Web publicada con despliegue automático

Qué he hecho

He publicado una primera versión de jdsantana.com. El código está en un repositorioRepositorio La carpeta con el código de un proyecto y el historial de sus cambios. de GitHub, y Cloudflare WorkersCloudflare La empresa que gestiona mi dominio y publica esta web. publica la web sola cada vez que subo un cambio a la ramaRama Una copia paralela del código para preparar un cambio sin tocar lo publicado. principal. Tiene cabeceras de seguridad estrictas, HTTPS obligatorio y un security.txt con mi contacto.

Qué ha fallado

• Al conectar el dominioDominio El nombre de una web, como jdsantana.com. Quien lo tiene decide adónde lleva., mi navegador decía que no existía, aunque desde fuera funcionaba. Tenía guardada la respuesta de antes de crear el registro DNSDNS La guía telefónica de internet: traduce el nombre de una web a su dirección., y se arregló vaciando la caché.
• El security.txt daba 404 porque lo había puesto en la raíz del repositorio y no en public, que es lo que se publica.
• La primera nota en Mozilla ObservatoryMozilla Observatory Una herramienta de Mozilla que revisa la seguridad de una web y le pone nota. fue B+, porque la versión http no llevaba a https. Activé "Always Use HTTPS" en Cloudflare y pasó a A+.

Qué he aprendido

Que antes de probar cosas al azar hay que mirar el informe del Observatory o el repositorio, porque dicen dónde está el fallo. Y que la caché del DNS también guarda que un nombre no existe.

Siguiente paso

Construir la web completa por fases, con cada cambio revisado en un PRPR Una propuesta de cambio que se revisa antes de aceptarla. antes de publicarlo.