{"id":171,"date":"2026-01-21T07:21:31","date_gmt":"2026-01-21T06:21:31","guid":{"rendered":"https:\/\/helloblog.io\/es\/wp-cli-abilities-api-wordfence-seguridad-terminal-agentes-ia\/"},"modified":"2026-01-21T07:36:17","modified_gmt":"2026-01-21T06:36:17","slug":"wp-cli-abilities-api-wordfence-seguridad-terminal-agentes-ia","status":"publish","type":"post","link":"https:\/\/helloblog.io\/es\/wp-cli-abilities-api-wordfence-seguridad-terminal-agentes-ia\/","title":{"rendered":"WP-CLI y Abilities API para Wordfence: seguridad de WordPress desde la terminal (y lista para agentes de IA)"},"content":{"rendered":"\n<p>Acaba de aparecer un plugin open source que pone a Wordfence Security bajo control de <strong>WP-CLI<\/strong> (la herramienta de l\u00ednea de comandos de WordPress) y, por si fuera poco, es de los primeros en soportar la nueva <strong>WordPress Abilities API<\/strong> introducida en <strong>WordPress 6.9<\/strong>. La combinaci\u00f3n es potente: operaciones de seguridad sin pasar por el dashboard y, adem\u00e1s, una interfaz estandarizada para que herramientas de automatizaci\u00f3n y agentes de IA puedan descubrir y ejecutar acciones de WordPress sin integraciones a medida.<\/p>\n\n\n\n<p>El repositorio est\u00e1 en GitHub: <a href=\"https:\/\/github.com\/trueqap\/wpcli-for-wordfence\">github.com\/trueqap\/wpcli-for-wordfence<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu\u00e9 a\u00f1ade exactamente: el namespace <code>wp wfsec<\/code> en WP-CLI<\/h2>\n\n\n\n<p>El plugin incorpora un nuevo espacio de comandos, <code>wp wfsec<\/code>, desde el que puedes cubrir el ciclo habitual de operaciones de Wordfence: lanzar escaneos, revisar resultados, gestionar reglas del firewall\/WAF (Web Application Firewall) y consultar configuraci\u00f3n\/licencia. La idea es que puedas operar desde scripts, CI\/CD o sesiones SSH r\u00e1pidas, especialmente \u00fatil cuando llevas varios sitios o entornos (staging\/producci\u00f3n) en paralelo.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Security Scanning (escaneos de seguridad)<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li>Iniciar escaneos r\u00e1pidos o escaneos completos de malware.<\/li>\n\n\n<li>Monitorizar el progreso del escaneo en tiempo real.<\/li>\n\n\n<li>Consultar hist\u00f3rico de escaneos y logs detallados.<\/li>\n\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Firewall Management (gesti\u00f3n de firewall\/WAF)<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li>Bloquear o desbloquear direcciones IP.<\/li>\n\n\n<li>Definir duraci\u00f3n del bloqueo y el motivo (reason).<\/li>\n\n\n<li>Comprobar si una IP concreta est\u00e1 bloqueada.<\/li>\n\n\n<li>Activar o desactivar la protecci\u00f3n del WAF.<\/li>\n\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Issue Tracking (seguimiento de incidencias)<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li>Listar todos los problemas de seguridad detectados.<\/li>\n\n\n<li>Filtrar por estado (new, ignored, resolved).<\/li>\n\n\n<li>Borrar o gestionar amenazas individuales.<\/li>\n\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Configuration (configuraci\u00f3n)<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li>Leer y modificar ajustes de Wordfence.<\/li>\n\n\n<li>Comprobar el estado de la licencia.<\/li>\n\n\n<li>Exportar e importar configuraciones.