Drupal

Un Sistema de Gestión de Contenidos o CMS puede y suele ser clasificado en función de su objeto de explotación o naturaleza de los contenidos con los que trabaja. Pero estas herramientas también pueden ser clasificadas en relación a cómo gestionan y tratan dicho objeto.

Hace pocos días Google anunciaba que iba a empezar a "castigar" a determinados sitios que no empleasen el protocolo HTTPS en sus comunicaciones, especialmente aquellos que implicasen transferencia de datos sensibles con el visitante.

El módulo Real Name no sólo es útil como una buena manera de visualizar los nombres de usuario de una manera mucho más amigable, también se convierte en una herramienta imprescindible para prevenir ataques de tipo Username Enumeration.

Antes de empezar con este post, es importante tener clara la respuesta a dos preguntas: ¿es Drupal seguro? y ¿estamos libres de ser atacados?. A esta primera pregunta debemos responder con rotundidad Sí, Drupal es seguro y cuenta con un amplio y dedicado equipo que trabaja exclusivamente en las políticas de seguridad, revisión del código y solución de vulnerabilidades.

En estos últimos días se está hablando mucho de seguridad en Internet como consecuencia del ciberataque que se ha sufrido a nivel mundial.  Y siempre que el tema de la seguridad en la red adquiere protagonismo sale a la palestra la propia seguridad de los Content Management Systems. 

Dentro de un sistema global de gestión de contenidos se deben aplicar acciones específicas destinadas a la promoción de los mismos, ya que sin éstas una gran parte de los contenidos permanecerían inaccesibles o difícilmente accesibles para la mayoría de los usuarios.