Cuatro fallos de confianza de 2026 que ningun parche frena
Cuatro sistemas comprometidos en 2026 sin que un parche cambiara nada: AUR, PAN-OS, Cisco SD-WAN y PeopleSoft. Por que fallaron y como detectarlos.
Tar pits: la nueva defensa contra scrapers de IA
Bloquear scrapers de IA con un 403 ya no sirve. La estrategia que ganó en 2026 es atraparlos en un laberinto infinito con Nepenthes o AI Labyrinth.
Proteger terraform state privado sin VPN
Cómo sacar tu terraform state de internet público sin levantar una VPN, con el bootstrap en dos fases que usó Cloudflare para llegar a cero superficie pública.
RosPanel: panel VPN Xray en un solo binario
RosPanel es un panel VPN Xray self-hosted en un solo binario: sin Docker, sin BD externa, deploy en menos de un minuto con systemd.
Los 3 checks de seguridad que todo pipeline AWS necesita
Los tres controles automáticos que atajan secretos filtrados, misconfigs de IaC y vulnerabilidades en imágenes antes de que lleguen a producción.
Escalada de privilegios AWS: paths comunes
Los paths más comunes de escalada de privilegios en AWS IAM, por qué los escáneres no los ven y cómo detectarlos y prevenirlos.
Malware en repositorios GitHub: 10.000 trojanos detectados
Mas de 10.000 repositorios de GitHub distribuyen malware trojan. Como detectar repos falsos y descargar codigo de forma segura en 2026.
GitLab y Capgemini: alianza DevSecOps con IA agéntica
GitLab y Capgemini firmaron una alianza global para acelerar DevSecOps con agentes de IA que operan en todo el ciclo de desarrollo. Qué significa en 2026.
Auditar manifiestos Kubernetes con IA en 4 pasos
Un workflow de 4 pasos para auditar manifiestos Kubernetes con IA: dimensión, contexto, prompt directivo y verificación. Con caso real de un Deployment de pagos.
aurscan: análisis de malware en paquetes AUR (2026)
aurscan es un escáner de malware para paquetes AUR que combina reglas estáticas offline con análisis vía Claude LLM. Si detecta algo raro, bloquea la build. Filosofía fail-closed: ningún error se convierte en un permiso para seguir.
End of content
End of content