Resources.

Chronicle registra las operaciones de contenido con consecuencias, con atribución del actor e historial verificable. Conozca cómo los eventos definidos, la entrega duradera y las comprobaciones recurrentes respaldan la revisión.

Postmark Webhooks mantiene el historial de eventos separado de la evidencia de supresión duradera. La limpieza por retención, los reintentos de webhooks y los eventos de entrega posteriores no deben reactivar el correo silenciosamente.

Field Guard aborda las vías de acceso a campos que pueden exponer información sin renderizar un valor. La denegación a nivel de definición cierra las vías de sondeo y limita deliberadamente el filtrado y el ordenamiento.

Audit Chain enlaza los registros de auditoría de Drupal para que los cambios posteriores puedan detectarse. La custodia de la clave de firma y la retención independiente de evidencia determinan lo que un resultado de verificación puede establecer.

Drupal MCP Connector expone operaciones de contenido estructuradas a clientes MCP. Los permisos de Drupal, la moderación y la gobernanza del lado del servidor definen lo que esas operaciones pueden hacer.

GraphQL Compose Codegen hace visibles los cambios de esquema de Drupal y genera andamiaje para el frontend. Las verificaciones de consultas y la revisión del renderizador siguen determinando si la aplicación funciona.

Reciba eventos de entrega de Postmark, conserve la evidencia de supresión y detenga el correo de Drupal a destinatarios bloqueados. Módulos opcionales integran Mailer Plus y concilian los registros de supresión del proveedor.

Acceso a campos de Drupal basado en configuración que falla en modo cerrado para valores, filtros de JSON:API y ordenamiento de Views, y que exige concesiones explícitas de roles no administradores para los campos sensibles.

Un servicio de auditoría reutilizable para Drupal que detecta historial insertado, eliminado, reordenado o editado mediante una sola secuencia encadenada por hash, con firma HMAC opcional, cifrado, soporte de rotación y verificación independiente con Drush.

Un modelo operativo para agentes de codificación con IA: un solo repositorio de línea base versionado, reglas que se cambian mediante solicitud de extracción, habilidades de terceros fijadas y controladas por licencia en código, y una verificación de salud que realmente puede fallar.

Cómo Wilkes & Liberty consolidó la configuración de varias herramientas de codificación con IA en un solo repositorio de línea base versionado: un solo cambio revisado aterriza en cada máquina, y la desviación se anuncia en lugar de esconderse.

Las habilidades de los agentes de IA son dependencias. Declárelas en un solo archivo revisado, fíjelas a una versión, aplique la compuerta de licencia en código y verifique la desviación: la misma disciplina que ya aplica a los paquetes.

Un enlace firmado mantiene en secreto la dirección de un archivo. No comprueba quién lo abre. Por qué las descargas sensibles piden cada vez más una llave de hardware, y cómo agregar ese paso sin convertir cada archivo en una molestia.

Un enlace de descarga firmado protege la dirección, no a la persona que lo tiene. Este documento describe una forma de liberar archivos sensibles solo después de que el destinatario demuestre que posee una credencial de hardware (una llave de seguridad o una tarjeta PIV o CAC) y las decisiones que mantienen el control real sin convertir la descarga en una molestia.

La mayoría de los equipos que protegen archivos sensibles terminan con dos sistemas de credenciales: uno para iniciar sesión y otro para descargar. Construimos el otro arreglo, una sola llave de seguridad, inscrita una vez en el proveedor de identidad, que autoriza ambas cosas, y la construcción nos enseñó tres cosas que vale la pena transmitir.

Si una descarga debe ser autorizada por una llave de seguridad, algo tiene que verificar la llave. Convertir su servicio de archivos en una segunda parte confiante es una respuesta; verificar lo que afirma el proveedor de identidad es la otra. La segunda es federación, y cambia qué verifica, cómo puede llamarlo y cuánto tiempo sigue siendo cierto.

Una política de atribución de IA es una frase en una guía de contribución hasta que algo lee el campo de autor. Teníamos la política, teníamos la verificación, y un commit escrito por un bot se fusionó limpio de todos modos. Lo que encontramos al corregirlo.

Una compuerta que falla con trabajo limpio y un hallazgo de seguridad que nadie puede resolver jamás causan el mismo daño: enseñan a quienes vigilan a dejar de vigilar. Tres casos de una semana, por qué el volumen nunca fue el problema y las tres prácticas que surgieron de ello.

