Saltar al contenido
Novedad — Ya está aquí Scudo Security 1.1.0

La Ultimate seguridad para WordPress.

Proteja su sitio web, su reputación y los datos de sus clientes frente a hackers, malware y vulnerabilidades en tan solo unos clics.

Free core published on WordPress.org — GPL, no account, no time limit
yoursite.com/wp-admin

Sitio protegido

No se han detectado amenazas

1,432
Ataques bloqueados (30 días)
89
Intentos de inicio de sesión detenidos
Firewall web (WAF)
Protección frente a fuerza bruta

Pensado para el WordPress del mundo real

WordPress 6.0 – 7.x PHP 7.4 – 8.3 Listo para WooCommerce y Elementor Compatible con Multisitio

Todo lo que necesita, en un solo plugin.

No necesita ser un experto en seguridad. Scudo Security se configura en minutos y trabaja discretamente en segundo plano para proteger su sitio.

Firewall de aplicaciones web

Blocks SQL-injection, XSS, path-traversal and command-injection patterns as WordPress boots. Pro adds your own allow and block rules on top of the built-in engine.

Análisis de malware e integridad

Los análisis reanudables comprueban los archivos del núcleo frente a las sumas de verificación oficiales de WordPress y señalan puertas traseras y código ofuscado; después los ponen en cuarentena o los reparan de forma segura, nunca con un borrado a ciegas.

Pro

Bloqueo GeoIP y limitación de peticiones

Bloquee el tráfico por país detrás de su CDN y limite a los clientes abusivos por peticiones por minuto, con detección de la IP real del cliente.

Autenticación de dos factores

TOTP with any authenticator app and single-use backup codes — every user can enrol themselves. Pro adds enforcement by role: the roles you choose are prompted until they set it up.

Pro

Ocultar inicio de sesión y panel de administración

Traslade wp-login.php a una dirección secreta y mantenga a los bots, y a quienes no son administradores, fuera de wp-admin.

Protección frente a fuerza bruta y CAPTCHA

Login-attempt limits, automatic IP lockouts and an invisible CAPTCHA stop password-guessing bots. The web login and XML-RPC are tracked separately, so abuse of one never locks you out of the other.

Además del conjunto completo de herramientas de seguridad

Cada instalación incluye el conjunto completo: las funciones gratuitas están siempre activas y las funciones Pro aparecen marcadas.

Capa de avisos de vulnerabilidades

Flags installed plugins and themes that are abandoned or have been pulled from the repository, and cross-checks them against any JSON advisory feed you point it at.

Protección antispam para comentarios y formularios

Honeypot y trampa temporal en los comentarios y en los principales plugins de formularios.

Requisito de 2FA para XML-RPC

Mantenga XML-RPC en funcionamiento pero exigiendo un código 2FA, en lugar de desactivarlo por completo.

Política de contraseñas seguras

Exija contraseñas seguras al actualizar el perfil y al restablecerlas.

Cabeceras de seguridad y CSP

X-Frame-Options, nosniff, Referrer-Policy y una CSP en modo solo informe, con una comprobación de HTTPS/HSTS.

Registro de actividad

Every login, change and security block — searchable, filterable and paginated. CSV export in Pro.

Ocultar la barra de administración

Oculte la barra de administración de WordPress a los usuarios que no son administradores.

Puntuación de seguridad y recomendaciones

Una puntuación transparente de 0 a 100 con una lista de tareas priorizada y lista para aplicar.

Modo Seguro y recuperación

Tres vías de escape sin base de datos que siempre le permiten recuperar el acceso.

Content-Security-Policy builder Pro

Compose and ship a CSP from the dashboard, report-only first, without hand-editing headers.

Bloqueo de contraseñas comprometidas Pro

Rechace las contraseñas presentes en filtraciones de datos conocidas; solo se envía un breve prefijo de hash.

