Seis preguntas que hacer sobre la seguridad de su aplicación Laravel
No necesita leer el código para saber si su aplicación Laravel está bien cuidada. Seis preguntas, y cómo suena una buena respuesta a cada una.
Blog de Emyrix
Notas de ingeniería en e-commerce
Artículos prácticos sobre Magento, Adobe Commerce y Laravel: el trabajo de rendimiento, seguridad y actualizaciones de versión que mantiene a las tiendas y las aplicaciones funcionando y vendiendo.
Actualizar Laravel 9 a 13, de una versión en una
Cuatro saltos, cuatro conjuntos de cambios incompatibles. Qué se rompe en cada paso de Laravel 9 a 13, y por qué las estimaciones oficiales no describen su aplicación.
Las cabeceras de caché que su framework no va a poner por usted
Laravel pone el Cache-Control correcto en el HTML y nada en sus assets. El map de nginx que usamos, y el panel de admin que volvía a pedir un megabyte en cada página.
PHP2Shell: la versión de emergencia de PHP de octubre corrige dos fallos de ejecución remota de código
PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 corrigen CVE-2026-109618 y CVE-2026-109619, dos fallos de RCE sin autenticación en PHP. Qué está afectado y cómo actualizar.
¿En qué versión de Laravel está, y sigue recibiendo correcciones?
Laravel 11 dejó de recibir correcciones de seguridad en marzo de 2026 y Laravel 12 correcciones de errores en agosto. Cómo saber dónde está usted y qué significa.
APSB26-153: el parche de octubre de Magento cierra una forma de saltarse la corrección de StyleSmuggler
El parche de octubre de 2026 de Magento (APSB26-153) corrige CVE-2026-103849, una inyección de plantillas que según Sansec supera el hotfix de StyleSmuggler.
Cómo migramos nuestra aplicación Laravel de SQLite a MariaDB
Pasamos una aplicación Laravel en producción de SQLite a MariaDB 11.8. Qué cambiamos en el código, cómo verificamos la copia y las dos cosas que nos frenaron.
Su panel de admin renderiza lo que escribieron desconocidos: un XSS que publicamos, y la valla que tiene ahora
Un campo del formulario de contacto se convirtió en un enlace en nuestro admin. Escapar no bastaba, porque un href no es texto. Lo que publicamos y cómo está vallado.
Por qué Laravel encaja bien para su próxima aplicación web
El argumento honesto para construir sobre Laravel: lo que recibe gratis, por qué contratar es más fácil, lo que cuesta y dónde es la respuesta equivocada.
Prerenderizar React en un sitio Laravel en lugar de ejecutar un servidor SSR
Nuestras páginas React no pintaban nada hasta que corría el JavaScript. Ahora las prerenderizamos en la build en lugar de ejecutar un servicio SSR. Esto es lo que cambió.
Una Content Security Policy estricta en un sitio Laravel, y las dos cosas que detectó
Dos días de informes en Report-Only en nuestro sitio Laravel encontraron una petición a un tercero que nadie eligió y un requisito del framework que hubo que conceder.
Implementar una Content Security Policy en un sitio Laravel
Un despliegue de CSP paso a paso para una aplicación Laravel: dónde poner la cabecera, la política de partida, cómo recoger los informes y cómo aplicarla sin riesgo.
PHP 8.6: novedades, y qué gana realmente al actualizar desde 7.x o las primeras 8.x
Qué añade PHP 8.6, qué deja obsoleto, y qué medimos al mover el mismo código desde PHP 7.4 por cada versión 8.x hasta 8.6, con y sin el JIT.
APSB26-138: el parche de septiembre de Magento no contiene la corrección del zero-day
Adobe publicó dos parches de Magento con un día de diferencia en septiembre de 2026, y el mensual no incluye el hotfix de CVE-2026-75650. Necesita los dos, en orden.
StyleSmuggler: el zero-day de Magento que estuvo tres días sin parche
Sansec divulgó StyleSmuggler el 5 de septiembre: RCE sin autenticación en tiendas Magento al día, usado para plantar backdoors hasta el parche de Adobe, CVE-2026-75650.
Cómo saber si su tienda Magento es lenta de verdad
Cuatro números que zanjan la discusión sobre si una tienda Magento es lenta, dónde obtenerlos, qué páginas medir y qué le dice cada uno sobre dónde está el problema.
Indexers de Magento: atascados, inválidos o silenciosamente incorrectos
Productos que faltan en una categoría, precios que no coinciden con el admin, un reindex que nunca termina. Qué hacen los indexers de Magento y cómo saber cuál falla.
