Blog · todos los artículos
Los artículos que aplican a los sitios web que estas organizaciones administran, en un solo lugar, con un feed propio. La página del sector está aquí.
Todo sitio web tiene cuatro archivos de texto plano que ningún visitante ve: robots.txt, sitemap.xml, security.txt y llms.txt. Los buscadores, los escáneres de seguridad y los agentes de IA los leen en cada visita.
Qué es cada uno, quién lo lee de verdad, qué poner en él y la única regla que los mantiene a todos seguros. Esta semana repasamos la lista en nuestro propio sitio y encontramos huecos, así que la auditoría gratuita ahora los comprueba.
La biblioteca de medios no es una carpeta privada, ni en WordPress ni en ningún otro sitio. Qué significa eso para los borradores y los dosieres que se suben para obtener un enlace, por qué apagar la API es la solución equivocada y cómo marcar un archivo como privado sin romper nada.
Contraste de color, cabeceras con imagen, comportamiento de los enlaces y las pequeñas decisiones de interfaz que determinan si una página funciona para todos.
Pídale a un sitio WordPress su lista de usuarios y, por defecto, responde. El nombre de usuario de cada autor, en una lista legible por máquinas, en una dirección fija. Los atacantes no tienen que adivinar quiénes son las cuentas. Solo tienen que adivinar las contraseñas.
De dónde sale la lista, cómo la reporta la auditoría gratuita y los cuatro cambios que la cierran sin dejar a nadie fuera.
Todo lo que hay en este artículo es público. Es lo que un visitante curioso, un proveedor que le mide, un periodista o un escáner manejado por alguien menos amable puede leer sobre su sitio web en más o menos un minuto.
La auditoría gratuita es ese minuto, ejecutado en su nombre. Esto es lo que mira, en el orden en que lo haría un desconocido.
Restablecimientos de contraseña, carpetas de spam, confianza del dominio y por qué los correos importantes de un sitio web nunca deberían parecer sospechosos a los proveedores de buzones.
Las yemas de los dedos no son cursores. Tamaños de las áreas táctiles, etiquetas que reciben el toque y los ajustes de campo que deciden qué teclado aparece: los detalles móviles que deciden en silencio si su formulario se termina.
Los mensajes de error de un formulario son la única conversación que tiene. Qué dice un error útil, dónde le corresponde estar en la página, cuándo debe hablar y quién tiene que poder percibirlo.
Una vez al mes: una cifra de nuestro censo de sitios como el suyo, un arreglo y lo que publicamos. Sin secuencias ni llamadas de ventas.
Primero un correo de confirmación. Nada se envía hasta que lo haga clic. O siga por RSS.
Revise su bandeja de entrada. La confirmación va en camino.