Alertas por correo e informe semanal Pro

Alertas de inicio de sesión de administrador y un resumen semanal de seguridad por correo electrónico.

Deje de preocuparse por los ataques de hackers.

Las botnets sondean automáticamente miles de sitios WordPress cada día en busca de plugins desactualizados o contraseñas débiles. Scudo Security añade una defensa sólida y por capas: firewall, protección frente a fuerza bruta y análisis de malware trabajando en conjunto.

  • Custom firewall rules: Add your own allow and block rules on top of the built-in engine (Pro).
  • Bloqueo GeoIP: Bloquee el tráfico de países enteros detrás de su CDN, con detección de la IP real del cliente (Pro).
  • Registro de actividad: See exactly who tries to access your site and from where — searchable, filterable and paginated.
[12:45:01] ALERT: SQL Injection Attempt detected. IP: 185.12.X.X
[12:45:02] ACTION: Analyzing payload... Malicious code identified.
[12:45:02] SUCCESS: Traffic blocked instantly. Request dropped.
[12:45:03] LOG: IP blocked for 24h.

Precios sencillos y transparentes.

Every plan includes the full Scudo Security PRO feature set — you only choose how many sites your licence covers. 14-day money-back guarantee.

Personal

Perfecto para un único blog o portafolio.

€73 / año
Comprar Personal
  • Licencia para 1 sitio
  • Everything in the free version, always included
  • Custom firewall rules — your own allow and block rules
  • Bloqueo por país con GeoIP y detección de la IP real tras el CDN
  • Advanced per-IP rate limiting
  • Hide the login URL & lock down wp-admin
  • Two-factor enforcement by role
  • Compromised-password blocking (k-anonymity)
  • Content-Security-Policy builder
  • Email alerts & weekly security report
  • Activity-log CSV export
  • Configuration export & import
  • Optional AI security advisor (your own API key)
El más popular

Business PRO

Para comercio electrónico y sitios de empresa importantes.

€137 / año
Comprar Business PRO
  • Licencias para 3 sitios
  • Everything in the free version, always included
  • Custom firewall rules — your own allow and block rules
  • Bloqueo por país con GeoIP y detección de la IP real tras el CDN
  • Advanced per-IP rate limiting
  • Hide the login URL & lock down wp-admin
  • Two-factor enforcement by role
  • Compromised-password blocking (k-anonymity)
  • Content-Security-Policy builder
  • Email alerts & weekly security report
  • Activity-log CSV export
  • Configuration export & import
  • Optional AI security advisor (your own API key)

Agencia

Para desarrolladores y agencias web.

€367 / año
Comprar Agencia
  • Licencias para 20 sitios
  • Everything in the free version, always included
  • Custom firewall rules — your own allow and block rules
  • Bloqueo por país con GeoIP y detección de la IP real tras el CDN
  • Advanced per-IP rate limiting
  • Hide the login URL & lock down wp-admin
  • Two-factor enforcement by role
  • Compromised-password blocking (k-anonymity)
  • Content-Security-Policy builder
  • Email alerts & weekly security report
  • Activity-log CSV export
  • Configuration export & import
  • Optional AI security advisor (your own API key)
100 % gratis

¿Aún no está listo para Pro? Empiece con Scudo Security gratis.

La edición gratuita de WordPress.org es totalmente funcional por sí sola: firewall de aplicaciones web, análisis de malware & integridad, protección frente a fuerza bruta, autenticación de dos factores, refuerzo y recuperación en Modo Seguro. Sin cuenta y sin límite de tiempo. Pase a Pro cuando necesite la capa avanzada.

Consígalo gratis en WordPress.org

Gratis para siempre · Pase a Pro cuando quiera

Preguntas frecuentes

¿Listo para blindar su sitio WordPress?

Configure una protección seria en minutos y vuelva a centrarse en su negocio.

Consiga Scudo Security PRO ahora

14-day money-back guarantee. The free version needs no credit card.