Principiante

Trucos, guías e información para el usuario principiante en WordPress

Cómo proteger WordPress de ataques XSS

Defenderse de XSS no requiere ser pentester ni gastar dinero en plugins premium, basta con entender qué es un XSS, cómo aterriza en una web WordPress y dónde te conviene frenarlo.

¿Entonces en qué quedamos, me hago un plugin con IA o no? Pues depende…

La pregunta no es si una IA puede crearte un plugin de WordPress, eso ya sabes que sí, lo he contado en varios artículos anteriores y muy probablemente lo hayas probado por tu cuenta. La pregunta de verdad es otra, es la de que ¿deberías hacerte tú ese plugin con IA, en tu caso concreto, para lo que tú quieres?

Glosario de términos de seguridad WordPress

Si llevas tiempo leyendo este veterano blog. te habrás topado mil veces con términos y abreviaturas y no has tenido muy claro qué es eso de XSS, CSRF, nonces, salts, autenticación, roles, hashes y todo ese montón de siglas y palabros que aparecen en casi cualquier artículo de seguridad. Aquí tienes la chuleta para tenerlo todo a mano y no tener que buscar cada término por separado cada vez que te asalta la duda.

paleta de comandos buscador wordpress

Qué es la paleta de comandos de WordPress y cómo se usa

WordPress tiene un atajo de teclado que te permite saltar a cualquier pantalla del admin, crear entradas, cambiar plantillas y ejecutar acciones sin tocar el ratón. Se llama paleta de comandos, se abre con Cmd+K en Mac o Ctrl+K en Windows, y la mayoría de la gente no sabe ni que existe.

¿Ya has preparado tus webs para WordPress 7.0?

WordPress 7.0 ya tiene fecha confirmada para el 20 de mayo de 2026, y es la versión más grande desde que llegó el editor de bloques con la 5.0. Cambia el editor, el escritorio, los requisitos del servidor, la integración con IAs y la forma en que varios usuarios pueden trabajar a la vez sobre el mismo contenido.

No, Contact Form 7 no va a cerrar

Lo de Contact Form 7 es tremendo, y te reconozco que me tiene un poco molesto. Una noticia importante pero técnica, en una ponencia técnica, en un congreso técnico, y a las 48 horas medio sector de los plugins de formularios escribiendo necrológicas.

Plan de batalla para defenderte de ataques de fuerza bruta

Cada 28 segundos un sitio WordPress recibe un intento de acceso automatizado. Wordfence bloquea más de 65 millones de ataques de fuerza bruta al día solo en su red, y los bots creados con IA han aumentado el volumen de estos ataques un 45 % en el último año.

Scroll al inicio