InspectWP Logo

Base de conocimiento de WordPress

Guías y explicaciones detalladas sobre seguridad de WordPress, rendimiento, SEO y RGPD. Comprende qué detecta InspectWP y cómo solucionarlo.

84 artículos disponibles
Guía de solución

Cómo aumentar el tamaño máximo de archivo de subida en WordPress

Por qué "The uploaded file exceeds the upload_max_filesize directive" aparece en el peor momento, cuál de los cuatro límites es realmente responsable y cómo subirlo limpiamente en Apache, nginx y hosting gestionado.

1 may 2026
Leer
Guía de solución

Cómo cambiar la URL de acceso de WordPress (/wp-login.php)

Por qué mover wp-login.php detrás de un slug personalizado detiene la mayor parte del tráfico automatizado de fuerza bruta, qué protege y qué no, y las formas más limpias de hacerlo, con plugin o con código.

1 may 2026
Leer
Guía de solución

Cómo configurar las actualizaciones automáticas del núcleo de WordPress (WP_AUTO_UPDATE_CORE)

Qué actualiza WordPress realmente de forma automática por defecto, qué cambia la constante WP_AUTO_UPDATE_CORE y qué configuración tiene sentido para sitios en producción, agencias y hosting gestionado.

1 may 2026
Leer
Guía de solución

Cómo aumentar el límite de memoria de PHP en WordPress (WP_MEMORY_LIMIT)

Cuándo y por qué los errores "Allowed memory size exhausted" golpean un sitio WordPress, cuál de los cuatro límites de memoria se aplica realmente y cómo subirlo limpiamente vía wp-config.php, php.ini o .user.ini.

1 may 2026
Leer
Guía de solución

Cómo desactivar el editor de temas y plugins con DISALLOW_FILE_EDIT

Por qué el editor de código integrado en Apariencia y Plugins es una de las peores superficies de ataque en WordPress, y cómo una sola línea en wp-config.php lo elimina limpiamente.

1 may 2026
Leer
Guía de solución

Cómo deshabilitar el listado de directorios en WordPress (Apache y nginx)

Cuando el listado de directorios está habilitado, cualquiera puede explorar el contenido de carpetas como wp-content/uploads. Esta guía muestra qué se expone en la práctica y cómo deshabilitarlo en Apache, nginx y hosting gestionado.

1 may 2026
Leer
Guía de solución

Cómo bloquear readme.html y license.txt en WordPress

Por qué readme.html en la raíz de tu WordPress filtra silenciosamente la versión exacta del núcleo a cualquiera en internet, y cómo bloquearlo (junto con license.txt y otros archivos del núcleo no usados) en Apache, nginx y hosting compartido.

1 may 2026
Leer
Glosario

¿Qué es una meta descripción?

Aprende qué son las meta descripciones, cómo afectan al porcentaje de clics en los resultados de búsqueda y las buenas prácticas para escribirlas.

19 abr 2026
Leer
Guía de solución

Cómo proteger /wp-admin/install.php en WordPress

Por qué install.php es un punto ciego en la mayoría de instalaciones de WordPress, qué plugins de seguridad lo cubren realmente y cómo bloquearlo en Apache, nginx y hosting compartido.

19 abr 2026
Leer
Guía de solución

Cómo ocultar tu versión de PHP en las cabeceras de respuesta HTTP

Por qué tu versión de PHP se filtra por defecto a través de la cabecera X-Powered-By, qué le dice eso a los atacantes y cómo suprimirla en el propio PHP, en Apache, en nginx y específicamente dentro de WordPress.

19 abr 2026
Leer
Glosario

¿Qué es el contenido mixto?

Comprende las advertencias de contenido mixto —cuando se cargan recursos HTTP en páginas HTTPS— y por qué comprometen la seguridad de tu sitio.

19 abr 2026
Leer
Glosario

¿Qué es el Lazy Loading?

Aprende cómo el lazy loading aplaza la carga de imágenes e iframes hasta que son visibles, mejorando la velocidad de la página y los Core Web Vitals.

19 abr 2026
Leer
Glosario

¿Qué es WordPress Multisite?

Comprende WordPress Multisite, una funcionalidad que te permite ejecutar varios sitios WordPress desde una única instalación con recursos compartidos.

19 abr 2026
Leer
Glosario

¿Qué son los Core Web Vitals?

Aprende sobre las métricas Core Web Vitals de Google (LCP, INP y CLS) y cómo afectan al posicionamiento de tu sitio WordPress en las búsquedas.

