Esta traducción aún no ha sido revisada editorialmente. La versión alemana es la vinculante. Deutsche Fassung →
Software-Stand
¿Por qué su sitio web debería ocultar su versión de CMS?
Una versión de CMS públicamente visible hace que su sitio web sea clasificable para atacantes dirigidos a versiones específicas: quien busca masivamente páginas con una versión específica encuentra su sitio web sin esfuerzo. El CMS es el sistema editorial con el que se mantienen sus contenidos — como WordPress, Joomla o TYPO3. El área de comprobación del estado del software lee el código fuente y la respuesta de su página e informa cuando el número de versión está allí.
El código fuente de su página principal a menudo nombra el sistema y la versión
Cada sitio web entrega texto fuente además del contenido visible, que cada visitante puede abrir en el navegador. Muchos sistemas editoriales escriben una especie de tarjeta de visita allí, la llamada marca generadora — por ejemplo, el nombre del sistema con número de versión. Las rutas de archivo también pueden llevar la versión. Para la operación del sitio web, esta información es irrelevante; es un remanente de la configuración predeterminada. El área de comprobación reconoce sistemas populares como WordPress, Joomla, Drupal, TYPO3 o sistemas de tienda como Magento, Shopware y PrestaShop por sus rastros típicos en el código fuente y comprueba si la versión se entrega también. Cada hallazgo nombra la ubicación exacta para que su agencia pueda verificarlo.
Una versión visible es ayuda para esclarecer para atacantes
Los ataques a sitios web rara vez son manuales. Los programas buscan la red y ordenan las páginas por sistema y versión. Si su versión está visible y legible, su sitio web llega a la lista correcta sin otro esfuerzo. Lo importante es la separación: la comprobación establece que la versión es visible — nunca que su instalación sea vulnerable. No puede saberlo desde el exterior, y no lo afirma. La visibilidad es aun así un regalo evitable para la otra parte. Ocultar la información no reemplaza una actualización, pero reduce la superficie de ataque. En la evaluación, la versión del sistema oculto cuenta 20 de 100 puntos.
Con proveedores de construcción, el proveedor se encarga del mantenimiento
Los sitios web en Wix, Shopify, Squarespace, Webflow o Jimdo se ejecutan en plataformas que el proveedor mantiene actualizado. Para tales páginas, el área de comprobación no evalúa un origen reconocible como hallazgo — una «versión desactualizada» no es una categoría significativa allí porque no debe instalar actualizaciones. Diferente en sistemas autogestionados como WordPress, Joomla o TYPO3: aquí usted o su agencia son responsables de la actualización, y exactamente por eso la visibilidad de la versión también cuenta aquí. Si no está seguro de a qué grupo pertenece su sitio web, el informe de hallazgo responde eso de inmediato — nombra el sistema reconocido y sus ubicaciones.
- Abra el código fuente de su página principal (botón derecho del ratón, «Ver código fuente de la página») y busque la palabra «generador».
- Pídale a su agencia que desactive la marca del generador — en los sistemas comunes es una pequeña intervención sin riesgo.
- Aclarar por escrito quién es responsable de actualizar su sistema editorial — usted, su agencia u otro proveedor.
- Solicite confirmación breve de las actualizaciones instaladas para que el mantenimiento permanezca comprobable.
- Trate la ocultación como una adición: la medida de protección real sigue siendo la actualización continua.