El trabajo de rendimiento que Mage-OS incluye y Magento no
Plugins compilados, objetos lazy de PHP 8.4 y bfcache vienen en Mage-OS. Uno se propuso a Magento hace años y nunca se integró. Qué hace cada uno y qué verificar.
Dejar Adobe Commerce: lo que Mage-OS no reemplaza
El contrapeso honesto al argumento de Mage-OS. Si está en Adobe Commerce, esto es lo que no tiene equivalente al otro lado: funciones, servicios, hosting y contrato.
Mage-OS 3: qué trae, y qué rompe
Mage-OS 3 trae un instalador interactivo, una instalación mínima de 98 paquetes, devoluciones y un registro del admin. También abandona PHP 8.2 y elimina setup:backup.
Lo que Mage-OS le da y Magento y Adobe Commerce no
Dos ventajas son funciones que Adobe solo vende con licencia Commerce. Varias más son módulos que no tienen ni Magento ni Adobe Commerce, y una es un tema de admin.
Recomendamos Sansec a todos los comerciantes de Magento. Esta es la razón.
No vendemos Sansec y no recibimos nada si lo compra. Sí lo usamos: escaneos diarios de malware y Shield en tiendas que se reinfectaban. Para qué sirve y qué no arregla.
APSB26-92: un secuestro de cuenta en Magento que no necesita iniciar sesión
El parche de Adobe de agosto de 2026 corrige siete vulnerabilidades en Adobe Commerce y Magento. La peor secuestra cuentas de cliente sin iniciar sesión, y ya se explota.
Actualizar Magento 2.2 a 2.4: el problema es 2.3, no 2.4
Magento 2.2 perdió el soporte en diciembre de 2019. No puede saltar directamente a 2.4, y la versión que reescribe su base de datos por el camino es 2.3, no el destino.
De Magento 1 a Shopware 6: la única migración en la que la elección de plataforma está abierta
Magento 1 no tiene camino de actualización a ningún sitio, así que nada se conserva al pasar a Magento 2. Qué implica pasar a Shopware 6, y cuándo es lo correcto.
Actualizar Magento 2.3 a 2.4: el salto del que nadie le avisó
Magento 2.3 perdió el soporte en 2022. Pasar a un 2.4 actual cruza una versión mayor de PHP, dos migraciones de framework y un buscador obligatorio. El camino por fases.
De Magento 1 a Magento 2: una migración, no una actualización
Magento 1 perdió el soporte en 2020. Pasar a Magento 2 es una reconstrucción con una migración de datos: qué cubre la Data Migration Tool y qué hay que definir aparte.
OpenMage LTS: Magento 1 sobre PHP 8, instalado con Composer
Magento 1 perdió el soporte del proveedor en 2020, pero OpenMage LTS mantiene vivo el código sobre PHP 8.1-8.5, con Composer y parches de seguridad. Qué arregla y qué no.
Cómo elegir un partner de desarrollo Magento
Qué buscar en un partner de desarrollo Magento: seniority, disciplina de actualizaciones, comunicación y las señales de alarma que predicen un proyecto doloroso.
Guía de actualización de Magento 2: planificar una actualización de versión segura
Cómo planificar y ejecutar una actualización de versión segura en Magento 2: auditoría de compatibilidad, staging realista, pruebas de regresión y deploy sin inactividad.
Magento frente a Shopify Plus: la comparación de un ingeniero
Comparación práctica de Magento (Adobe Commerce) frente a Shopify Plus para comerciantes en crecimiento: control, B2B, coste total de propiedad y lo que decide de verdad.
Optimización de Redis y OpenSearch en Magento 2
Cómo configurar Redis (o Valkey) y OpenSearch para un Magento 2 rápido y estable: caché y sesiones separadas, expulsión, heap y los defaults que fallan bajo carga.
Opciones de checkout para una tienda Magento 2 con Hyvä: qué funciona de verdad
Las opciones de checkout para Magento 2 con Hyvä, comparadas: Hyvä Checkout oficial, Luma vía theme fallback, el checkout en React, OSC de terceros y Magewire a medida.
Checklist de optimización de rendimiento para Magento 2
Un checklist de rendimiento para Magento 2, priorizado y ejecutable: línea base, backend, configuración, búsqueda y frontend, con los comandos para verificar cada punto.
De Luma a Hyvä: lo que gana de verdad, y lo que cuesta
Hyvä cambia el frontend de Luma por Tailwind y Alpine. La velocidad es real; también la licencia, la auditoría de extensiones y que es una reconstrucción completa.
¿Es Magento la plataforma adecuada para su negocio?
Magento es excelente para algunos negocios y un exceso caro para otros. Una prueba de encaje honesta: qué justifica el coste, qué no, y qué plataforma mirar en su lugar.
