Cuántas actualizaciones necesita WordPress al mes
No hay un número mágico, pero sí una forma sensata de plantearlo. Te explico con qué frecuencia actualizo WordPress en los proyectos que gestiono y por qué.
“¿Cada cuánto hay que actualizar WordPress?” es una pregunta con trampa, porque la respuesta correcta no es un número fijo — depende de qué se esté actualizando y qué tan crítico sea.
No todas las actualizaciones son iguales
Hay tres tipos de actualizaciones que conviven en cualquier WordPress:
- El core de WordPress. Actualizaciones menores de seguridad suelen aplicarse solas, automáticamente, por diseño. Las actualizaciones mayores de versión conviene revisarlas antes de aplicar, no solo darle a “actualizar” sin más.
- Los plugins. Aquí es donde de verdad hay que estar atento. Un plugin desactualizado con una vulnerabilidad conocida es la puerta de entrada número uno para hackeos automatizados a gran escala.
- El theme (o child theme). Si es un theme de terceros, hay que actualizarlo igual que un plugin. Si es a medida (como suelo hacer yo), esto ya no aplica de la misma forma — el “theme” es tuyo, no depende de un tercero que publique parches.
Con qué frecuencia lo hago yo, de verdad
En los proyectos que gestiono, reviso actualizaciones pendientes semanalmente. Eso no significa que actualice cada semana sin pensarlo — significa que reviso qué hay pendiente, valoro si es una actualización de seguridad crítica (esas se aplican ya, no esperan a la revisión semanal) o algo que puede esperar a probarse primero en un entorno de pruebas.
Actualizar sin pensarlo es tan mal hábito como no actualizar nunca. He visto sitios caerse porque una actualización de un plugin rompía la compatibilidad con otro, y eso se aplicó directamente en producción sin probarlo antes en ningún sitio.
La regla que sí es no negociable
Vulnerabilidad de seguridad crítica conocida en algo que tienes instalado: se actualiza de inmediato, sin esperar a ninguna revisión programada. Para esto no hay “cada cuánto”, hay “en cuanto te enteras”.
Y si no tienes tiempo de estar pendiente
Es exactamente para esto que existen los servicios de mantenimiento: alguien revisa esto por ti con la periodicidad adecuada, prueba antes de aplicar en producción, y tiene un backup reciente por si algo sale mal. Si te interesa cómo lo planteo yo, ya escribí sobre mantenimiento y soporte de WordPress con más detalle, o directamente a través de entornoWP, mi propia marca especializada en esto.
