Tu WordPress a otro Nivel ...
En un artículo anterior habíamos visto como deshabilitar completamente la REST API de WordPress, sin embargo en algunos casos es posible que sólo necesitemos eliminar ciertos endpoints como los del usuario. [Leer más…] acerca de Deshabilitar Información de Usuarios de la REST API de WordPress
En este artículo veremos como evitar la descarga directa de archivos de WordPress y que sólo sean accesibles por usuarios con un determinado rol en WordPress, veremos como hacerlo a través de código. [Leer más…] acerca de Evitar la descarga directa de archivos en WordPress
Las versiones actuales de WordPress permiten el acceso tanto por nombre de usuario como por correo electrónico, sin embargo en algunos proyectos, por temas de seguridad, es posible que sólo necesites el acceso por nombre de usuario. [Leer más…] acerca de Desactivar el acceso por correo electrónico en WordPress
La funcionalidad de REST API en WordPress permite comunicar tu sitio con otros sistemas externos, sin embargo si no usas esta funcionalidad y estas buscando mantener tu sitio seguro y optimizado tal vez debas evaluar desactivarla. [Leer más…] acerca de Deshabilitar la REST API de WordPress
XML Remote Procedure Call, o abreviando XML – RPC, es un protocolo que usa XML para codificar datos y HTTP como mecanismo de transporte, my usado en sus inicios para comunicar WordPress con sistemas externos, sin embargo actualmente se recomienda deshabilitarlo. [Leer más…] acerca de Deshabilita XML-RPC en WordPress y mejora tu seguridad
El uso de iframes permite cargar un sitio web dentro de otro, sin embargo puede ser que en algunos proyectos te interese bloquear esta funcionalidad. En este artículo veremos diferentes formas para evitar que tu sitio sea cargado desde un iframe. [Leer más…] acerca de Evita que tu sitio sea cargado desde un iframe
En un artículo anterior habíamos visto cómo usar la API Rest de WordPress, en los ejemplos usamos la autenticación básica como demostración, sin embargo una autenticación que se usa en proyectos reales es usualmente la autenticación con JWT (Json Web Token) [Leer más…] acerca de Autenticación con JWT en la API de WordPress
Evitar la selección de texto, copiar y pegar es una protección muy básica, y puede ser vulnerada, sin embargo en algunos proyectos es posible que tu usuario lo solicite. En este artículo veremos como implementar esto directamente a través de código. [Leer más…] acerca de Evitar la selección de texto, copiar y pegar en WordPress
Content Security Policy (CSP) es un estándar de seguridad para prevenir ataques de inyección de contenido malicioso. CSP permite especificar a través del envío de cabeceras una lista blanca de sitio válidos con los que trabajará nuestro sitio web. [Leer más…] acerca de Usar Content Security Policy (CSP) en WordPress
WordPress permite a los usuarios administradores editar directamente archivos de los temas o de los plugins desde la administración del sitio, sin embargo en algunos casos es posible que quieras evitar esto y eliminar esta opción. [Leer más…] acerca de Deshabilitar el editor de archivos para temas y plugins en WordPress