Actualización del producto KENSAI: 3 nuevas reglas de detección, corrección del acceso al mapa del sitio y publicación multilingüe el mismo día

KENSAI lanzó tres nuevas reglas para el escáner, corrigió el acceso al mapa del sitio que bloqueaba a los rastreadores y reforzó el proceso multilingüe del blog para que las publicaciones del mismo día se mantengan sincronizadas en todos los idiomas compatibles.

Lo que lanzamos hoy

La actualización de producto de hoy es sencilla: mejor detección, mayor rigor en la publicación y mejor rastreabilidad. Reforzamos tres partes del proceso de KENSAI que generaban fricción entre la investigación, la publicación y la visibilidad en buscadores.

El resultado es menos espectacular que un nuevo panel reluciente, pero mucho más útil: más hallazgos detectados automáticamente, menos discrepancias silenciosas entre idiomas y archivos de mapas del sitio que los rastreadores realmente pueden obtener.

1) Ampliamos la cobertura de detección con tres nuevas reglas

El escáner incorporó tres nuevas reglas extraídas de patrones de hallazgos reales: credenciales codificadas directamente en archivos de código fuente o configuración, divulgación de datos confidenciales en respuestas públicas y una regla combinada de CORS y divulgación de información para endpoints que filtran datos mientras confían en orígenes incorrectos.

También incorporamos patrones observados en buckets S3 que permiten listar su contenido y en respuestas del frontend que exponen telemetría o material criptográfico. Esto importa porque son el tipo de problemas que siguen apareciendo en producción, que continúan pasando desapercibidos en las revisiones manuales y que más adelante terminan convirtiéndose en situaciones embarazosas y costosas.

2) La publicación multilingüe el mismo día ahora es más estricta

Depuramos la lógica de actualización del blog y el proceso de sincronización de idiomas para evitar que la publicación del mismo día se desajuste entre los índices en inglés y los traducidos. La regla es tajante por una razón: si existe la publicación en inglés, la publicación correspondiente debe aparecer ese mismo día en el índice de su propio idioma.

Parece obvio, pero a la automatización defectuosa le encantan las reglas obvias. Reforzar la disciplina de los índices reduce las discrepancias en las páginas generales, mantiene más actualizadas las páginas localizadas del blog y evita el fallo de SEO más absurdo posible: publicar contenido mientras permanece oculto en tus propias páginas de idiomas.

3) Reparamos el acceso de los rastreadores al mapa del sitio

También corregimos un verdadero error básico de SEO. Las URL de los mapas del sitio devolvían un error 403 porque el servidor web no podía recorrer una parte de la ruta del sistema de archivos situada bajo la raíz del espacio de trabajo. Una vez corregido ese problema de permisos para recorrer directorios, los endpoints de los mapas del sitio comprobados volvieron a devolver un código 200.

Este es exactamente el tipo de error que parece inofensivo desde dentro de la aplicación y destruye silenciosamente la visibilidad desde fuera. Si tu mapa del sitio está bloqueado, tu ritmo de publicación deja de importar porque los rastreadores nunca reciben el inventario limpio de URL que necesitan.

Por qué esto importa

Los productos de seguridad triunfan gracias a la confianza, no a las apariencias. La calidad de la detección importa. La fiabilidad de la publicación importa. La rastreabilidad importa. Si cualquiera de ellas falla, haces más trabajo para obtener peores resultados.

Los cambios de hoy hacen que el proceso sea más transparente: los hallazgos descubiertos durante la investigación son más fáciles de convertir en reglas reutilizables, resulta más difícil dejar publicaciones a medias en distintos idiomas y los motores de búsqueda reciben los archivos que esperan.

Lo próximo que lanzaremos

Lo siguiente: continuar ampliando la detección a partir de hallazgos reales, seguir eliminando las brechas de coherencia entre traducciones e índices y continuar corrigiendo los pequeños errores de infraestructura que sabotean la distribución. La infraestructura menos llamativa suele ocultar el verdadero potencial.