Vigilant - WordPress Security Solution (100% Free)

Vigilant provides enterprise-level WordPress security completely free. No premium version, no upsells, no features locked behind paywalls. Just protection

[Fernando Tellado Ⓦ @fernandot]

Actualización (grande) de las SKILLS para IA de desarrollo y seguridad para plugins (temas y códigos personalizados) WordPress ⚡️

Nuevas reglas de refuerzo (enorme) de seguridad.

wp-plugin-development: https://t.co/oKJE4sqAar

wp-plugin-security: https://t.co/EN8KiIB4Gg

[Fernando Tellado Ⓦ @fernandot]

Si usas alguno de mis plugins hoy te van a salir un porrón de actualizaciones, estoy reforzando la seguridad en varios al haber detectado posibles vulnerabilidades sobre todo en instalaciones multisitio en casos extremos, pero posibles, mediante escapados de JS

[WCGalicia @WCGalicia]

¿Conoces a alguien que quiera empezar WordPress y no sabe por dónde?

El 16 de octubre, @fernandot imparte un taller gratuito de iniciación a WordPress en la Facultad de Derecho de A Coruña. Sin coste y sin necesidad de tener entrada para #WCGalicia.

 🔗 https://t.co/1dGQ9yWqPD

[WCGalicia @WCGalicia]

@fernandot Pronto se abrirá el plazo para inscribirse. 
Estáte atento!
Por aquí te informaremos.

Más info en: https://t.co/1dGQ9yWqPD

🎟 https://t.co/JTXR6jTXBb
📆 16 al 18 de octubre
🌍 Facultad de Derecho · A Coruña

[WCGalicia @WCGalicia]

@fernandot Fernando Tellado es uno de los mayores expertos de WordPress en habla hispana: más de 15 años al frente de https://t.co/d3BC3WvAUi, validador global de traducciones al español, coordinador de los foros oficiales de soporte y habitual en WordCamps de todo el mundo.

[Fernando Tellado Ⓦ @fernandot]

Los buenos plugins de seguridad los compraron empresas que limitaron al segundo siguiente funcionalidades antes gratis para hacerlas de pago, y sí, por eso hice @WP_Vigilant porque creo que debemos tener al menos 1 plugin de seguridad completo y decente, pero es insuficiente (…)

[Fernando Tellado Ⓦ @fernandot]

Como todos mis plugins en https://t.co/absN3snmnQ 100% gratis, sin versión premium ni funcionalidades capadas.

VigIA existe para ayudarnos a analizar, controlar y mejorar nuestra visibilidad en IAs

Todo el registro de cambios y lo que vendrá en https://t.co/zSDX4VINSI

[Fernando Tellado Ⓦ @fernandot]

Ya tienes disponible @WP_VigIA 2.6.0, que implementa la versión 2 de la especificación LLMS.txt que deja cerrado cómo encuentra un agente el archivo llms.txt, así que tus páginas ahora lo entregan mejor y todo más ordenado (…)

[VigIA @WP_VigIA]

VigIA 2.6.0 is out. Version 2 of the LLMS.txt spec settled how an agent finds the llms.txt that describes a page, and this release implements it, so your pages say it out loud and nothing is left to guesswork. (…)

[Fernando Tellado Ⓦ @fernandot]

Mientras tanto, o si quieres tener un plugin SEO ligero, con todo, preparado para visibilidad IA y aprovechando todas las funcionalidades nativas: Gratis 100%, sin versión de pago y en español: https://t.co/4ONGqav6vA · https://t.co/Pgm4QEg2nd

[Fernando Tellado Ⓦ @fernandot]

En @WPVisibility 2.4.0 lo he arreglado y wp-sitemap.xml responde con 200 aunque no haya entradas, los buscadores vuelven a aceptarlo y lo que de verdad está vacío sigue dando 404. Tienes el conmutador en la pestaña de mapas del sitio (…)

[Fernando Tellado Ⓦ @fernandot]

Ojo si tu web no tiene entradas de blog, lo normal en una tienda, una academia o un porfolio. WordPress entrega /wp-sitemap.xml con un 404, el XML se ve en el navegador pero Google descarta todo sitemap que no responda 200. Y en WordPress 7.1 recién salida sigue igual (…)

[Visibility - SEO / GEO / AEO for WordPress @WPVisibility]

Visibility 2.4.0 fixes it: /wp-sitemap.xml answers 200 on a site with no posts, and search engines accept it again. Addresses with truly nothing behind them still answer 404, as they should. You get a switch for it in the Sitemaps tab (…)

[Visibility - SEO / GEO / AEO for WordPress @WPVisibility]

WordPress serves /wp-sitemap.xml with a 404 status on a site with no blog posts, and the brand-new 7.1 is no different. The XML looks perfect in a browser, but Google only accepts sitemaps that answer 200, so it discards yours. Shops, course sites, portfolios: that's you (…)

[Fernando Tellado Ⓦ @fernandot]

WordPress es su comunidad, pero también cada empresa y cada desarrollador independiente, y entre todos hacen que sea el ecosistema más vivo, con más presente, que tenga futuro depende de que todos y cada uno asumamos nuestra parte (…)

[Fernando Tellado Ⓦ @fernandot]

Gratis es un precio, no un nivel de compromiso. Hay miles de descargas de @WP_Vigilant y ninguna merece menos atención porque sea un plugin gratuito. En seguridad aún menos: los usuarios lo instalan para reducir riesgos, y como desarrollador es tu responsabilidad (…)

[Fernando Tellado Ⓦ @fernandot]

Para ir terminando, un hilo de soporte es el mejor entorno de pruebas que vas a tener. Yo tengo varias instalaciones montadas para pruebas y ninguna reproduce lo que ve usuarios con sus redes en producción y su combinación de plugins. Eso no se compra (…)

[Fernando Tellado Ⓦ @fernandot]

Cómo hagas las pruebas decide qué puedes encontrar. Lo verifiqué por línea de comandos y me quedé tranquilo, pero el fantasma apareció pulsando el botón en el navegador, porque por CLI no hay ni OPcache ni cookies. No fue mala suerte es que el método no podía verlo (…)

[Fernando Tellado Ⓦ @fernandot]

Que nadie se queje no significa que no pase nada. Yo había cambiado el prefijo en montones de webs sin ver nada raro y el roto estaba ahí. Lo que pasa es que era silencioso, y un plugin que borra cosas sin hacer ruido no genera tickets de soporte (…)

[Fernando Tellado Ⓦ @fernandot]

¿Qué he aprendido de esta (intensa) sesión de más de 10 horas de revisar código?

Para empezar, que un reporte es la puerta y no el todo. Albert avisó de una cosa y detrás había otras dos. Pero hay tres más que me parecen más útiles de contar (…)