19 abr 2026
Leer
Glosario

¿Qué es un Web Application Firewall (WAF)?

Aprende qué es un WAF, cómo protege los sitios WordPress de ataques como inyección SQL y XSS, y las soluciones WAF más populares.

19 abr 2026
Leer
Glosario

¿Qué es el editor Gutenberg de WordPress?

Aprende sobre el editor de bloques Gutenberg, cómo sustituyó al Classic Editor y su impacto en el rendimiento y diseño de los sitios WordPress.

19 abr 2026
Leer
Guía de solución

Cómo eliminar el script de emojis de WordPress

Elimina el innecesario script de emojis de WordPress (wp-emoji-release.min.js) para mejorar el rendimiento de carga y reducir las peticiones HTTP.

19 abr 2026
Leer
Glosario

¿Qué es el protocolo Open Graph?

Comprende las etiquetas meta Open Graph: cómo controlan la apariencia de tu contenido WordPress al compartirse en Facebook, Twitter, LinkedIn y otras plataformas.

8 feb 2026
Leer
Glosario

¿Qué es una etiqueta canónica?

Aprende cómo la etiqueta canónica evita problemas de contenido duplicado e indica a los buscadores qué versión de una página es la principal.

8 feb 2026
Leer
Glosario

¿Qué es la caché en WordPress?

Comprende los diferentes tipos de caché en WordPress —navegador, página, objetos y CDN— y por qué la caché es esencial para el rendimiento.

8 feb 2026
Leer
Glosario

¿Qué son las cookies?

Aprende qué son las cookies del navegador, la diferencia entre cookies de origen y de terceros, y sus implicaciones de RGPD para sitios WordPress.

8 feb 2026
Leer
Glosario

¿Qué es PHP?

Comprende PHP, el lenguaje de programación que da vida a WordPress, y por qué mantenerlo actualizado es fundamental para la seguridad y el rendimiento.

8 feb 2026
Leer
Glosario

¿Qué es una Content Delivery Network (CDN)?

Aprende qué es un CDN, cómo acelera tu sitio WordPress sirviendo contenido desde servidores edge en todo el mundo y qué proveedores son populares.

8 feb 2026
Leer
Guía de solución

Cómo crear un sitemap XML en WordPress

Configura un sitemap XML para tu sitio WordPress y ayuda a los motores de búsqueda a descubrir e indexar tu contenido de forma más eficiente.

8 feb 2026
Leer
Guía de solución

Cómo proteger el debug log de WordPress

Evita el acceso público al archivo debug.log de WordPress, que puede exponer información sensible como consultas de base de datos y rutas de archivos.

8 feb 2026
Leer
Guía de solución

Cómo ocultar el número de versión de WordPress

Elimina el número de versión de WordPress del código HTML, los feeds RSS, los scripts y los estilos para reducir tu superficie de ataque.

8 feb 2026
Leer
Guía de solución

Cómo evitar la enumeración de usuarios en WordPress

Impide que los atacantes descubran nombres de usuario de WordPress a través de archivos de autor, REST API y mensajes de error de inicio de sesión.

8 feb 2026
Leer
Guía de solución

Cómo activar la compresión Gzip o Brotli en WordPress

Activa la compresión Gzip o Brotli en tu sitio WordPress para reducir drásticamente el tamaño de los archivos y mejorar la velocidad de carga.

8 feb 2026
Leer
Guía de solución

Como alojar Google Fonts localmente en WordPress

Aprende a autoalojar Google Fonts en tu servidor de WordPress para cumplir con el RGPD y mejorar el rendimiento de carga.

8 feb 2026
Leer
Guía de solución

Como deshabilitar Gravatar en WordPress (RGPD)

Guia paso a paso para deshabilitar Gravatar en WordPress y cumplir el RGPD, evitando que los datos de usuario se envien a servidores externos.

8 feb 2026
Leer
Guía de solución

Como deshabilitar la REST API de WordPress

Aprende a restringir o deshabilitar la REST API de WordPress para evitar la enumeracion de usuarios y la exposicion de datos manteniendo Gutenberg funcionando.

8 feb 2026
Leer
Guía de solución

Como anadir cabeceras de seguridad que faltan en WordPress

Guia completa para anadir todas las cabeceras de seguridad importantes (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) a WordPress.

