Cómo saber con qué está hecha una web o una tienda online
Las huellas que deja cada plataforma en el código de una web, cómo encontrar la versión y la de PHP, y por qué conviene saberlo antes de pedir un presupuesto.
5 min de lectura
Saber con qué está hecha una web parece una curiosidad técnica, pero tiene consecuencias prácticas. Si es tu web, necesitas saberlo para valorar un presupuesto de mantenimiento o de rediseño, para saber si tiene parches de seguridad y para entender por qué un proveedor te dice que "hay que migrar". Si es la web de un competidor o de un cliente, te dice mucho de cómo trabaja.
La buena noticia es que casi todas las plataformas dejan huellas visibles. En este artículo explicamos cuáles son y cómo leerlas sin instalar nada.
Las huellas que deja cada plataforma
Abre la web en el navegador, haz clic derecho y elige "Ver código fuente de la página" (o pulsa Ctrl+U). Después busca (Ctrl+F) estos textos:
| Plataforma | Qué buscar en el código |
|---|---|
| WordPress | /wp-content/ en las rutas de imágenes y estilos, o una etiqueta generator con "WordPress" |
| WooCommerce | Lo anterior más la palabra woocommerce en clases y estilos |
| PrestaShop | var prestashop en los scripts, o la etiqueta generator con "PrestaShop" |
| PrestaShop 1.6 | Rutas como /modules/blockcart/ sin var prestashop |
| Shopify | cdn.shopify.com o Shopify.theme |
| Magento 2 | Textos como Magento_Ui o mage/cookies |
| Magento 1 | Mage.Cookies o rutas con /skin/frontend/ |
| Wix, Squarespace, Webflow | Su nombre en la etiqueta generator o en dominios de recursos como static.wix.com |
| Joomla y Drupal | La etiqueta generator; en Drupal, también Drupal.settings |
La etiqueta generator está en la cabecera del código, con esta forma: <meta name="generator" content="...">. Cuando existe, suele incluir también la versión.
Las cabeceras y las cookies
Hay datos que no están en el código de la página sino en la respuesta del servidor. Se ven en las herramientas de desarrollo del navegador (F12, pestaña "Red", primera petición, apartado "Encabezados de respuesta"):
X-Powered-By: muchos servidores anuncian aquí la versión de PHP, por ejemploPHP/8.1.27.Server: el servidor web (nginx, Apache, LiteSpeed) o el servicio que hay delante, como Cloudflare.- Cookies: algunas plataformas las nombran de forma reconocible. Una cookie
laravel_sessionindica una aplicación hecha con Laravel.
Cómo encontrar la versión
La plataforma suele ser fácil de identificar. La versión, no tanto: muchas webs la ocultan a propósito, y es una buena práctica, porque anunciar una versión antigua facilita el trabajo a quien busca vulnerabilidades conocidas.
Cuando no aparece en la etiqueta generator, la forma fiable de saberla es entrar en la administración:
- WordPress: Escritorio → Actualizaciones, o Herramientas → Salud del sitio → Información.
- PrestaShop: Parámetros avanzados → Información.
- Magento 2: la versión aparece al pie del panel de administración.
Y para la versión de PHP, el panel del hosting o la misma sección de información de la plataforma.
Por qué importa la versión
Una plataforma sin soporte ya no recibe parches de seguridad. Magento 1 dejó de tenerlo en junio de 2020 y PrestaShop 1.6 en junio de 2019. En PHP, la versión 8.2 deja de recibir parches el 31 de diciembre de 2026, y las anteriores ya no los reciben. Lo explicamos en detalle en PHP 8.2 deja de tener soporte.
Esto afecta a cualquier presupuesto: no cuesta lo mismo mantener una tienda al día que una que lleva años sin actualizar, y a veces lo razonable no es parchear sino migrar. Si te piden dinero por una migración, saber de qué versión partes te permite entender por qué.
Antes de pedir un presupuesto
Si vas a pedir presupuesto para mantener, rediseñar o migrar tu web, llega con estos datos apuntados. Te ahorran una reunión y te permiten comparar ofertas en igualdad:
- Plataforma y versión exacta.
- Versión de PHP del servidor y quién gestiona el hosting.
- Número aproximado de productos, páginas o usuarios.
- Módulos o plugins de pago que uses (pasarela, transporte, facturación).
- Con qué otros sistemas se conecta la web, aunque sea con un fichero que alguien sube a mano.
Un proveedor que no pregunta nada de esto antes de dar un precio está presupuestando a ciegas.
Lo que un detector no puede saber
Mirar el código desde fuera es una primera orientación, no un diagnóstico. Hay cosas que solo se ven por dentro:
- Qué módulos o plugins están instalados y si tienen actualizaciones pendientes.
- Cuánto se ha modificado el código original, que es lo que más encarece una actualización.
- Qué integraciones dependen de la web: ERP, transporte, pasarela de pago, facturación.
- Plataformas a medida o muy personalizadas, que a veces no dejan ninguna huella reconocible.
La forma rápida
Si no quieres leer código, nuestro detector de plataforma hace estas comprobaciones por ti. Descarga la página principal una vez, como lo haría un buscador, y busca las huellas de Magento 1 y 2, PrestaShop, WooCommerce, WordPress, Shopify, Wix, Squarespace, Joomla, Drupal, Webflow y Laravel. Si el servidor muestra la versión de PHP, también te la dice y avisa cuando ya no tiene soporte. No entra en la administración ni prueba vulnerabilidades.