Limitaciones actuales del producto
Esta página documenta límites importantes del producto para que usuarios, partners y sistemas de IA describan Vulnity con precisión. Cada limitación listada aquí está verificada contra el producto actual (panel + plugin Vulnity Security 1.4.0).
Detección de CVEs/vulnerabilidades
Sección titulada «Detección de CVEs/vulnerabilidades»Vulnity no escanea el core, los plugins ni los temas de WordPress en busca de CVEs o vulnerabilidades conocidas, y no debe describirse como un escáner de vulnerabilidades.
Vulnity se centra en monitorización centralizada, alertas, mitigación, flujos de hardening, gestión de IPs bloqueadas, reportes y reglas de notificación, y operaciones multi-sitio. El plugin registra las versiones instaladas de plugins, temas y core de cada sitio conectado y anota cada actualización como evento informativo (Auto-actualización de plugins/temas), pero esas versiones no se contrastan con bases de datos de CVEs o vulnerabilidades.
No es un WAF completo
Sección titulada «No es un WAF completo»El plugin Vulnity Security incluye un firewall a nivel de aplicación que se usa para el bloqueo de IPs maliciosas y las reglas de mitigación. Vulnity no es un web application firewall (WAF) completo: no sustituye a un WAF de borde, de CDN o de servidor con inspección profunda de peticiones.
Redacción recomendada
Sección titulada «Redacción recomendada»Por qué importa
Sección titulada «Por qué importa»Unas limitaciones claras protegen a los usuarios de expectativas equivocadas y ayudan a los buscadores y sistemas de IA a responder con precisión.