8 feb 2026
Leer
Guía de solución

Como configurar una Content-Security-Policy en WordPress

Una guia practica para implementar Content-Security-Policy en tu sitio WordPress, desde el modo report-only hasta una politica lista para produccion.

8 feb 2026
Leer
Guía de solución

Como anadir la cabecera HSTS en WordPress

Guia paso a paso para anadir la cabecera HTTP Strict Transport Security (HSTS) a tu sitio WordPress mediante la configuracion de .htaccess o Nginx.

8 feb 2026
Leer
Glosario

Que son los registros DNS?

Aprende sobre los registros DNS, los distintos tipos (A, AAAA, CNAME, MX, TXT) y como afectan a tu sitio WordPress.

8 feb 2026
Leer
Glosario

¿Qué es un certificado SSL?

Comprende los certificados SSL/TLS, cómo cifran los datos entre tu sitio WordPress y los visitantes, y por qué HTTPS es imprescindible.

8 feb 2026
Leer
Glosario

¿Qué es robots.txt?

Descubre qué es robots.txt, cómo controla a los rastreadores de los buscadores y las mejores prácticas para configurarlo en WordPress.

8 feb 2026
Leer
Glosario

¿Qué es un sitemap XML?

Descubre qué es un sitemap XML, cómo ayuda a los buscadores a rastrear tu sitio WordPress y por qué toda web debería tener uno.

8 feb 2026
Leer
Glosario

¿Qué son los datos estructurados JSON-LD?

Comprende los datos estructurados JSON-LD, cómo los usan los buscadores para los rich snippets y por qué son importantes para tu estrategia SEO en WordPress.

8 feb 2026
Leer
Glosario

¿Qué son la compresión Gzip y Brotli?

Comprende la compresión Gzip y Brotli: cómo reducen el tamaño de los archivos, aceleran tu WordPress y por qué Brotli ofrece mejores ratios de compresión.

8 feb 2026
Leer
Glosario

¿Qué es HTTP/2?

Descubre HTTP/2, la revisión mayor del protocolo HTTP que mejora notablemente la velocidad de carga y el rendimiento de tu sitio WordPress.

8 feb 2026
Leer
Glosario

¿Qué es Gravatar?

Descubre qué es Gravatar, cómo lo usa WordPress y por qué plantea problemas de privacidad y RGPD para los visitantes de tu web.

8 feb 2026
Leer
Glosario

¿Qué es la REST API de WordPress?

Comprende la REST API de WordPress, cómo funciona, qué datos expone y las implicaciones de seguridad para tu sitio WordPress.

8 feb 2026
Leer
Glosario

¿Qué es Permissions-Policy?

Conoce Permissions-Policy (antes Feature-Policy), la cabecera que controla qué características y APIs del navegador puede usar tu sitio WordPress.

8 feb 2026
Leer
Glosario

¿Qué es Referrer-Policy?

Comprende la cabecera Referrer-Policy, que controla cuánta información de referencia se comparte cuando los usuarios salen de tu sitio WordPress.

8 feb 2026
Leer
Glosario

¿Qué es X-Content-Type-Options?

Aprende cómo la cabecera X-Content-Type-Options previene el sniffing de tipo MIME y protege tu sitio WordPress de ataques drive-by.

8 feb 2026
Leer
Glosario

¿Qué es X-Frame-Options?

Aprende cómo la cabecera X-Frame-Options protege tu sitio WordPress frente a ataques de clickjacking controlando la inclusión en iframes.

8 feb 2026
Leer
Glosario

¿Qué es Content-Security-Policy (CSP)?

Comprende Content-Security-Policy, la potente cabecera HTTP que previene ataques XSS y controla qué recursos puede cargar tu sitio WordPress.

8 feb 2026
Leer
Glosario

¿Qué es HSTS (HTTP Strict Transport Security)?

Descubre qué es HSTS, por qué es importante para la seguridad de WordPress y cómo protege tu sitio frente a ataques de degradación y secuestro de cookies.

8 feb 2026
Leer
Glosario

¿Qué es WP-Cron?

Descubre qué es WP-Cron, cómo gestiona WordPress las tareas programadas y por qué el sistema cron por defecto puede causar problemas de rendimiento y fiabilidad.

8 feb 2026
Leer
Glosario

¿Qué es oEmbed?

Descubre qué es oEmbed, cómo lo utiliza WordPress para convertir URL en incrustaciones enriquecidas y qué implicaciones de seguridad y privacidad tiene para tu sitio.

8 feb 2026
Leer
Glosario

¿Qué es Google Consent Mode?