Un secreto enviado como parámetro de consulta se escribe en cada registro de acceso, proxy y traza que ve la solicitud. Rotarlo es necesario e insuficiente. Por qué el transporte va primero, cómo cambiar un protocolo sin un corte sincronizado y cómo verificar que el cambio realmente surtió efecto.

La mayoría de los debates sobre nombres merecen cinco minutos. Unos pocos son decisiones arquitectónicas disfrazadas. Por qué el nombre de una interfaz debe describir su rol y no al proveedor, inquilino, host o entorno que hay detrás; qué nombres no deben cambiarse, y cómo migrar uno de forma segura.

Seis defectos encontrados en una tarde en una plataforma. Ninguno falló de forma abrupta. Cada despliegue reportó éxito, y varios llevaban semanas ejecutándose así. Lo que tenían en común y los tres hábitos que los encontraron.

La tokenización está saliendo del laboratorio piloto y encontrándose con los examinadores. Lo que realmente requiere la infraestructura de activos digitales de grado de cumplimiento (integración regulada con el libro mayor, rieles de tesorería con monedas estables, arquitectura de gestión de claves e infraestructura soberana de libro mayor) y por qué el diseño del XRP Ledger se corresponde con los requisitos institucionales.

A los responsables de decisiones no les falta información; les falta la estructura que convierte las señales del mundo en sus decisiones. La anatomía de una canalización de inteligencia que fusiona, analiza y entrega dentro de su perímetro: ingesta, fusión, analítica, seguridad por necesidad de conocer y entrega a la cadencia en que la dirección realmente trabaja.

Por qué las organizaciones que más tienen que ganar con los modelos de lenguaje de gran tamaño son las menos capaces de enviarles sus datos, y la arquitectura que resuelve el dilema: alojamiento privado del modelo, generación aumentada por recuperación sobre datos que nunca salen del perímetro, y la capa de gobernanza que hace defendible el conjunto.

En una sola versión corregimos tres defectos en el límite entre un CMS Drupal y su front end Next.js. Ninguno produjo un error. Los tres eran invisibles para CI, los tipos y las comprobaciones de salud. Por eso ese límite falla en silencio, y esto es lo que hicimos para que falle de forma visible.

Encontramos una cuenta de servicio OAuth con el rol de administrador y esperábamos hallar una fuga de privilegios. No la había: simple_oauth había estado ignorando ese rol todo el tiempo. Luego casi tumbamos el sitio al demostrarlo.

GraphQL rechaza una consulta en su totalidad si un solo campo seleccionado ha desaparecido. Renombre un campo de Drupal y todas las páginas que ejecutan esa consulta quedan en blanco a la vez, mientras TypeScript, la compilación y CI siguen en verde. Esta es la verificación que añadimos.

Nuestra canalización de vista previa validó su token, activó el modo borrador y renderizó un nodo, y luego sirvió la versión publicada. Todas las capas informaron de éxito. El error era una línea que leía una bandera y no hacía nada con ella.

Config Split mantiene la configuración específica del entorno fuera del directorio de sincronización canónico, pero ejecutar drush cex mientras un split está activo borra los archivos propiedad del split de config/sync. El modelo seguro: editar a mano las listas de miembros del split, verificar con cim en lugar de cex y encaminar los valores por entorno a través de anulaciones en settings.php en lugar del split.

Un repositorio de tipo path ignorado por git, que enlaza simbólicamente un módulo del registro a una copia local, escribe un dist de tipo path en composer.lock. Haga commit de ese lock y todos los trabajos de CI y compilaciones de imágenes fallarán, porque el directorio hermano solo existe en su máquina. Regenere el lock con la anulación apartada y añada una protección en CI que rechace un dist de tipo path.

Un docker compose up interrumpido deja un contenedor huérfano, con prefijo de hash, ocupando el nombre de un servicio, de modo que todos los despliegues posteriores fallan al recrearlo hasta que alguien lo elimina a mano. Añadir --remove-orphans (o una limpieza previa) permite que el despliegue repare su propia pila en lugar de fallar por el estado que dejó una ejecución anterior.

En una escritura JSON:API o REST, Drupal comprueba el acceso de edición al campo contra el valor almacenado, no el entrante, de modo que un control de acceso a campos que gobierna lo que un agente puede establecer ve el valor equivocado. La costura correcta es una restricción de validación, que se ejecuta sobre la entidad analizada y puede comparar el valor entrante con la política en todos los transportes.

