Artículos expertos sobre Drupal y tecnología

Conocimiento de la experiencia real

Todo lo publicado aquí proviene del trabajo en producción: los proyectos de código abierto que mantenemos en drupal.org y github.com, las migraciones, actualizaciones y auditorías que realizamos para clientes principales, y los aciertos y fracasos habituales.

Septiembre 25, 2024
Cómo mejorar los encabezados en un sitio Drupal usando el analizador de encabezados HTTP de Dries.
Cómo logramos un 10/10 en la herramienta Analizador de Cabeceras HTTP de Dries.
- Ricardo Sanz
Septiembre 18, 2024
Navegación segura y la analogía de la fiesta de cumpleaños
Las cabeceras HTTP de seguridad son una medida de seguridad poco usada pero muy potente (aunque bastante complicadas de configurar).
- Ricardo Sanz
Octubre 21, 2024
Recursos oEmbed desde un dominio propio en Drupal
En 2018, Drupal añadió soporte para oEmbed en media y la posibilidad de servirlos desde un subdominio para mejorar la seguridad frente a ataques XSS. Aunque los recursos se muestran en iframes, hacerlo bajo el mismo dominio puede ser inseguro...
- Fran Rouco
- Luis Ruiz
Septiembre 10, 2025
NPM ha sido atacado: probablemente no estás en riesgo
NPM ha sido atacado, ¿cuáles son los riesgos reales?
- Ricardo Sanz
Febrero 11, 2025
Actualización mensual de Metadrop: nuevos módulos de Drupal, mejoras y contribuciones
Un resumen de nuestros últimos trabajos para ayudar a crear mejores sitios Drupal
- Jorge Tutor
Abril 12, 2018
Agiliza el desarrollo de servicios REST con Postman
Introducción a Postman para la creación de APIs.
- Omar Lopesino