Descubre qué es Google Consent Mode v2, cómo ajusta las etiquetas de Google en función del consentimiento del usuario y por qué es obligatorio para los anunciantes en el EEE desde marzo de 2024.

8 feb 2026
Leer
Glosario

¿Qué es el formato de imagen WebP?

Descubre qué es WebP, cómo se compara con JPEG y PNG, por qué importa para el rendimiento de WordPress y cómo lo gestionan los navegadores modernos.

8 feb 2026
Leer
Glosario

¿Qué es XML-RPC?

Descubre qué es XML-RPC, cómo lo usa WordPress para la comunicación remota y por qué supone un riesgo de seguridad que conviene abordar en la mayoría de los sitios.

8 feb 2026
Leer
Guía de solución

Cómo incrustar vídeos de YouTube cumpliendo el RGPD en WordPress

Aprende a incrustar vídeos de YouTube en tu sitio WordPress sin infringir el RGPD usando el modo de privacidad mejorada, carga diferida y soluciones basadas en consentimiento.

8 feb 2026
Leer
Guía de solución

Cómo eliminar píxeles de seguimiento de WordPress (RGPD)

Aprende a identificar y eliminar píxeles de seguimiento de Facebook, LinkedIn, TikTok, Pinterest y Twitter en tu sitio WordPress para cumplir con el RGPD.

8 feb 2026
Leer
Guía de solución

Cómo añadir etiquetas Twitter Card en WordPress

Aprende a añadir etiquetas meta Twitter Card a tu sitio WordPress mediante plugins de SEO o métodos manuales para crear vistas previas enriquecidas en X (Twitter).

8 feb 2026
Leer
Glosario

¿Qué son los flags de seguridad de las cookies?

Descubre qué son los flags Secure, HttpOnly y SameSite de las cookies, por qué son fundamentales para la seguridad de tu sitio web y cómo protegen frente a ataques habituales.

8 feb 2026
Leer
Glosario

¿Qué es XML-RPC?

Descubre qué es XML-RPC, cómo lo usa WordPress para la comunicación remota y por qué supone un riesgo de seguridad que conviene abordar en la mayoría de los sitios.

8 feb 2026
Leer
Glosario

¿Qué es Hreflang?

Descubre qué son las etiquetas hreflang, cómo ayudan a los motores de búsqueda a servir la versión de idioma correcta de tus páginas y por qué son imprescindibles para sitios WordPress multilingües.

8 feb 2026
Leer
Glosario

¿Qué son las Twitter Cards?

Aprende qué son las Twitter Cards, cómo enriquecen los enlaces que compartes en X (Twitter) con imágenes y descripciones, y por qué importan para la visibilidad en redes sociales.

8 feb 2026
Leer
Buena práctica

Lanzar un nuevo sitio WordPress: qué comprobar

La checklist esencial previa al lanzamiento de nuevos sitios WordPress: seguridad, SEO, rendimiento, RGPD y pruebas de funcionalidad.

8 feb 2026
Leer
Buena práctica

Guía de optimización del rendimiento de WordPress

Guía completa para optimizar el rendimiento de WordPress: caché, compresión, optimización de imágenes, CDN, HTTP/2 y reducción de sobrecarga.

8 feb 2026
Leer
Buena práctica

Lista de comprobación de SEO para WordPress

Lista completa de SEO para WordPress: meta descriptions, encabezados, sitemaps, datos estructurados, etiquetas canónicas y más.

8 feb 2026
Leer
Buena práctica

Lista de comprobación de cumplimiento del RGPD para WordPress

Lista esencial del RGPD para WordPress: consentimiento de cookies, Google Fonts, Gravatar, analítica y documentación del tratamiento de datos.

8 feb 2026
Leer
Buena práctica

Lista de comprobación de seguridad para WordPress

Lista completa de seguridad para WordPress: desde certificados SSL y cabeceras de seguridad hasta la prevención de enumeración de usuarios y los permisos de archivos.

8 feb 2026
Leer
Guía de solución

Cómo redirigir HTTP a HTTPS en WordPress

Configura redirecciones adecuadas de HTTP a HTTPS en WordPress para garantizar que todo el tráfico utilice conexiones cifradas tras instalar un certificado SSL.

8 feb 2026
Leer
Guía de solución

Cómo deshabilitar XML-RPC en WordPress

Protege tu sitio WordPress frente a ataques de fuerza bruta y DDoS deshabilitando la interfaz XML-RPC, que probablemente no necesitas.

