Checklist de auditoría técnica para mantenimiento web: qué revisar antes de cambios, migraciones o bolsas de horas

Una auditoría técnica de mantenimiento web es el primer paso para garantizar que cualquier acción –desde una simple actualización de plugins hasta una migración completa de hosting– se realice sin sorpresas. En Mantenimiento Web utilizamos una lista de verificación estructurada que nos permite identificar riesgos, estimar el esfuerzo necesario y ofrecer un presupuesto claro al cliente. En este artículo encontrarás la checklist completa, explicada con ejemplos típicos de pymes y autónomos, para que puedas entender qué se revisa antes de proponer cambios, migraciones o la contratación de una bolsa de horas.

Tip: Si ya tienes un sitio en producción y sientes que su rendimiento o seguridad están decayendo, solicita una auditoría sin compromiso. Te ayudaremos a priorizar los trabajos más críticos.

Fase 1 – Estado de la infraestructura

Problema	Causa probable	Revisión	Solución
Tiempo de respuesta alto	Servidor sobrecargado o configuración deficiente	Analizar carga CPU, RAM y uso de disco; revisar logs de servidor	Cambiar a un plan de hosting más potente o optimizar la configuración (caching, PHP-FPM)
Caídas intermitentes	Falta de redundancia o errores de DNS	Test de disponibilidad (UptimeRobot) y revisión de registros DNS	Implementar monitorización y, si procede, migrar a un hosting con alta disponibilidad
Certificado SSL caducado	Renovación pendiente	Comprobar fecha de expiración y cadena de confianza	Renovar certificado y habilitar renovación automática

Qué comprobar

Tipo de hosting (compartido, VPS, cloud). Un sitio de una tienda online con 500 visitas diarias necesita, como mínimo, un VPS con recursos garantizados.
Versión de PHP y módulos instalados. Las versiones obsoletas pueden generar vulnerabilidades y errores de compatibilidad.
Configuración de DNS (registros A, CNAME, MX). Un error en los registros MX afecta al correo profesional y a la entrega de facturas electrónicas.
Espacio en disco y uso de bases de datos. Bases de datos infladas sin mantenimiento pueden ralentizar consultas críticas.

Para profundizar en la migración de hosting, consulta nuestro artículo sobre cambiar hosting o arreglar la web.

Fase 2 – Salud de WordPress (o CMS elegido)

Checklist básica

Actualizaciones pendientes: núcleo, plugins y temas.
Plugins obsoletos o sin soporte: pueden ser vectores de ataque.
Temas personalizados sin child theme: dificultan actualizaciones seguras.
Configuración de permalinks y redirecciones 301.
Revisión de usuarios y permisos: eliminar cuentas inactivas o con privilegios excesivos.

Aprende a actualizar plugins y temas sin errores y evita interrupciones inesperadas.

Ejemplo práctico

Una pyme que gestiona su catálogo a través de WooCommerce tenía 30 plugins instalados, de los cuales 12 no se habían actualizado en más de un año. La auditoría detectó que tres de ellos contenían vulnerabilidades conocidas (CVE‑2023‑XXXXX). La solución consistió en:

Desactivar y sustituir los plugins vulnerables por alternativas mantenidas.
Programar actualizaciones automáticas controladas mediante una bolsa de horas de soporte.
Realizar una copia de seguridad completa antes de cualquier cambio.

Fase 3 – Seguridad y copias de seguridad

Problema	Causa probable	Revisión	Solución
Infección por malware	Plugins vulnerables o credenciales filtradas	Escaneo con herramientas anti‑malware	Eliminar archivos infectados, cambiar contraseñas y reforzar firewall
Pérdida de datos	Copias de seguridad inexistentes o rotas	Verificar frecuencia y restaurabilidad de backups	Implementar backups diarios en servidor externo y probar restauración mensual
Accesos no autorizados	Contraseñas débiles o uso de usuarios compartidos	Auditar usuarios, revisar logs de login	Aplicar 2FA y política de contraseñas robustas

Pasos clave

Escaneo de malware con herramientas como Sucuri o Wordfence.
Revisión de permisos de archivos (chmod 644/755).
Comprobación de la política de backups: al menos una copia completa y una incremental semanal, almacenada fuera del servidor principal.
Configuración de firewall a nivel de aplicación (mod_security) y bloqueo de IP sospechosas.

