Artículos expertos sobre Drupal y tecnología

Un resumen de nuestros acciones y actividades durante febrero de 2025 para ayudar a crear mejores sitios Drupal

Cualquier integración de Drupal con un servicio externo necesita credenciales sensibles, y la costumbre de pasarlas entre cliente y proveedor abre una cadena de transporte expuesta en cada paso. Este artículo describe cómo un servicio Vault elimina ese traspaso, de...

Guía rápida para identificar cuándo debemos actualizar módulos y core de Drupal.

NPM ha sido atacado, ¿cuáles son los riesgos reales?

Las cabeceras HTTP de seguridad son una medida de seguridad poco usada pero muy potente (aunque bastante complicadas de configurar).

Un resumen de nuestros últimos trabajos para ayudar a crear mejores sitios Drupal

Cómo logramos un 10/10 en la herramienta Analizador de Cabeceras HTTP de Dries.

En 2018, Drupal añadió soporte para oEmbed en media y la posibilidad de servirlos desde un subdominio para mejorar la seguridad frente a ataques XSS. Aunque los recursos se muestran en iframes, hacerlo bajo el mismo dominio puede ser inseguro...

El informe de estado de Drupal puede mostrar tantas advertencias que a veces satura la interfaz de administración. Hemos creado el módulo Requirements Manager para ocultar o modificar estos requisitos de forma sencilla cuando no son relevantes, en lugar de...

Notas sobre la migración de un sitio Drupal a MySQL 8, aspectos en los que centrarse, diferentes proveedores de hosting y qué errores pueden ocurrir.