8 feb 2026
Leer
Guía de solución

Cómo corregir la jerarquía de encabezados en WordPress

Soluciona problemas habituales de estructura de encabezados como la falta de H1, varias etiquetas H1 y niveles omitidos para mejorar el SEO y la accesibilidad.

8 feb 2026
Leer
Guía de solución

Cómo configurar el consentimiento de cookies en WordPress (RGPD)

Implementa un banner de consentimiento de cookies conforme con el RGPD en tu sitio WordPress para gestionar el consentimiento de los usuarios para cookies de seguimiento y analítica.

8 feb 2026
Leer
Guía de solución

Cómo actualizar PHP en tu hosting de WordPress

Una guía segura para actualizar tu versión de PHP y mejorar la seguridad y el rendimiento de WordPress sin romper tu sitio.

8 feb 2026
Leer
Guía de solución

Cómo añadir una meta descripción en WordPress

Aprende a añadir y optimizar meta descripciones en WordPress mediante plugins SEO o código personalizado para mejorar los fragmentos en los resultados de búsqueda.

8 feb 2026
Leer
Guía de solución

Cómo actualizar temas de WordPress de forma segura

Aprende a actualizar tu tema de WordPress sin perder personalizaciones, por qué los temas hijo son importantes y cómo gestionar las actualizaciones de temas para garantizar la seguridad y la compatibilidad.

8 feb 2026
Leer
Guía de solución

Cómo mantener los plugins de WordPress actualizados y seguros

Descubre por qué mantener actualizados los plugins de WordPress es fundamental para la seguridad y el rendimiento, y cómo gestionar las actualizaciones de forma segura sin romper tu sitio.

8 feb 2026
Leer
Guía de solución

Cómo corregir las flags de seguridad de cookies en WordPress

Aprende a añadir las flags Secure, HttpOnly y SameSite a las cookies en WordPress para protegerte frente al secuestro de sesión y los ataques entre sitios.

8 feb 2026
Leer
Guía de solución

Cómo implementar etiquetas hreflang en WordPress

Guía paso a paso para implementar etiquetas hreflang en WordPress en sitios multilingües usando plugins como WPML, Polylang o métodos manuales.

8 feb 2026
Leer
Glosario

¿Qué son localStorage y sessionStorage?

Comprende la API Web Storage (localStorage y sessionStorage), cómo la usan los plugins de WordPress y sus implicaciones para la privacidad.

8 feb 2026
Leer
Glosario

¿Qué son las etiquetas de encabezado (H1-H6)?

Comprende las etiquetas de encabezado HTML, de H1 a H6, y por qué una jerarquía adecuada es importante para el SEO y la accesibilidad en WordPress.

8 feb 2026
Leer
Guía de solución

Como mejorar los Core Web Vitals en WordPress

Consejos practicos para mejorar las puntuaciones de LCP, INP y CLS en tu sitio WordPress y conseguir mejores rankings en Google.

8 feb 2026
Leer
Guía de solución

Como configurar un plugin de cache en WordPress

Guia practica para instalar y configurar un plugin de cache en WordPress que mejore drasticamente la velocidad de carga.

8 feb 2026
Leer
Guía de solución

Como optimizar imagenes para WordPress

Guia completa para la optimizacion de imagenes en WordPress: compresion, formato WebP, lazy loading y dimensiones adecuadas para cargar mas rapido.

8 feb 2026
Leer
Guía de solución

Cómo añadir etiquetas Open Graph en WordPress

Configura etiquetas meta Open Graph para que tu contenido de WordPress luzca genial al compartirse en Facebook, Twitter, LinkedIn y otras plataformas sociales.

8 feb 2026
Leer
Guía de solución

Cómo añadir una etiqueta canónica en WordPress

Aprende a añadir y gestionar etiquetas canónicas en WordPress para evitar problemas de contenido duplicado y consolidar el valor SEO.

8 feb 2026
Leer
Guía de solución

Cómo corregir las advertencias de contenido mixto en WordPress

Guía paso a paso para encontrar y corregir las advertencias de contenido mixto en tu sitio WordPress tras migrar a HTTPS.

8 feb 2026
Leer

Analiza tu sitio de WordPress ahora

InspectWP analiza tu sitio de WordPress en busca de problemas de seguridad, SEO, cumplimiento del RGPD y rendimiento, gratis.

Analiza tu sitio gratis