El soporte de Magento 2.4.6 termina el 11 de agosto. Esto es lo que significa de verdad para usted.
Magento 2.4.6 llega al fin de soporte el 11 de agosto de 2026, pero la fecha no significa lo mismo en Adobe Commerce y en Open Source. Qué hacer con el tiempo que queda.
De MedusaJS a Magento: cuando un desarrollo a medida supera al equipo que lo construyó
Pasar de un desarrollo headless en Medusa a Magento suele ser una cuestión de propiedad, no de tecnología. Las razones honestas, el trabajo de datos y lo que se pierde.
Parches de seguridad de Magento 2.4.9: la más nueva no es la más segura
El boletín de Adobe de julio de 2026 incluyó Magento 2.4.9 entre las versiones afectadas. Por qué la línea más nueva necesita la mayor disciplina de parcheo, no la menor.
¿Por qué mantener su e-commerce en Magento?
La mayoría de las razones para dejar Magento —lento, inseguro, actualizaciones dolorosas— describen un problema de mantenimiento, no de plataforma. Cómo es quedarse bien.
Parches de seguridad de Magento 2.4.8: la versión cómoda es donde se relaja la disciplina
Magento 2.4.8 tiene soporte hasta 2028, lo que hace fácil posponer los parches. La cadencia de Adobe cambió en 2026: este es el proceso de parcheo que le sigue el ritmo.
Parches de seguridad de Magento 2.4.7: con soporte no es lo mismo que parcheado
Magento 2.4.7 sigue con soporte hasta 2027, pero el boletín de Adobe de julio de 2026 lista 2.4.7-p10 y anteriores como vulnerables. El nivel de parche es lo que cuenta.
De Magento a MedusaJS: no está migrando, está reconstruyendo
Medusa le da primitivas de comercio en TypeScript, no una tienda en una caja. Lo que cuesta de verdad ese intercambio, cómo tiene que ser su equipo y cuándo compensa.
De Shopware 6 a Magento: la migración para la que nadie construyó una herramienta
No hay camino oficial de Shopware a Magento: esta migración es ETL a medida desde el primer día. Cuándo está justificada y cómo no perder la estructura del catálogo.
De Magento a Shopware 6: lo que el Migration Assistant hace y lo que no
El Migration Assistant de Shopware mueve sus datos. No mueve su tienda. Guía realista del paso de Magento a Shopware 6, incluido el SEO que decide si sale bien.
De Mage-OS de vuelta a Magento o Adobe Commerce: cuándo y cómo
Pasar de Mage-OS a Magento Open Source es un cambio en Composer. Pasar a Adobe Commerce es una compra y un proyecto. Qué mueve de verdad la decisión en cada caso.
De Magento a Mage-OS: un cambio de distribución, no de plataforma
De Magento Open Source a Mage-OS es sobre todo un cambio de repositorio de Composer. Desde Adobe Commerce es una migración real. La diferencia y cómo planificar cada una.
Rendimiento del checkout en Magento 2: arreglar la página más lenta que tiene
Por qué el checkout de Magento 2 es lento —arranque de Knockout, llamadas de tarifas de envío, tablas quote hinchadas y scripts de pago— y qué hacer con cada cosa.
Optimización de la página de producto en Magento 2: velocidad donde se convierte
Cómo hacer rápidas las PDP de Magento 2: LCP de la galería, JSON de los configurables, swatches, contenido privado y los scripts de terceros que se comen su INP.
Por qué sus páginas de categoría en Magento 2 son lentas (y cómo arreglarlas)
Optimización de PLP en Magento 2: navegación por capas, colecciones hinchadas, rejillas de imágenes y los fallos de caché que hacen lentas las categorías.
Optimización de rendimiento en Magento 2: lo que mueve la aguja de verdad
Guía de rendimiento para Magento 2 a nivel de sitio: TTFB, full-page cache, Redis, OpenSearch, PHP 8.4 y los consejos desfasados que siguen frenando tiendas en 2026.
Actualizar Magento 2.4.6 a 2.4.9: la versión realista
Guía práctica para actualizar Magento 2.4.6 a 2.4.9: el camino en dos pasos, la infraestructura, los tres cambios de framework que rompen extensiones y qué auditar antes.
Viene de una versión de Magento sin soporte: ¿debería apuntar a 2.4.8 o a 2.4.9?
Un marco de decisión para tiendas en un Magento sin soporte. Cuándo 2.4.8 es el destino correcto, cuándo ir a 2.4.9 y el detalle de calendario que cambia la respuesta.
¿Está lidiando con alguno de estos temas?
Hable con nosotros.
Actualizaciones de versión, trabajo de rendimiento y soporte de emergencia para Magento, Adobe Commerce, Shopware y proyectos a medida en Laravel.