Plugins y seguridad: la puerta que queda abierta
Cada actualización de seguridad que no se aplica es una vulnerabilidad conocida y publicada: los atacantes no buscan tu sitio en particular, escanean miles de sitios por día buscando versiones viejas de plugins con fallas documentadas.
El hackeo típico no borra tu web: la usa en silencio. Inyecta enlaces de spam, aloja páginas de phishing o redirige a tus visitantes, mientras tu home se ve normal. Te enterás cuando Google te marca como sitio no seguro o cuando un cliente te pregunta por qué su antivirus salta al entrar.
La velocidad empeora sola
Nadie decide hacer lento un sitio: se hace lento de a poco. Fotos subidas sin optimizar que se acumulan, un plugin más para cada necesidad, una base de datos que engorda con años de revisiones y spam, un hosting compartido cada vez más poblado.
Como la degradación es gradual, nadie la nota desde adentro. Por eso el chequeo tiene que ser una medición externa y periódica: comparar el número de PageSpeed de este mes contra el anterior, no la sensación de 'a mí me carga bien'.
Google deja de visitarte
Google asigna su atención según lo que encuentra. Un sitio que no cambia en años, acumula enlaces rotos y responde cada vez más lento le dice que ahí no hay nada nuevo que buscar, y las visitas de su robot se espacian.
Mientras tanto tus competidores publican, y las posiciones que tu sitio ganó se erosionan sin que haya un momento visible de quiebre. Cuando la caída se nota en las consultas, el retroceso lleva meses acumulándose y recuperar posiciones cuesta más que haberlas mantenido.
Lo que se rompe sin que nadie lo note
El caso más caro no es el sitio caído, que al menos se ve: es el formulario que deja de mandar mails. El hosting cambia una configuración, un servicio de correo vence, y las consultas caen a un buzón muerto durante meses mientras la página dice 'gracias, te contactaremos'.
Lo mismo pasa con certificados que vencen, botones de WhatsApp que apuntan a números viejos e integraciones que dejan de funcionar. Ese costo no aparece en ninguna factura: son los clientes que te escribieron, no recibieron respuesta y siguieron con otro. La única defensa es probar el circuito completo con regularidad, como si fueras un cliente.
Qué mirar cada mes, aunque lo hagas vos
El mantenimiento no es misterioso: es una rutina corta hecha con constancia. Actualizaciones aplicadas, un mensaje de prueba enviado desde el formulario real, la velocidad medida y comparada, Search Console revisado por errores nuevos, y un backup que alguien sepa restaurar.
El checklist de abajo es esa rutina. Si preferís que la haga otro, eso es exactamente un plan de mantenimiento: la misma disciplina, con un reporte mensual que te muestra qué se revisó y qué cambió.
Chequeo de salud mensual
- 01Enviá un mensaje de prueba desde tu propio formulario y verificá que llegue
- 02Aplicá las actualizaciones pendientes de CMS, theme y plugins
- 03Medí la velocidad en PageSpeed Insights y comparala con el mes pasado
- 04Entrá a Search Console y revisá errores de indexación y páginas con problemas
- 05Verificá que el certificado https esté vigente y sin avisos
- 06Comprobá que el backup existe y que sabés restaurarlo
- 07Recorré el sitio desde tu celular: enlaces rotos, imágenes caídas, datos vencidos
- 08Confirmá que analytics siga registrando visitas y eventos
Guardá esta lista y repasala sobre tu propio sitio.