Estado Actual del Sitio Web

El sitio funciona, pero necesita atención

Human Factor Consulting tiene una presencia web sólida con un WordPress activo, formularios operando y una base de contenido valiosa. Sin embargo, la auditoría revela varios puntos que hoy están limitando el rendimiento, la seguridad y el posicionamiento en Google.

Velocidad de carga por debajo de lo recomendado

• ✗
  Rendimiento en desktop: 37%Google recomienda estar por encima del 90%. Un puntaje bajo significa que la página tarda más en cargar, lo que afecta la experiencia del visitante y el posicionamiento en búsquedas.
• ✗
  Rendimiento en mobile: 41%La mayoría de sus visitantes llegan desde el celular. Un 41% indica una carga lenta en móviles, lo que suele traducirse en visitantes que abandonan antes de ver el contenido.

Software desactualizado

• ✗
  14 actualizaciones pendientesHay 14 actualizaciones de plugins y del sistema sin aplicar. Mantener todo al día es la medida de seguridad más importante para evitar vulnerabilidades.
• ✗
  PHP desactualizado: 7.4.33El sitio corre sobre PHP 7.4, una versión que ya no recibe soporte ni parches de seguridad. Lo recomendado hoy es mínimo PHP 8.3. Esto expone el sitio y limita la velocidad.
• ✗
  Versión de WordPress desactualizadaEl núcleo de WordPress no está en su última versión, dejando el sitio expuesto a vulnerabilidades ya corregidas en versiones recientes.
• ✗
  32 comentarios de spam pendientesHay 32 comentarios spam acumulados en la bandeja de moderación. Aunque no se publiquen, ensucian la base de datos y pueden afectar el rendimiento.

El sitemap contiene páginas que no deberían estar

Actualmente el sitemap (el mapa que Google usa para indexar el sitio) incluye 8 archivos. Para una firma como Human Factor Consulting, solo deberían existir dos: el de páginas y el de entradas del blog. Puedes revisar el índice completo aquí: sitemap_index.xml

• ✗
  Página /team/ con información falsaEsta página contiene información incorrecta que está indexada por Google y afecta el SEO y la imagen de la marca. Debe eliminarse.
• ✗
  Página de "test" publicadaHay una página de prueba publicada y visible. Este tipo de páginas no deben estar en línea porque Google las indexa y confunden a los visitantes.
• ⚠
  Limpiar el page-sitemap.xmlEl sitemap de páginas contiene URLs que no deberían enviarse a Google (políticas, cookies, test, etc.).
• ⚠
  Desindexar políticas de privacidad y cookiesEstas páginas legales deben existir pero no necesitan aparecer en los resultados de búsqueda. Deben marcarse como "no-index".

Envío de correos funcionando, pero falta autenticación

Los correos salientes están correctamente configurados. La prueba de envío se realizó con éxito. Sin embargo, hay dos registros de autenticación de dominio pendientes.

• ✓
  SMTP configurado correctamenteEl envío de correos salientes (formularios, notificaciones) funciona. La prueba de envío fue exitosa.
• ✓
  Registro SPF correctoEl registro SPF exigido por Google está configurado y funcionando. Esto ayuda a que sus correos no lleguen a spam.
• ⚠
  Falta registro DKIMEl registro DKIM no se ha añadido al dominio. DKIM es una firma digital que garantiza que los correos son auténticos y no fueron alterados. Sin él, hay mayor riesgo de que los correos caigan en spam.
• ⚠
  Falta registro DMARCNo hay política DMARC configurada en el dominio. DMARC protege el dominio contra el uso no autorizado (que terceros envíen correos haciéndose pasar por ustedes).

Buenas bases, con puntos a reforzar

• ✓
  Certificado SSL activoEl certificado de seguridad (el candado del navegador) funciona correctamente. Las conexiones al sitio están cifradas.
• ✓
  URL de acceso al panel no es la predeterminadaLa dirección para iniciar sesión en WordPress no usa la URL por defecto, lo que reduce significativamente los intentos de acceso no autorizado.
• ✓
  Plugin de seguridad Wordfence activoEl sitio ya cuenta con Wordfence, un plugin de seguridad que ofrece una capa básica de protección.
• ⚠
  Se recomienda monitoreo constante (MalCare)Además de Wordfence, se sugiere un sistema que monitoree el sitio 24/7 con firewall y escáner de malware, detectando amenazas de forma proactiva.
• ⚠
  Slider Revolution con versión antiguaEste plugin está usando una versión vieja que requiere una licencia paga (aprox. $50 USD/año) para poder actualizarse. Mientras esté desactualizado, representa un riesgo de seguridad. Opciones: pagar la licencia o reemplazar el slider por una alternativa gratuita.
• ⚠
  Tres cuentas de administrador activasActualmente hay 3 usuarios con acceso de administrador. Se recomienda revisar cuáles siguen siendo necesarios y eliminar los que ya no se usen.

Medición de datos instalada

• ✓
  Google Tag Manager activoEl sitio ya tiene Google Tag Manager instalado (GTM-MSXKQW27), lo que permite agregar y gestionar códigos de seguimiento (Google Analytics, Meta Pixel, Google Ads) desde un solo lugar.

Ajustes pendientes

• ⚠
  Zona horaria en UTC+0El sitio está configurado en UTC+0. Debería estar en la zona horaria de Bogotá (UTC-5) para que las publicaciones, programaciones y estadísticas reflejen correctamente las fechas y horas locales.