Artículos

Chronicle registra las operaciones de contenido con consecuencias, con atribución del actor e historial verificable. Conozca cómo los eventos definidos, la entrega duradera y las comprobaciones recurrentes respaldan la revisión.

Postmark Webhooks mantiene el historial de eventos separado de la evidencia de supresión duradera. La limpieza por retención, los reintentos de webhooks y los eventos de entrega posteriores no deben reactivar el correo silenciosamente.

Field Guard aborda las vías de acceso a campos que pueden exponer información sin renderizar un valor. La denegación a nivel de definición cierra las vías de sondeo y limita deliberadamente el filtrado y el ordenamiento.

Audit Chain enlaza los registros de auditoría de Drupal para que los cambios posteriores puedan detectarse. La custodia de la clave de firma y la retención independiente de evidencia determinan lo que un resultado de verificación puede establecer.

Drupal MCP Connector expone operaciones de contenido estructuradas a clientes MCP. Los permisos de Drupal, la moderación y la gobernanza del lado del servidor definen lo que esas operaciones pueden hacer.

GraphQL Compose Codegen hace visibles los cambios de esquema de Drupal y genera andamiaje para el frontend. Las verificaciones de consultas y la revisión del renderizador siguen determinando si la aplicación funciona.

Las habilidades de los agentes de IA son dependencias. Declárelas en un solo archivo revisado, fíjelas a una versión, aplique la compuerta de licencia en código y verifique la desviación: la misma disciplina que ya aplica a los paquetes.

Un enlace firmado mantiene en secreto la dirección de un archivo. No comprueba quién lo abre. Por qué las descargas sensibles piden cada vez más una llave de hardware, y cómo agregar ese paso sin convertir cada archivo en una molestia.

La mayoría de los equipos que protegen archivos sensibles terminan con dos sistemas de credenciales: uno para iniciar sesión y otro para descargar. Construimos el otro arreglo, una sola llave de seguridad, inscrita una vez en el proveedor de identidad, que autoriza ambas cosas, y la construcción nos enseñó tres cosas que vale la pena transmitir.

Si una descarga debe ser autorizada por una llave de seguridad, algo tiene que verificar la llave. Convertir su servicio de archivos en una segunda parte confiante es una respuesta; verificar lo que afirma el proveedor de identidad es la otra. La segunda es federación, y cambia qué verifica, cómo puede llamarlo y cuánto tiempo sigue siendo cierto.

Una política de atribución de IA es una frase en una guía de contribución hasta que algo lee el campo de autor. Teníamos la política, teníamos la verificación, y un commit escrito por un bot se fusionó limpio de todos modos. Lo que encontramos al corregirlo.

Una compuerta que falla con trabajo limpio y un hallazgo de seguridad que nadie puede resolver jamás causan el mismo daño: enseñan a quienes vigilan a dejar de vigilar. Tres casos de una semana, por qué el volumen nunca fue el problema y las tres prácticas que surgieron de ello.

Seis defectos encontrados en una tarde en una plataforma. Ninguno falló de forma abrupta. Cada despliegue reportó éxito, y varios llevaban semanas ejecutándose así. Lo que tenían en común y los tres hábitos que los encontraron.

Encontramos una cuenta de servicio OAuth con el rol de administrador y esperábamos hallar una fuga de privilegios. No la había: simple_oauth había estado ignorando ese rol todo el tiempo. Luego casi tumbamos el sitio al demostrarlo.

GraphQL rechaza una consulta en su totalidad si un solo campo seleccionado ha desaparecido. Renombre un campo de Drupal y todas las páginas que ejecutan esa consulta quedan en blanco a la vez, mientras TypeScript, la compilación y CI siguen en verde. Esta es la verificación que añadimos.

Nuestra canalización de vista previa validó su token, activó el modo borrador y renderizó un nodo, y luego sirvió la versión publicada. Todas las capas informaron de éxito. El error era una línea que leía una bandera y no hacía nada con ella.

Config Split mantiene la configuración específica del entorno fuera del directorio de sincronización canónico, pero ejecutar drush cex mientras un split está activo borra los archivos propiedad del split de config/sync. El modelo seguro: editar a mano las listas de miembros del split, verificar con cim en lugar de cex y encaminar los valores por entorno a través de anulaciones en settings.php en lugar del split.

Un repositorio de tipo path ignorado por git, que enlaza simbólicamente un módulo del registro a una copia local, escribe un dist de tipo path en composer.lock. Haga commit de ese lock y todos los trabajos de CI y compilaciones de imágenes fallarán, porque el directorio hermano solo existe en su máquina. Regenere el lock con la anulación apartada y añada una protección en CI que rechace un dist de tipo path.

Un docker compose up interrumpido deja un contenedor huérfano, con prefijo de hash, ocupando el nombre de un servicio, de modo que todos los despliegues posteriores fallan al recrearlo hasta que alguien lo elimina a mano. Añadir --remove-orphans (o una limpieza previa) permite que el despliegue repare su propia pila en lugar de fallar por el estado que dejó una ejecución anterior.

En una escritura JSON:API o REST, Drupal comprueba el acceso de edición al campo contra el valor almacenado, no el entrante, de modo que un control de acceso a campos que gobierna lo que un agente puede establecer ve el valor equivocado. La costura correcta es una restricción de validación, que se ejecuta sobre la entidad analizada y puede comparar el valor entrante con la política en todos los transportes.

Cómo exponer un punto de acceso de salud que da al público un resumen general activo/degradado mientras desbloquea el detalle completo por servicio solo para un llamador de servidor a servidor que posee un secreto compartido. Cubre la comparación en tiempo constante, el almacenamiento en caché privado, los valores predeterminados que fallan en modo cerrado y un despliegue seguro ante el orden.

Una reescritura de configuración regional forzada a http: es de otro origen detrás de un proxy HTTPS, así que Next la reemite como solicitud externa que reentra en el proxy y deja la página de inicio en un bucle de 301. Pasa todas las pruebas locales porque el bucle solo aparece cuando X-Forwarded-Proto: https está establecido. La solución: marcar la reescritura interna con un secreto por proceso para que la canonicalización la omita.

Borrar el código de un módulo de Drupal es la parte fácil. Hacerlo sin romper su siguiente despliegue automatizado requiere una migración en dos fases: este es el patrón, y el incidente en producción que nos lo enseñó.

Vincular un valor a una firma es necesario pero no suficiente. Si la forma en que serializa las reclamaciones antes de firmar es ambigua, un atacante puede remodelar una solicitud para que una reclamación vinculada desaparezca en silencio, y la firma sigue verificándose. La trampa, un ejemplo concreto y la regla que lo evita.

Un 500 solo en producción, una ejecución verde en staging y una solución de una línea: cómo X-Forwarded-Proto convierte una reescritura de middleware de Next.js en un handshake TLS contra un puerto en texto plano, y cómo reproducirlo y prevenirlo.

La infraestructura como código hace que los entornos de gobierno sean auditables, reproducibles y reconstruibles desde el repositorio — y adoptarla no requiere una migración disruptiva.

Una definición práctica de soberanía en la TI federal — de datos, operativa y arquitectónica — y las preguntas que ponen a prueba si una pila tecnológica realmente alcanza las tres.

Por qué las agencias federales están desacoplando Drupal: aislamiento de seguridad para el backend editorial, integración más limpia de USWDS y entrega multicanal desde una sola API de contenido.