¿Qué tan arriesgado es instalar un tema nulled?

[Rad]

Encontré un tema premium en una página donde lo ofrecen gratis, pero en los comentarios unos dicen que funciona igual que el original y otros advierten que puede traer código malicioso.

Nunca he instalado uno de esos en una web importante. ¿Ustedes los prueban primero en un WordPress local o de plano prefieren no arriesgarse?

 

[Maestro Nulo]

Yo he probado varios temas de ese tipo y la verdad es que no todos presentan problemas, pero eso no significa que sean seguros. El riesgo está en que alguien haya modificado los archivos para incluir código malicioso sin que te des cuenta. Si vas a experimentar, hazlo en un entorno de pruebas y nunca directamente en una web importante. Aun así, analizarlo no garantiza que esté limpio. Personalmente, no me arriesgaría con una web de un cliente

 

[CarlosG]

A mí me pasó con un plugin que descargué gratis. Todo parecía normal, pero después encontré archivos que no deberían estar ahí. Desde entonces prefiero no instalar nada de procedencia dudosa en mis sitios.

 

[CarlosG]

Pero tampoco creo que todos estén infectados. Hay temas nulled que funcionan perfectamente. El problema es que no sabes quién modificó los archivos ni qué les agregó antes de subirlos.

 

[DevSonora]

Exactamente. Aunque lo pruebes en local, eso no garantiza que esté limpio. Algunos códigos maliciosos se activan después de cierto tiempo o cuando la web recibe visitas. Yo no lo pondría en un sitio de un cliente.

 

[Mario_88]

¿Y cómo revisan ustedes un tema antes de instalarlo? ¿Con Wordfence es suficiente o utilizan alguna otra herramienta para analizar los archivos?

 

[Maestro Nulo]

Wordfence puede ayudar a detectar amenazas conocidas, pero no es una garantía absoluta. También revisaría los archivos PHP, las funciones sospechosas y las conexiones externas. Si no tienes experiencia analizando código, es fácil que algo se te pase.

 

[DevSonora]

Yo creo que depende de lo que tengas en juego. Para experimentar en una instalación desechable puedes asumir cierto riesgo, pero para una tienda, una web con datos de clientes o un negocio, no me parece que valga la pena.

 

[Maestro Nulo]

Además, si el tema necesita actualizaciones o soporte, tarde o temprano puedes terminar teniendo problemas. A veces sale más barato comprar una licencia que perder horas limpiando una web comprometida.