LFW

Blog · todos los artículos

Para organizaciones de incidencia.

Los artículos que aplican a los sitios web que estas organizaciones administran, en un solo lugar, con un feed propio. La página del sector está aquí.

Los cuatro archivos que nadie enlaza

Todo sitio web tiene cuatro archivos de texto plano que ningún visitante ve: robots.txt, sitemap.xml, security.txt y llms.txt. Los buscadores, los escáneres de seguridad y los agentes de IA los leen en cada visita.

Qué es cada uno, quién lo lee de verdad, qué poner en él y la única regla que los mantiene a todos seguros. Esta semana repasamos la lista en nuestro propio sitio y encontramos huecos, así que la auditoría gratuita ahora los comprueba.

Nuestra imagen principal desaparecía en iPhone. Un bloqueador de anuncios la escondía.

Durante semanas, la imagen principal de tres de nuestras propias páginas desaparecía un segundo y medio en iPhone, solo en la primera carga. Nada lo reproducía en el laboratorio.

Un rastreo de campo de cincuenta líneas lo encontró en tres cargas de página: un bloqueador de anuncios escondía cualquier elemento cuya clase empezara por ad-.

Después del botón de enviar

El final de la serie: adónde va realmente un envío. El registro antes de la notificación, la ruta de correo que se pudre en silencio, la confirmación con sustancia y la vigilancia que nota la semana en que su formulario se queda callado.

Frenar el spam sin CAPTCHAs

Los CAPTCHAs cobran peaje a los humanos y apenas frenan a los profesionales. La alternativa silenciosa: un honeypot, un reloj, un límite de frecuencia y una revisión de contenido que marca en lugar de bloquear, todo en el servidor, donde el visitante nunca ve nada.

Enviar sin perder la página

El envío dentro de la página hecho con honestidad: los cuatro estados que un botón de enviar le debe al visitante, por qué lo escrito debe sobrevivir a cada fallo y cómo hacer que el éxito sea audible además de visible.

Entregabilidad del correo

Restablecimientos de contraseña, carpetas de spam, confianza del dominio y por qué los correos importantes de un sitio web nunca deberían parecer sospechosos a los proveedores de buzones.

La inscripción a su evento no debería ser un PDF

Cupo, listas de espera, entradas con código QR y una pantalla de acreditación en un teléfono: qué tiene que hacer realmente la inscripción a un evento, por qué las comisiones por inscripción son un alquiler, y una confirmación de asistencia en vivo que puede probar aquí mismo.

La carta

La carta para organizaciones de incidencia

Una vez al mes: una cifra de nuestro censo de sitios como el suyo, un arreglo y lo que publicamos. Sin secuencias ni llamadas de ventas.

Primero un correo de confirmación. Nada se envía hasta que lo haga clic. O siga por RSS.

Prefer to write?

Tell us what needs to work better.

Slow, fragile, hard to edit, missing a workflow. Say it plainly, and you'll get a straight answer, not a ticket number.

You'll get a straight answer, usually the same day.