Ejercicios y práctica · Implantación de Aplicaciones Web · ASIR

Qué deberías ser capaz de hacer

Errores frecuentes que la práctica debería detectar

• Confundir servidor web con servidor de aplicaciones: La causa es no entender la delegación de tareas. La corrección es visualizar el flujo de una petición: navegador -> servidor web -> servidor de aplicaciones -> base de datos.
• Desconocer la necesidad de validación en ambos lados (cliente y servidor): La causa es subestimar la seguridad o la experiencia de usuario. La corrección es implementar validaciones en el cliente para UX y en el servidor para seguridad y robustez.
• Usar configuraciones por defecto en producción: Causa: Desconocimiento de riesgos de seguridad y optimización. Corrección: Siempre aplicar hardening, configurar virtual hosts, y revisar permisos.
• No entender la diferencia entre entornos de desarrollo y producción: Causa: Falta de visión del ciclo de vida del software. Corrección: Utilizar plataformas integradas para desarrollo y configuraciones manuales/automatizadas para producción, adaptando la seguridad y el rendimiento.
• Usar `root` de BD para la aplicación: Causa: Riesgo de seguridad masivo. Corrección: Crear usuarios de BD específicos con permisos granulares.
• No instalar módulos PHP necesarios: Causa: Errores de 'función no definida'. Corrección: Revisar la documentación de la aplicación y los logs de errores para identificar los módulos faltantes.
• No configurar un gestor de procesos para Node.js/Python: Causa: La aplicación se cae al cerrar la terminal o al fallar. Corrección: Usar PM2, Gunicorn, uWSGI o systemd para gestionar el ciclo de vida de la aplicación.
• Dejar puertos abiertos innecesariamente en el firewall: Causa: Desconocimiento de los servicios que escuchan o pereza. Corrección: Revisar `netstat -tuln` y cerrar todo lo que no sea esencial.
• No usar HTTPS: Causa: Complejidad percibida o falta de conciencia de seguridad. Corrección: Implementar Let's Encrypt es sencillo y gratuito, y es un estándar de seguridad.
• Documentación inexistente o desactualizada: Causa: Falta de disciplina. Corrección: Integrar la documentación como parte del proceso de trabajo, usar herramientas que faciliten su mantenimiento (ej. Git para control de versiones de la documentación).
• Elegir un CMS sin analizar las necesidades: Seleccionar un CMS solo por su popularidad sin considerar si se ajusta a los requisitos funcionales del proyecto. Corrección: Realizar un análisis de requisitos detallado (funcionalidades, escalabilidad, presupuesto, equipo) antes de la selección.
• Confundir CMS con constructor web: Pensar que un CMS es solo una herramienta visual para arrastrar y soltar elementos. Corrección: Entender que un CMS es una plataforma completa de gestión de contenido, que puede incluir constructores visuales, pero va mucho más allá en gestión de usuarios, bases de datos, etc.
• No actualizar el CMS, temas y plugins: Dejar el software desactualizado es la principal causa de vulnerabilidades. Corrección: Establecer un calendario de revisiones y actualizaciones periódicas, y activar las notificaciones de actualización.
• Usar contraseñas débiles o por defecto: Facilita el acceso no autorizado. Corrección: Forzar contraseñas complejas y únicas para cada usuario, especialmente para el administrador, y considerar el uso de un gestor de contraseñas.
• Instalar plugins o temas de fuentes no confiables: Pueden contener malware o vulnerabilidades. Corrección: Descargar siempre de repositorios oficiales o desarrolladores reputados, y revisar las valoraciones y el historial de actualizaciones.
• No probar en diferentes navegadores y dispositivos: Asumir que el sitio se verá bien en todas partes. Corrección: Utilizar herramientas de emulación o dispositivos reales para probar la compatibilidad y la responsividad.
• Publicar sin certificado SSL: Exponer el sitio a riesgos de seguridad y afectar negativamente el SEO. Corrección: Instalar siempre un certificado SSL/TLS antes de la publicación y forzar HTTPS.
• Olvidar la configuración de enlaces permanentes (permalinks): Puede generar errores 404 o URLs poco amigables. Corrección: Configurar los permalinks de forma amigable para SEO y probar que todas las páginas son accesibles con la nueva estructura.