Ir al contenido principal

La traducción al español de la interfaz está en revisión.

Investigación y casos de estudio

Investigación y casos de estudio

Lo que hemos investigado, construido y aprendido, basado en evidencia que usted puede comprobar. Cada publicación indica su base de evidencia y sus límites.

Cómo leer las etiquetas de evidencia
Trabajo para clientes
Basado en un proyecto entregado a un cliente y publicado con su permiso.
Trabajo para clientes, anonimizado
Basado en un proyecto entregado a un cliente. Se omiten los datos identificativos.
Implementación interna
Basado en sistemas que PrajnaBytes construyó y opera por sí misma. No es un despliegue para un cliente.
Proyecto de demostración
Una demostración o prototipo creado para probar un enfoque. No es un despliegue para un cliente.
Investigación experimental
Resultados de pruebas controladas. Puede que no se cumplan en otros entornos.
Investigación independiente
Investigación basada en evidencia pública. Las organizaciones mencionadas no eran clientes de PrajnaBytes.
Investigación documental
Basado en las fuentes públicas citadas, con la interpretación de PrajnaBytes señalada como tal.

Caso de estudioInvestigación independiente17 min de lectura

AIIMS Delhi Website Ad Injection: A Historical Third-Party JavaScript Case Study

In December 2022 a visitor-counter script on the official AIIMS Delhi website was found to be placing third-party advertising at the top of the page. This case study reconstructs what happened from the original report and from archived copies of the script, separates verified facts from interpretation, and sets out what the episode teaches about third-party JavaScript.

  • Third-party JavaScript
  • Web security
  • Supply-chain risk
  • Content Security Policy

Más publicaciones

Análisis técnicoImplementación interna4 min de lectura

A strict Content Security Policy for a React website, without inline styles

How the PrajnaBytes website runs a Content Security Policy with no 'unsafe-inline' for scripts or styles, while still using React, UI libraries and dynamic effects: stylesheet classes, one per-request nonce, CSS custom properties set through the CSSOM, and self-hosted assets.

  • Content Security Policy
  • Web security
  • React

Análisis técnicoImplementación interna4 min de lectura

A readable XML sitemap without XSLT, before Chrome removes it

Chrome removes XSLT from stable releases in version 158 (17 November 2026), and with it the usual way of making an XML sitemap readable in a browser. CSS on XML is not being removed. This is how our sitemap uses a plain CSS stylesheet instead, and what that approach cannot do.

  • XML sitemaps
  • Search engine optimisation
  • Web standards

¿Se enfrenta a un problema parecido?

Cuéntenos su situación. Le diremos con honestidad si podemos ayudarle y cómo.