Arquitectura API-first: ventaja real o complejidad innecesaria
API-first ayuda a equipos independientes, pero una aplicación sencilla puede necesitar menos infraestructura.
Artículos
Artículos prácticos sobre desarrollo web, accesibilidad, UX e IA, con criterios verificables.
Seguridad de API según NIST: una pasarela no es suficiente
Un token API válido no autoriza todos los registros. NIST y OWASP explican por qué hacen falta controles por objeto y pruebas negativas.
ACM: el 61 % de las grandes tiendas neerlandesas no son accesibles
La ACM detectó que el 61 % de los grandes sitios examinados impedían comprar con ayudas técnicas. Importa toda la compra.
Sanitizer API de Chrome 146: HTML más seguro frente a XSS
Cómo usar la Sanitizer API de Chrome 146 con compatibilidad, alternativas seguras y reglas claras para HTML.
Evitar la deuda técnica: hacer visible el mantenimiento
La deuda técnica no equivale a código malo: identifica sus costes, documenta los compromisos y prioriza mejoras verificables.
CMS headless, tradicional o híbrido: cómo elegir
¿Headless, tradicional o híbrido? Elige un CMS según el equipo editorial, los canales y el mantenimiento a largo plazo.
Validación de formularios: mensajes de error accesibles
Un borde rojo no basta: crea mensajes recuperables con HTML semántico, JavaScript y pruebas de accesibilidad.
Un formulario de contacto accesible: 7 comprobaciones antes de publicarlo
Un formulario puede funcionar y aun así bloquear a visitantes. Siete comprobaciones desde el primer campo hasta la recepción.