidencias y prioridades cuesta 9,95 €.

🔒

Qué podemos comprobar desde fuera

HTTPS y seguridad de transporte
Cabeceras de seguridad como CSP, HSTS y anti-framing
Información pública de versión y usuarios de WordPress
debug.log, readme.html y listado de directorios
XML-RPC y otras señales públicas de WordPress

Un análisis externo no puede demostrar que WordPress no contenga malware. El plugin Merqivio Security controla archivos, accesos y cambios desde dentro.

Escáner de seguridad WordPress y protección activa

Un escáner de seguridad WordPress muestra señales visibles desde Internet: HTTPS, cabeceras de seguridad, exposición de WordPress, XML-RPC y archivos o endpoints sensibles accesibles públicamente. La protección continua también requiere controles dentro de WordPress.

Del análisis de seguridad a la protección de WordPress

Merqivio Security complementa el análisis externo con Login Shield, 2FA/TOTP, reCAPTCHA o Turnstile, cabeceras de seguridad, File Integrity Monitor, escáner de malware/ZIP, registro de auditoría y gestión de IP. Así combinas un análisis de seguridad WordPress con protección activa.

Ver el plugin de seguridad WordPress →

SEGURO E INDEPENDIENTE DE LA PLATAFORMA

No necesitamos acceso a tu tienda

Merqivio comprueba únicamente información y señales técnicas accesibles públicamente desde Internet. Shopify, WooCommerce, PrestaShop, Magento, Shopware, OpenCart o una tienda a medida: nuestros análisis externos no requieren una cuenta de administrador.

✓ Sin contraseñas ni cuenta de administrador✓ Sin acceso FTP, hosting o base de datos✓ Sin cambios en tu tienda✓ Solo información accesible públicamente

Sin pruebas de penetración ni intentos de intrusión

Security Scan no intenta iniciar sesión, adivinar contraseñas, ejecutar ataques de fuerza bruta ni explotar activamente vulnerabilidades. Merqivio evalúa únicamente señales de seguridad visibles públicamente.

Compatible con muchas plataformas de ecommerce

ShopifyWooCommercePrestaShopMagentoShopwareOpenCartA medida

Los controles disponibles varían según el análisis y la plataforma. Los controles Security específicos de WordPress y el plugin Merqivio Security solo se aplican a WordPress/WooCommerce.

Ver análisis independientes de la plataforma →

Escáneres actualizados con las últimas normas UE

Última revisión jurídica: 6 de septiembre de 2026. Merqivio volvió a validar los criterios relevantes con EUR-Lex y fuentes oficiales de la Comisión Europea.

Security: notificación CRA desde el 11 de septiembre

El escáner Security referencia el Cyber Resilience Act para productos con elementos digitales. Las obligaciones de notificación de vulnerabilidades explotadas activamente e incidentes graves empiezan el 11 de septiembre de 2026. Al ser principalmente una obligación de fabricante/proceso no demostrable por URL, Merqivio la trata como verificación de alcance/manual.

European Commission · Cyber Resilience Act

Qué significa

Merqivio distingue problemas públicos demostrables, obligaciones futuras y requisitos que necesitan pruebas de producto, proveedor o internas. Así se evitan riesgos omitidos y falsos fallos. Un escáner es un análisis automatizado de riesgos, no asesoramiento jurídico.