Fase 4 – Rendimiento y velocidad

Problema	Causa probable	Revisión	Solución
Página lenta (>3 s)	Falta de caché o imágenes sin optimizar	Medir TTFB y tiempo de carga con PageSpeed Insights	Activar caché de página, comprimir imágenes y habilitar CDN
Alto consumo de recursos	Consultas SQL sin índices	Analizar consultas lentas en el log de MySQL	Añadir índices y optimizar consultas
Bloqueo de renderizado	CSS y JS sin minificar	Revisar orden de carga y tamaño de archivos	Minificar y cargar de forma asíncrona los recursos críticos

Herramientas recomendadas

GTmetrix y PageSpeed Insights para obtener métricas de velocidad.
Query Monitor (plugin) para detectar cuellos de botella en consultas.
Cloudflare o similar para CDN y protección DDoS.

Descubre los mitos y realidades de la velocidad web en nuestro post acciones de mantenimiento de velocidad web: verdaderas y falsas.

Fase 5 – Correo profesional y DNS

Registros MX correctos: aseguran la entrega de correos en la bandeja de entrada.
SPF, DKIM y DMARC configurados: reducen el riesgo de que tus mensajes sean marcados como spam.
Cuotas de buzón: revisar que no se acerquen al límite, lo que provocaría rebotes.
Acceso IMAP/SMTP seguro (TLS).

Caso de uso

Un autónomo que utilizaba un dominio propio para su correo ([email protected]) tenía el registro SPF incompleto, lo que provocaba que sus facturas fueran rechazadas por algunos proveedores. La auditoría corrigió el registro SPF y añadió DKIM, mejorando la entregabilidad en un un porcentaje variable según los logs de envío.

Fase 6 – Continuidad operativa y soporte

Documentación de procesos: backups, restauración, actualización de plugins.
Plan de soporte: definir si se necesita una bolsa de horas puntual o un contrato mensual.
Acuerdos de nivel de servicio (SLA): tiempos de respuesta y disponibilidad del soporte.
Monitorización: alertas de caídas, uso de recursos y certificados SSL.

Si buscas un equipo interno bajo marca blanca, explora nuestra solución freelance marca blanca.

Checklist definitiva (para imprimir)

Infraestructura
- ☐ Tipo y recursos del hosting adecuados.
- ☐ Versión de PHP actualizada.
- ☐ DNS y registros MX correctos.
- ☐ Espacio en disco y bases de datos bajo control.
CMS
- ☐ Núcleo, plugins y temas al día.
- ☐ Plugins sin soporte eliminados.
- ☐ Permalinks y redirecciones revisados.
- ☐ Usuarios y permisos auditados.
Seguridad
- ☐ Escaneo anti‑malware realizado.
- ☐ Copias de seguridad verificadas y probadas.
- ☐ Firewall y 2FA activados.
- ☐ Certificado SSL vigente.
Rendimiento
- ☐ TTFB < 1 s y carga total < 3 s.
- ☐ Caché de página y CDN configurados.
- ☐ Imágenes y recursos minificados.
- ☐ Consultas SQL optimizadas.
Correo y DNS
- ☐ Registros MX, SPF, DKIM y DMARC correctos.
- ☐ Cuotas de buzón revisadas.
- ☐ Conexiones TLS habilitadas.
Soporte y continuidad
- ☐ Documentación de procesos actualizada.
- ☐ Plan de soporte (bolsa de horas o contrato) definido.
- ☐ Monitorización y alertas configuradas.
- ☐ SLA acordado con tiempos de respuesta claros.

¿Qué sigue después de la auditoría?

Una vez completada la auditoría, entregamos un informe con:

Resumen ejecutivo – los hallazgos críticos y su impacto en el negocio.
Plan de acción – pasos concretos, prioridades y estimación de tiempo.
Presupuesto – coste desglosado por tareas o por bolsa de horas.
Calendario de implementación – fechas propuestas y ventanas de mantenimiento.

Con esta información, la pyme o el autónomo pueden decidir si procede una migración de hosting, una optimización de velocidad, o simplemente contratar una bolsa de horas para atender los ajustes recurrentes.

Llamada a la acción

¿Tu sitio necesita una revisión profunda antes de dar el siguiente paso?

Solicita una auditoría técnica sin compromiso desde nuestro sitio.
Revisa tu plan de mantenimiento y descubre si es suficiente para tu crecimiento.
Pide presupuesto para migraciones, mejoras de velocidad o una bolsa de horas de soporte.

Haz clic en “Solicitar soporte” y garantiza la continuidad operativa, la seguridad y el rendimiento de tu presencia online. ¡Tu web merece estar siempre en su mejor versión!