Blog · todos los artículos
Los artículos que aplican a los sitios web que estas organizaciones administran, en un solo lugar. Sígalos con el feed RSS para servicios profesionales o lea qué hace LFW para servicios profesionales.
Todo sitio web tiene cuatro archivos de texto plano que ningún visitante ve: robots.txt, sitemap.xml, security.txt y llms.txt. Los buscadores, los escáneres de seguridad y los agentes de IA los leen en cada visita.
Qué es cada uno, quién lo lee de verdad, qué poner en él y la única regla que los mantiene a todos seguros. Esta semana repasamos la lista en nuestro propio sitio y encontramos huecos, así que la auditoría gratuita ahora los comprueba.
La biblioteca de medios no es una carpeta privada, ni en WordPress ni en ningún otro sitio. Qué significa eso para los borradores y los dosieres que se suben para obtener un enlace, por qué apagar la API es la solución equivocada y cómo marcar un archivo como privado sin romper nada.
Todo lo que hay en este artículo es público. Es lo que un visitante curioso, un proveedor que le mide, un periodista o un escáner manejado por alguien menos amable puede leer sobre su sitio web en más o menos un minuto.
La auditoría gratuita es ese minuto, ejecutado en su nombre. Esto es lo que mira, en el orden en que lo haría un desconocido.
Etiquetas, placeholders, envíos sin recarga, mensajes de confirmación y los problemas de entrega que empiezan después de que alguien pulsa enviar.
Los formularios con solo placeholders se ven limpios en una maqueta y se desmoronan en el uso. Por qué la etiqueta tiene que seguir visible, para qué sirven realmente los placeholders y qué oye un lector de pantalla cuando falta la etiqueta.
Los CAPTCHAs cobran peaje a los humanos y apenas frenan a los profesionales. La alternativa silenciosa: un honeypot, un reloj, un límite de frecuencia y una revisión de contenido que marca en lugar de bloquear, todo en el servidor, donde el visitante nunca ve nada.
Los mensajes de error de un formulario son la única conversación que tiene. Qué dice un error útil, dónde le corresponde estar en la página, cuándo debe hablar y quién tiene que poder percibirlo.
Restablecimientos de contraseña, carpetas de spam, confianza del dominio y por qué los correos importantes de un sitio web nunca deberían parecer sospechosos a los proveedores de buzones.
Contraste de color, cabeceras con imagen, comportamiento de los enlaces y las pequeñas decisiones de interfaz que determinan si una página funciona para todos.