Drupal se destaca como uno de los CMS más confiables, resistente a vulnerabilidades críticas a nivel mundial. Su extensa comunidad de desarrolladores garantiza respuestas rápidas a issues, y la revisión de módulos de terceros añade capas de seguridad.
En este artículo, se destacan algunos módulos de seguridad de Drupal que refuerzan aún más la protección del sitio web.
Para que Drupal perdure en el futuro, la clave para garantizar su continuidad consiste en mantenerlo como un portal seguro, fortaleciendo constantemente sus medidas de seguridad.
Las principales características que ofrece el Core de Drupal son las siguientes:
Aquí una selección de módulos fundamentales que complementan y añaden una capa de seguridad adicional al Core de Drupal:
Utiliza métodos para evitar que los bots completen formularios en Drupal, siendo menos intrusivos que los CAPTCHAs tradicionales. Estos métodos son eficaces contra muchos bots de spam y no resultan tan molestos como otras medidas que penalizan al usuario. El módulo puede aplicarse a todos los formularios del sitio o a formularios específicos, como registro de usuarios o restablecimiento de contraseñas, formularios web, formularios de contacto, formularios de nodos y comentarios.
Facilita a los administradores del sitio web controlar variables ocultas para prevenir spam abusivo, como límites de intentos de inicio de sesión.
Diseñado para evitar envíos automáticos de formularios en Drupal de una manera innovadora. Funciona de manera discreta sin requerir interacción del usuario final, eliminando la necesidad de CAPTCHAs molestos. La única condición para el usuario final es tener JavaScript habilitado; de lo contrario, los formularios protegidos se ocultarán y se mostrará un mensaje indicando que se necesita habilitar JavaScript para utilizarlos.
La cabecera Content-Security-Policy permite que en Drupal se informe a los navegadores de las fuentes de confianza para JavaScript, CSS y otros recursos externos. Esto añade una capa de seguridad para detectar y mitigar el riesgo de Cross Site Scripting (XSS), inyección de datos y otras vulnerabilidades.
Permite establecer cabeceras de respuesta HTTP (tanto estándar como no estándar) en las páginas mediante varias configuraciones de reglas de visibilidad.
Two-factor Authentication (TFA)
La autenticación de dos factores agrega un segundo paso de autenticación, como un código enviado al teléfono móvil, ofreciendo interfaces flexibles para diversas soluciones de autenticación de dos factores, como contraseñas de un solo uso basadas en el tiempo, códigos entregados por SMS o generados previamente.
Mejora la seguridad del inicio de sesión. Permite a los administradores limitar intentos incorrectos, bloquear cuentas y negar acceso por dirección IP.
Permite a los administradores del sitio web configurar el cierre de sesión automático después de un período de inactividad específico.
Proporciona varias opciones para reforzar la seguridad. Permitiendo mitigar los riesgos de explotación de diferentes vulnerabilidades en el sitio web.
La seguridad en un sitio web basado en Drupal es un compromiso constante que demanda atención continua. Drupal, a través del equipo de seguridad, resuelve problemas de manera ágil y efectiva, abordando cada riesgo siguiendo las pautas marcadas por OWASP.
La robustez de Drupal lo convierte en una elección destacada para una variedad de sitios, desde gubernamentales hasta comerciales, respaldado por una extensa comunidad de desarrolladores que garantiza respuestas rápidas a riesgos de seguridad que puedan ocurrir.
Cada día los hackers se las ingenian de diferentes formas para intentar atacar y vulnerar cualquier sitio web, todos estos intentos de ataque y la información relativa a los incidentes de seguridad y vulnerabilidades que ha habido, es pública y consultable en las alertas de seguridad oficiales de Drupal.
Con la implementación de módulos de seguridad contribuidos por la comunidad y el Core de Drupal es posible incluir muchas funciones adicionales que ayudarán a defender el sitio web de ataques de agentes externos como hackers.
ifgeekthen.nttdata.com es un blog del grupo NTT DATA. Un proyecto que busca compartir con profesionales del mundo digital temas relacionados con la tecnología y el universo geek.
