Revisar los ajustes sensibles a la seguridad
Un ajuste es sensible a la seguridad cuando cambia quién puede actuar, qué datos cruzan el límite de una solicitud, qué archivos se modifican o qué debe aceptar o pagar un cliente. Revisa estas funciones como cambios operativos, incluso cuando su interfaz sea solo un interruptor.
Identifica la categoría de riesgo
Presta una revisión adicional a los ajustes que afectan a:
| Área | Qué puede salir mal |
|---|---|
| Roles, navegación, inicio de sesión y redirecciones | Un usuario llega al destino equivocado o pierde el acceso a un control necesario |
| Medios y subidas | Los archivos se reescriben, se renombran, se exponen bajo una URL nueva o dejan de ser recuperables |
| Optimización y limpieza | Se eliminan permanentemente registros o trabajos programados |
| SEO y endpoints públicos de texto | Contenido privado, en borrador, excluido o engañoso se vuelve visible públicamente |
| Carrito y pago de WooCommerce | Los precios, la elegibilidad, la aceptación o la validación difieren entre la visualización y el procesamiento en el servidor |
| Pedidos, suscripciones y correo electrónico | Los registros comerciales duraderos o las comunicaciones con el cliente contienen el resultado equivocado |
Los cambios de presentación también pueden ocultar controles sin eliminar la capacidad subyacente de WordPress. Ocultar un menú no es una política de autorización.
Revisa los permisos y el origen de la solicitud
Antes de producción:
- Indica el rol con menos privilegios que debería usar la función.
- Confirma que los roles inferiores y los visitantes sin sesión no pueden acceder a las acciones de administración.
- Prueba una solicitud válida desde la pantalla prevista.
- Prueba una página caducada, un envío duplicado y una solicitud directa sin el flujo normal de la pantalla.
- Confirma que los valores se validan según su tipo real y se muestran de forma segura en su destino.
- Comprueba que un endpoint público expone solo contenido destinado a visitantes anónimos.
POM Tweaks protege sus acciones de administración admitidas según su propósito. Por ejemplo, las herramientas de medios están restringidas a usuarios autorizados a gestionar las subidas o el adjunto afectado, y las búsquedas de ajustes requieren una solicitud de administración autorizada. Estos controles no sustituyen el diseño de roles ni cambian la aprobación.
Trata las herramientas destructivas por separado
La limpieza de la base de datos y las operaciones masivas de medios necesitan:
- una copia de seguridad reciente y verificada;
- un ensayo en staging con datos representativos;
- un operador designado y una ventana de mantenimiento;
- una prueba en seco documentada cuando la función la ofrezca;
- verificación de recuentos, archivos, referencias y resultados visibles para el cliente;
- un método de recuperación que no dependa de desactivar el ajuste.
No concedas acceso temporal amplio de administrador solo para evitar definir el operador correcto.
Valida el comercio en el resultado del servidor
Los controles visibles del navegador no son evidencia suficiente para una función de pago. Completa una transacción real en staging y confirma:
- que el carrito y el pago muestran la misma regla;
- que se rechaza la entrada no válida o ausente;
- que los totales no cambian de forma inesperada tras actualizar;
- que la pantalla de administración del pedido conserva la evidencia prevista;
- que los correos electrónicos y los registros de suscripción o renovación siguen siendo coherentes cuando corresponda.
Para términos específicos de producto, prueba tanto un producto que exija aceptación como uno que no la exija. Para el comportamiento de precios o cupones, prueba cantidades, impuestos, envío y recálculo en lugar de fiarte del primer total mostrado.
Aprueba o rechaza el cambio
Activa el ajuste en producción solo cuando se conozcan su propietario de datos, los roles afectados, los casos negativos, el impacto en la retención y la reversión. Si la función conserva archivos o registros, combina esta revisión con Planificar y realizar una reversión.