Tenés un sitio y hace dos años que nadie lo mira

Lo que se rompe sin que nadie toque nada

Esta lista no es teórica. Son cosas que encontramos midiendo sitios reales —incluido el nuestro, que por eso está documentada cada una con la fecha en que apareció.

• El HTML servido con caché de siete días. Cambiás un precio y tarda una semana en verse. Lo peor es que nadie sospecha del caché: se sospecha del que hizo el cambio.
• Permisos de archivo mal puestos. Las tipografías devuelven 403 y el sitio se ve con otra fuente. Sigue funcionando, sólo que no es tu sitio.
• Un zip de despliegue olvidado en la carpeta pública. Cualquiera que adivine el nombre se baja el código fuente completo. No hay aviso, no hay registro.
• Ninguna cabecera de seguridad. Tres líneas de configuración que casi nadie pone y nadie extraña hasta que importan.
• La versión con www que no redirige. Para Google son dos sitios con el mismo contenido.
• El contenido de ejemplo de la instalación. Páginas que nadie escribió, indexadas, apareciendo en los resultados con el nombre de tu empresa al lado.

Por qué no se ve desde adentro

Todo eso convive con un sitio que abre bien, se ve bien y no da ningún error. Desde el navegador de quien lo hizo, está perfecto. Lo que cambió está en las cabeceras, en los permisos y en lo que el buscador tiene guardado.

Por eso la revisión se hace desde afuera y con mediciones, no mirando la pantalla.

Qué hacemos con eso

Primero se mira y se escribe qué está pasando, con la evidencia al lado. Después se arregla lo que valga la pena arreglar, y cada arreglo queda anotado con el motivo: por qué estaba así, qué se cambió y qué pasa si alguien lo deshace.

Es la parte más aburrida de este trabajo y es la que evita que dentro de un año estemos otra vez acá.