Seis preguntas que hacer sobre la seguridad de su aplicación Laravel
No necesita leer el código para saber si su aplicación Laravel está bien cuidada. Seis preguntas, y cómo suena una buena respuesta a cada una.
Blog de Emyrix
#php
Todos los artículos con la etiqueta php, los más recientes primero.
Actualizar Laravel 9 a 13, de una versión en una
Cuatro saltos, cuatro conjuntos de cambios incompatibles. Qué se rompe en cada paso de Laravel 9 a 13, y por qué las estimaciones oficiales no describen su aplicación.
Las cabeceras de caché que su framework no va a poner por usted
Laravel pone el Cache-Control correcto en el HTML y nada en sus assets. El map de nginx que usamos, y el panel de admin que volvía a pedir un megabyte en cada página.
PHP2Shell: la versión de emergencia de PHP de octubre corrige dos fallos de ejecución remota de código
PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 corrigen CVE-2026-109618 y CVE-2026-109619, dos fallos de RCE sin autenticación en PHP. Qué está afectado y cómo actualizar.
¿En qué versión de Laravel está, y sigue recibiendo correcciones?
Laravel 11 dejó de recibir correcciones de seguridad en marzo de 2026 y Laravel 12 correcciones de errores en agosto. Cómo saber dónde está usted y qué significa.
Su panel de admin renderiza lo que escribieron desconocidos: un XSS que publicamos, y la valla que tiene ahora
Un campo del formulario de contacto se convirtió en un enlace en nuestro admin. Escapar no bastaba, porque un href no es texto. Lo que publicamos y cómo está vallado.
Por qué Laravel encaja bien para su próxima aplicación web
El argumento honesto para construir sobre Laravel: lo que recibe gratis, por qué contratar es más fácil, lo que cuesta y dónde es la respuesta equivocada.
Prerenderizar React en un sitio Laravel en lugar de ejecutar un servidor SSR
Nuestras páginas React no pintaban nada hasta que corría el JavaScript. Ahora las prerenderizamos en la build en lugar de ejecutar un servicio SSR. Esto es lo que cambió.
Una Content Security Policy estricta en un sitio Laravel, y las dos cosas que detectó
Dos días de informes en Report-Only en nuestro sitio Laravel encontraron una petición a un tercero que nadie eligió y un requisito del framework que hubo que conceder.
Implementar una Content Security Policy en un sitio Laravel
Un despliegue de CSP paso a paso para una aplicación Laravel: dónde poner la cabecera, la política de partida, cómo recoger los informes y cómo aplicarla sin riesgo.
PHP 8.6: novedades, y qué gana realmente al actualizar desde 7.x o las primeras 8.x
Qué añade PHP 8.6, qué deja obsoleto, y qué medimos al mover el mismo código desde PHP 7.4 por cada versión 8.x hasta 8.6, con y sin el JIT.
El trabajo de rendimiento que Mage-OS incluye y Magento no
Plugins compilados, objetos lazy de PHP 8.4 y bfcache vienen en Mage-OS. Uno se propuso a Magento hace años y nunca se integró. Qué hace cada uno y qué verificar.
Mage-OS 3: qué trae, y qué rompe
Mage-OS 3 trae un instalador interactivo, una instalación mínima de 98 paquetes, devoluciones y un registro del admin. También abandona PHP 8.2 y elimina setup:backup.
Actualizar Magento 2.4.6 a 2.4.9: la versión realista
Guía práctica para actualizar Magento 2.4.6 a 2.4.9: el camino en dos pasos, la infraestructura, los tres cambios de framework que rompen extensiones y qué auditar antes.
¿Está lidiando con alguno de estos temas?
Hable con nosotros.
Actualizaciones de versión, trabajo de rendimiento y soporte de emergencia para Magento, Adobe Commerce, Shopware y proyectos a medida en Laravel.