Todos los articulos publicados, por seccion.
Accesos y contraseñas 7
- Cómo auditar la web que te ha entregado una agencia
- Cómo leer los logs de tu web y detectar lo que no encaja
- Cómo proteger wp-login.php de los ataques de fuerza bruta
- Contraseñas y verificación en dos pasos en WordPress: cómo hacerlo bien
- Gestor de contraseñas para una pyme: cómo implantarlo sin dramas
- Roles y permisos de WordPress: quién debería ser administrador y quién no
- Se va un empleado o cambias de agencia: cómo cerrar los accesos
Avisos de plugins concretos 11
- ¿Es vulnerable mi WooCommerce? Cómo comprobarlo y qué revisar en la tienda
- Contact Form 7: cómo saber si tu formulario es un agujero de seguridad
- Duplicator y All-in-One WP Migration: las copias que te dejas en el servidor
- Elementor y sus complementos: cómo saber si tienes una versión vulnerable
- Jetpack: qué activa de verdad en tu WordPress y qué puedes apagar
- LiteSpeed Cache: cómo saber si tu versión es vulnerable y qué revisar después
- Revolution Slider: cómo comprobar si sigues con la versión de siempre
- WooCommerce y los plugins de pago: qué revisar antes de cobrar
- WP File Manager: por qué es el plugin que más webs ha tumbado y qué hacer si lo tienes
- WP Rocket con la licencia caducada: qué dejas de recibir y a qué te expone
- WPBakery viene con mi tema y no puedo actualizarlo: qué hacer
Brechas y obligaciones tras un incidente 6
- Cómo comunicar una brecha a tus clientes sin perderlos
- Me han atacado la web: qué obligaciones legales tengo y en qué orden
- Notificar una brecha de datos a la AEPD en 72 horas: paso a paso
- Plan de respuesta a incidentes para una pyme: una página, cinco pasos
- Qué evidencias conservar cuando te atacan (y cómo no destruirlas)
- Sanciones de la AEPD a pymes: por qué se ponen de verdad y cómo evitarlas
Cookies y textos legales 6
- ¿Puedo enviar correos comerciales a mi lista? Lo que dicen la LSSI y el RGPD
- Aviso legal, privacidad y cookies: qué textos son obligatorios en la web de una empresa
- Cómo poner el banner de cookies conforme a la guía de la AEPD sin cargarte la analítica
- Consent Mode y el banner de cookies: qué cambia para una web española
- Obligaciones legales de una tienda online en España: lista completa
- Qué cookies pone tu web sin que lo sepas: cómo auditarlas
Correo seguro 7
- Cómo reconocer un correo de phishing dirigido a tu empresa
- Correo del hosting o Microsoft 365 / Google Workspace: qué cambia en seguridad
- DMARC: qué es y cómo activarlo sin quedarte sin correo
- Han suplantado el correo de mi empresa para pedir dinero a un cliente: qué hacer
- Por qué mis correos llegan a spam (y cómo comprobarlo tú mismo)
- SPF y DKIM explicados para quien no es técnico
- Un proveedor te cambia el número de cuenta: el protocolo que evita la estafa
Endurecer tu web 9
- Cabeceras de seguridad HTTP: qué son y cómo saber si tu web las tiene
- CDN y WAF para pymes: qué son, cuál necesitas y cuánto cuesta
- Configuración segura de una web: hosting, HTTPS, correo y DNS
- CSP (Content Security Policy): cómo activarla sin romper tu web
- Desactivar el editor de archivos del escritorio de WordPress
- Herramientas para saber si tu web está hackeada (y cuál usamos nosotros)
- Mi web sale como «No es seguro» en Chrome: qué significa y cómo quitarlo
- Permisos de ficheros y carpetas en WordPress: los números correctos
- xmlrpc.php: qué es, por qué lo atacan y cómo desactivarlo sin romper nada
Hosting, certificados y copias 7
- Certificado SSL: cuál necesita tu web y cuánto deberías pagar por él
- Cómo elegir hosting para tu empresa sin que te den gato por liebre
- Copias de seguridad de una web: qué deben incluir y cada cuánto hacerlas
- Cuánto cuesta un hosting seguro para una pyme (y qué estás pagando)
- Errores de certificado SSL más comunes y cómo solucionarlos
- Hosting compartido, VPS o servidor gestionado: qué cambia en seguridad
- Migrar de hosting sin romper la web ni el correo: checklist
NIS2, ENS y ayudas 7
- Contrato con la empresa de mantenimiento web: las cláusulas de seguridad que casi nunca están
- Esquema Nacional de Seguridad: cuándo se lo exigen a una pyme
- Kit Digital y ayudas a la ciberseguridad: qué cubre de verdad para una pyme
- NIS2 en España: a quién obliga de verdad y desde cuándo
- Reglamento de Ciberresiliencia (CRA): a quién afecta de la cadena de software
- Seguro de ciberriesgo para pymes: qué cubre y qué te van a exigir para pagarte
- Tu cliente está sujeto a NIS2 y te pide requisitos de seguridad: qué te va a exigir
RGPD y protección de datos 9
- ¿Necesita mi empresa un Delegado de Protección de Datos?
- Formulario de contacto y RGPD: qué casilla, qué texto y qué tienes que guardar
- Google Analytics 4 y RGPD en España: cómo usarlo sin quedarte expuesto
- Normativa de protección de datos y ciberseguridad para pymes: qué te obliga de verdad en España
- Qué son las medidas de seguridad apropiadas del RGPD, traducidas a una pyme
- Registro de actividades de tratamiento: cómo se hace en una pyme
- RGPD para una web pequeña: qué te obliga de verdad y qué no
- Te piden borrar sus datos: cómo responder a un derecho de supresión
- Tu hosting y tu agencia son encargados del tratamiento: qué significa eso para ti
Seguridad de plugins WordPress 11
- ¿Cuál es el mejor plugin de seguridad para WordPress? Comparativa honesta
- Actualizaciones automáticas en WordPress: cuáles activar y cuáles no
- Cómo actualizar los plugins de WordPress sin romper la web
- Cómo comprobar la reputación de un plugin antes de instalarlo
- Cómo saber qué plugins tiene instalados tu WordPress (y cuáles sobran)
- Cómo saber si un plugin nulled tiene una puerta trasera
- Cuántos plugins debería tener un WordPress (y cómo decidir cuáles quitar)
- Se me ha caducado la licencia de un plugin de pago: ¿deja de recibir parches?
- Tu plugin lleva dos años sin actualizarse: cómo saber si ya es un riesgo
- Vulnerabilidades en plugins de WordPress: cómo saber si te afectan y qué hacer
- Wordfence gratis: qué te protege de verdad y qué se te queda fuera