<\/li>\n\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Ejemplos r\u00e1pidos de uso (comandos reales)<\/h2>\n\n\n\n<p>Estos ejemplos resumen el flujo t\u00edpico: comprobar estado, lanzar escaneo, seguir progreso, revisar incidencias y actuar sobre el firewall:<\/p>\n\n\n\n<div class=\"wp-block-kevinbatdorf-code-block-pro\" data-code-block-pro-font-family=\"Code-Pro-JetBrains-Mono\" style=\"font-size:.875rem;font-family:Code-Pro-JetBrains-Mono,ui-monospace,SFMono-Regular,Menlo,Monaco,Consolas,monospace;line-height:1.25rem;--cbp-tab-width:2;tab-size:var(--cbp-tab-width, 2)\"><span style=\"display:block;padding:16px 0 0 16px;margin-bottom:-1px;width:100%;text-align:left;background-color:#24292e\"><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"54\" height=\"14\" viewBox=\"0 0 54 14\"><g fill=\"none\" fill-rule=\"evenodd\" transform=\"translate(1 1)\"><circle cx=\"6\" cy=\"6\" r=\"6\" fill=\"#FF5F56\" stroke=\"#E0443E\" stroke-width=\".5\"><\/circle><circle cx=\"26\" cy=\"6\" r=\"6\" fill=\"#FFBD2E\" stroke=\"#DEA123\" stroke-width=\".5\"><\/circle><circle cx=\"46\" cy=\"6\" r=\"6\" fill=\"#27C93F\" stroke=\"#1AAB29\" stroke-width=\".5\"><\/circle><\/g><\/svg><\/span><span role=\"button\" tabindex=\"0\" style=\"color:#e1e4e8;display:none\" aria-label=\"Copy\" class=\"code-block-pro-copy-button\"><pre class=\"code-block-pro-copy-button-pre\" aria-hidden=\"true\"><textarea class=\"code-block-pro-copy-button-textarea\" tabindex=\"-1\" aria-hidden=\"true\" readonly># Comprobar el estado general de Wordfence\nwp wfsec status\n\n# Lanzar un escaneo completo de seguridad\nwp wfsec scan start --type=full\n\n# Ver el estado\/progreso del escaneo\nwp wfsec scan status\n\n# Listar todas las incidencias de seguridad\nwp wfsec issues ls --status=all\n\n# Bloquear una IP durante 24 horas\nwp wfsec firewall block 192.168.1.100 --duration=86400 --reason=&quot;Brute force attempt&quot;\n\n# Consultar el estado de la licencia\nwp wfsec license status\n<\/textarea><\/pre><svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" style=\"width:24px;height:24px\" fill=\"none\" viewBox=\"0 0 24 24\" stroke=\"currentColor\" stroke-width=\"2\"><path class=\"with-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2m-6 9l2 2 4-4\"><\/path><path class=\"without-check\" stroke-linecap=\"round\" stroke-linejoin=\"round\" d=\"M9 5H7a2 2 0 00-2 2v12a2 2 0 002 2h10a2 2 0 002-2V7a2 2 0 00-2-2h-2M9 5a2 2 0 002 2h2a2 2 0 002-2M9 5a2 2 0 012-2h2a2 2 0 012 2\"><\/path><\/svg><\/span><pre class=\"shiki github-dark\" style=\"background-color:#24292e;color:#e1e4e8\" tabindex=\"0\"><code><span class=\"line\"><span style=\"color:#6A737D\"># Comprobar el estado general de Wordfence<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> wfsec<\/span><span style=\"color:#9ECBFF\"> status<\/span><\/span>\n<span class=\"line\"><\/span>\n<span class=\"line\"><span style=\"color:#6A737D\"># Lanzar un escaneo completo de seguridad<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> wfsec<\/span><span style=\"color:#9ECBFF\"> scan<\/span><span style=\"color:#9ECBFF\"> start<\/span><span style=\"color:#79B8FF\"> --type=full<\/span><\/span>\n<span class=\"line\"><\/span>\n<span class=\"line\"><span style=\"color:#6A737D\"># Ver el estado\/progreso del escaneo<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> wfsec<\/span><span style=\"color:#9ECBFF\"> scan<\/span><span style=\"color:#9ECBFF\"> status<\/span><\/span>\n<span class=\"line\"><\/span>\n<span class=\"line\"><span style=\"color:#6A737D\"># Listar todas las incidencias de seguridad<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> wfsec<\/span><span style=\"color:#9ECBFF\"> issues<\/span><span style=\"color:#9ECBFF\"> ls<\/span><span style=\"color:#79B8FF\"> --status=all<\/span><\/span>\n<span class=\"line\"><\/span>\n<span class=\"line\"><span style=\"color:#6A737D\"># Bloquear una IP durante 24 horas<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> wfsec<\/span><span