Cómo exponer un punto de acceso de salud que da al público un resumen general activo/degradado mientras desbloquea el detalle completo por servicio solo para un llamador de servidor a servidor que posee un secreto compartido. Cubre la comparación en tiempo constante, el almacenamiento en caché privado, los valores predeterminados que fallan en modo cerrado y un despliegue seguro ante el orden.

Una reescritura de configuración regional forzada a http: es de otro origen detrás de un proxy HTTPS, así que Next la reemite como solicitud externa que reentra en el proxy y deja la página de inicio en un bucle de 301. Pasa todas las pruebas locales porque el bucle solo aparece cuando X-Forwarded-Proto: https está establecido. La solución: marcar la reescritura interna con un secreto por proceso para que la canonicalización la omita.

Borrar el código de un módulo de Drupal es la parte fácil. Hacerlo sin romper su siguiente despliegue automatizado requiere una migración en dos fases: este es el patrón, y el incidente en producción que nos lo enseñó.

Vincular un valor a una firma es necesario pero no suficiente. Si la forma en que serializa las reclamaciones antes de firmar es ambigua, un atacante puede remodelar una solicitud para que una reclamación vinculada desaparezca en silencio, y la firma sigue verificándose. La trampa, un ejemplo concreto y la regla que lo evita.

Un 500 solo en producción, una ejecución verde en staging y una solución de una línea: cómo X-Forwarded-Proto convierte una reescritura de middleware de Next.js en un handshake TLS contra un puerto en texto plano, y cómo reproducirlo y prevenirlo.

La ingeniería detrás de File Gate: cómo una plataforma Drupal 11 desacoplada retiene un archivo privado hasta que un visitante se lo ha ganado: denegar en el origen, entregar a través de una ruta firmada de corta duración y nunca filtrar la ruta de almacenamiento.

Entrega de archivos privados para Drupal tras una condición de acceso real: concesiones firmadas de corta duración, ocho métodos de acceso incluidos, controles de revocación y uso, garantía opcional respaldada por hardware y una API independiente del framework.

Wilkes & Liberty ha liberado como código abierto File Gate, un módulo de Drupal que restringe archivos privados para cualquier front end. Ya disponible en drupal.org.

Consolidamos el modelo de contenido detrás de wilkesliberty.com de doce tipos a seis, sin migrar y preservando todas las URL. Una versión corta, con enlace al informe técnico de ingeniería completo.

Un módulo gratuito y de código abierto de Drupal para navegación híbrida: seleccione su menú de nivel superior y deje que los hijos de cada elemento se construyan y mantengan solos a partir del contenido publicado, con URL limpias y listas para un sitio desacoplado.

Navegación Drupal híbrida para editores y constructores de sitios: cure cada padre y luego reconcilie hijos de enlace de menú ordinarios a partir de taxonomía, bundles de contenido o una lista ordenada de nodos.

Cómo consolidamos doce tipos de contenido Drupal en seis en un sitio desacoplado en vivo: en el mismo lugar, sin tiempo de inactividad y sin perder un solo id de nodo, URL, revisión ni valor SEO.

Cómo construimos una navegación híbrida que se mantiene sola para Drupal 11 desacoplado y Next.js: los editores curan el nivel superior, los hijos se completan solos a partir del contenido publicado y cada URL se mantiene canónica.

Generación mediante Drush de tipos TypeScript, fragmentos GraphQL y andamiajes React a partir del esquema GraphQL Compose en vivo de Drupal, con detección de desvío en CI para contratos de frontend desacoplado.

Gobernanza del lado del servidor para el acceso autenticado de agentes de IA a Drupal: perfiles de política con alcance OAuth, puertas de publicación, redacción y DLP, cuotas, aprobaciones, webhooks confiables y evidencia de auditoría a prueba de manipulación.

Un conector Node.js seguro del Model Context Protocol para uno o varios sitios Drupal, con operaciones de contenido gobernadas, lecturas duales JSON:API/GraphQL, auditorías, ejecuciones de prueba y un puente Drush opcional.

La infraestructura como código hace que los entornos de gobierno sean auditables, reproducibles y reconstruibles desde el repositorio — y adoptarla no requiere una migración disruptiva.

Una definición práctica de soberanía en la TI federal — de datos, operativa y arquitectónica — y las preguntas que ponen a prueba si una pila tecnológica realmente alcanza las tres.