Cómo leer el informe de Analiza tu web (y qué hacer con las 4 salidas)

Introduces la URL, esperas unos segundos y obtienes un badge de color, una puntuación y una lista de hallazgos. Ante el resultado, es fácil reaccionar de dos maneras: preocuparte más de la cuenta o restarle importancia porque «la web funciona». Ninguna de las dos ayuda demasiado. En este artículo te explicamos cómo interpretar el informe: qué analiza realmente el detector, qué queda fuera del análisis y cómo entender las cuatro soluciones que puede recomendarte.

Qué es (y qué no es) este análisis

Analiza tu web mira tu sitio desde fuera, como lo haría un visitante o un bot. Detecta CMS y versión cuando son visibles, un nivel de riesgo, una puntuación orientativa, tecnologías, certificado SSL, detalles de rendimiento y SEO básico (robots.txt, sitemap). También lista hasta seis hallazgos ordenados por severidad.

No es una auditoría de seguridad. No entra en /wp-admin ni en /administrator. No lista todos los plugins si están ocultos. No sustituye un inventario de copias de seguridad ni un test de restauración. El propio formulario lo dice: análisis orientativo, información pública. Úsalo como brújula, no como sentencia.

El badge: lo primero que ves no es un diagnóstico médico

El color resume el desfase entre lo detectado y lo razonable hoy. Las etiquetas que verás son estas:

• Al día: la versión visible está cerca de la actual. No significa «imposible de hackear».
• Algo desactualizado: hay distancia. Conviene planificar, no necesariamente apagar la web esta noche.
• Riesgo alto / crítico: el CMS va varias versiones por detrás, o hay un problema grave visible (por ejemplo, sin HTTPS). Aquí sí hay que actuar.
• Detectado · versión oculta: hay WordPress o Joomla, pero no se ve el número. Ocultar la versión no equivale a estar actualizado.
• No identificado: no ha podido etiquetar el CMS. A menudo es una web estática, a medida, o un constructor que no deja huella clara.

Si el badge es verde y tienes doce plugins abandonados detrás del login, el informe no lo sabe. Si es rojo y la web «aún va», el problema es que Internet ya ve la deuda.

El score: un número para priorizar, no para presumir

Debajo del badge suele aparecer una puntuación con una letra (A–F) y una etiqueta tipo «Requiere atención». Ese número baja por cosas concretas: falta de HTTPS, certificado a punto de caducar, cabeceras de seguridad ausentes, CMS viejo, HTML grande sin comprimir, sin viewport en móvil.

Lee las deducciones, no solo la nota. Un 52 por un certificado que caduca en una semana no es el mismo problema que un 52 por un WordPress varias versiones mayores por detrás. El primero se renueva. El segundo es un proyecto.

Hallazgos y detalles: la lista que sí puedes usar

Los hallazgos son frases cortas (versión del CMS, HTTPS, HSTS, CSP, clickjacking, SSL, viewport, compresión, robots, sitemap…). Como mucho verás seis, los más graves primero. No intentes «completar el bingo». Pregúntate: ¿esto lo puede arreglar el hosting esta semana, o es síntoma de un CMS que nadie toca desde 2019?

En detalles adicionales aparecen tiempo de respuesta, tamaño del HTML, compresión, viewport, emisor del certificado y si hay robots y sitemap. Un HTML de 80 KB sin gzip y un SSL de Let's Encrypt a 28 días no son drama. Un tiempo de respuesta de varios segundos en la home, sí es una conversación de negocio: rebote en móvil.

Las 4 salidas: por qué una viene marcada

El detector no inventa un servicio a medida para tu URL. Ordena cuatro actuaciones que ya existen en Sibeos y marca una como recomendada según CMS y riesgo:

1. WordPress desactualizado — actualizar, limpiar y dejar un mantenimiento razonable. Sale recomendada cuando el CMS es WordPress y el riesgo es alto o crítico.
2. Migración WordPress → Joomla — si WordPress está detectado pero el riesgo no es el de una versión muy vieja, o si el proyecto pide un CMS más estructurado. No es «Joomla porque sí».
3. Mantenimiento Joomla — recomendada cuando el CMS es Joomla. El problema habitual no es «cambiar de plataforma», es que nadie actualiza core y extensiones.
4. Web Joomla profesional — hoy es la recomendada por defecto si el CMS no se identifica. Ahí el detector peca de prudente: asume que puede hacer falta un CMS. Si tu web es informativa y casi no se toca, la vía natural puede ser Zero CMS (quitar el CMS) o una web nueva Web Express IA. El informe no lo decide por ti; tú sí puedes.

Debajo verás «Otras soluciones». No las ignores: la recomendada es un atajo, no una orden. Un WordPress de riesgo alto puede actualizarse… o sustituirse por estático si publicas tres veces al año. Eso ya es conversación, no un badge.

Para quién no es este informe

No te sirve como único criterio si tienes intranet, tienda con pasarela, área de clientes o un editorial que publica cada semana. Ahí hace falta mirar dentro: copias, usuarios, extensiones, PHP del servidor. El detector te dice si la cara pública está descuidada. No te dice si el negocio necesita un CMS.

Tampoco sirve para «demostrar que estamos seguros» delante de un auditor. Es una foto desde la calle. Úsala para decidir si llamas este mes o el que viene.

Siguiente paso

Coge la URL y corre el análisis en Analiza tu web. Si quieres, pide el informe por email: queda el rastro y no dependes de la pestaña.

Si el badge es alto o crítico, o si no sabes si la salida marcada encaja con cómo usas la web, cuéntanos el caso por WhatsApp. Con la URL y una frase de cómo actualizáis el contenido, se puede decir si el botón recomendado tiene sentido o si os estaríamos vendiendo el modelo equivocado.

Preguntas frecuentes