style=\"color:#9ECBFF\"> firewall<\/span><span style=\"color:#9ECBFF\"> block<\/span><span style=\"color:#79B8FF\"> 192.168.1.100<\/span><span style=\"color:#79B8FF\"> --duration=86400<\/span><span style=\"color:#79B8FF\"> --reason=<\/span><span style=\"color:#9ECBFF\">\"Brute force attempt\"<\/span><\/span>\n<span class=\"line\"><\/span>\n<span class=\"line\"><span style=\"color:#6A737D\"># Consultar el estado de la licencia<\/span><\/span>\n<span class=\"line\"><span style=\"color:#B392F0\">wp<\/span><span style=\"color:#9ECBFF\"> wfsec<\/span><span style=\"color:#9ECBFF\"> license<\/span><span style=\"color:#9ECBFF\"> status<\/span><\/span><\/code><\/pre><\/div>\n\n\n\n<p>Un detalle pr\u00e1ctico para automatizaci\u00f3n: <strong>todos los comandos soportan <code>--format=json<\/code><\/strong>, lo que facilita integrarlos en scripts, pipelines o herramientas que consuman salida estructurada.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Lo diferencial: soporte para WordPress Abilities API (WordPress 6.9+)<\/h2>\n\n\n\n<p>Aqu\u00ed es donde el plugin se sale de lo habitual. Implementa la <strong>WordPress Abilities API<\/strong>, una interfaz estandarizada introducida en <strong>WordPress 6.9<\/strong> para que agentes de IA y herramientas de automatizaci\u00f3n puedan <strong>descubrir<\/strong> e <strong>interactuar<\/strong> con funcionalidades del sitio mediante un API auto-descriptivo y validado por esquema (schema-validated), sin depender de integraciones ad hoc por plugin.<\/p>\n\n\n\n<p>En la pr\u00e1ctica, significa que Wordfence deja de ser \u201csolo UI\u201d o \u201csolo endpoints propios\u201d y pasa a ser una pieza accesible por un conjunto de capacidades (abilities) con nombres y comportamiento consistente.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Las 7 abilities que expone este plugin<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li><strong>scan-status<\/strong> &#8211; Obtener el estado actual del escaneo y su progreso.<\/li>\n\n\n<li><strong>scan-start<\/strong> &#8211; Iniciar escaneos de seguridad de forma program\u00e1tica.<\/li>\n\n\n<li><strong>issues-list<\/strong> &#8211; Recuperar la lista de incidencias detectadas.<\/li>\n\n\n<li><strong>issues-count<\/strong> &#8211; Obtener recuento de incidencias por severidad.<\/li>\n\n\n<li><strong>firewall-status<\/strong> &#8211; Comprobar el estado del WAF.<\/li>\n\n\n<li><strong>firewall-block<\/strong> &#8211; Bloquear IPs a trav\u00e9s del API.<\/li>\n\n\n<li><strong>license-status<\/strong> &#8211; Consultar informaci\u00f3n de licencia.<\/li>\n\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Qu\u00e9 habilita en escenarios reales<\/h3>\n\n\n\n<p>Con estas abilities, la puerta queda abierta a montajes m\u00e1s modernos: monitorizaci\u00f3n de seguridad con IA, paneles internos que integren Wordfence sin replicar l\u00f3gica, o automatizaciones que ejecuten chequeos rutinarios (por ejemplo, iniciar escaneos, consultar incidencias y aplicar bloqueos) usando una interfaz que un agente puede descubrir y utilizar.<\/p>\n\n\n\n<p>A nivel de autenticaci\u00f3n, el plugin utiliza <strong>WordPress Application Passwords<\/strong> (contrase\u00f1as de aplicaci\u00f3n) sobre <strong>Basic Auth<\/strong>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Requisitos<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li>WordPress 6.9+<\/li>\n\n\n<li>PHP 8.0+<\/li>\n\n\n<li>WP-CLI 2.5+<\/li>\n\n\n<li>Plugin Wordfence Security (gratis o premium)<\/li>\n\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Descarga e instalaci\u00f3n<\/h2>\n\n\n\n<p>Puedes descargar la \u00faltima versi\u00f3n y subirla al directorio <code>\/wp-content\/plugins\/<\/code>:<\/p>\n\n\n<a href=\"https:\/\/github.com\/trueqap\/wpcli-for-wordfence\/releases\/download\/v1.0.0\/wpcli-for-wordfence-1.0.0.zip\" class=\"download-card\" download>\n                <span class=\"download-icon\"><i class=\"fa-duotone fa-file-zipper\"><\/i><\/span>\n                <span class=\"download-info\">\n                    <span class=\"download-title\">Download WP CLI for Wordfence v1.0.0<\/span>\n                    <span class=\"download-meta\"><span class=\"download-filename\">wpcli-for-wordfence-1.0.0.zip<\/span><\/span>\n                <\/span>\n                <span class=\"download-action\"><i class=\"fa-duotone fa-arrow-down-to-line\"><\/i><\/span>\n            <\/a>\n\n\n<p>Si trabajas con una estructura tipo Bedrock, tambi\u00e9n se puede instalar v\u00eda Composer (seg\u00fan indica el proyecto).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Resumen operativo<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li>Si quieres gestionar Wordfence desde la terminal, <code>wp wfsec<\/code> te cubre escaneos, incidencias, firewall\/WAF y configuraci\u00f3n.<\/li>\n\n\n<li>Si te interesa automatizar o conectar herramientas externas, el soporte de <strong>Abilities API<\/strong> (WP 6.9+) expone capacidades claras: estado\/arranque de escaneos, listado y conteo de issues, estado\/bloqueo en firewall y estado de licencia.<\/li>\n\n\n<li>Para scripting, <code>--format=json<\/code> y la autenticaci\u00f3n con Application Passwords + Basic Auth lo hacen especialmente c\u00f3modo.<\/li>\n\n<\/ul>\n\n\n<div class=\"references-section\">\n                <h2>Referencias \/ Fuentes<\/h2>\n                <ul class=\"references-list\"><li><a href=\"https:\/\/github.com\/trueqap\/wpcli-for-wordfence\" target=\"_blank\" rel=\"noopener noreferrer\">WP-CLI &amp; Abilities API for Wordfence: Manage Security from Terminal and AI Agents<\/a><\/li><\/ul>\n            <\/div>","protected":false},"excerpt":{"rendered":"<p>Si administras varios WordPress o vives en la terminal, este plugin open source a\u00f1ade comandos WP-CLI para Wordfence y, adem\u00e1s, expone capacidades v\u00eda Abilities API para automatizaci\u00f3n y agentes de IA.<\/p>\n","protected":false},"author":15,"featured_media":172,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[36],"tags":[84,11,15,10,6],"class_list":["post-171","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ecosistema-wordpress","tag-api","tag-seguridad","tag-wordfence","tag-wordpress","tag-wp-cli"],"_links":{"self":[{"href":"https:\/\/helloblog.io\/es\/wp-json\/wp\/v2\/posts\/171","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/helloblog.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/helloblog.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/helloblog.io\/es\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/helloblog.io\/es\/wp-json\/wp\/v2\/comments?post=171"}],"version-history":[{"count":1,"href":"https:\/\/helloblog.io\/es\/wp-json\/wp\/v2\/posts\/171\/revisions"}],"predecessor-version":[{"id":173,"href":"https:\/\/helloblog.io\/es\/wp-json\/wp\/v2\/posts\/171\/revisions\/173"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/helloblog.io\/es\/wp-json\/wp\/v2\/media\/172"}],"wp:attachment":[{"href":"https:\/\/helloblog.io\/es\/wp-json\/wp\/v2\/media?parent=171"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/helloblog.io\/es\/wp-json\/wp\/v2\/categories?post=171"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/helloblog.io\/es\/wp-json\/wp\/v2\/tags?post=171"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}