Etiqueta
CodeQL lleva años siendo el motor de análisis estático de GitHub, pero su alcance real no siempre está claro. Balance de qué detecta bien, qué se le escapa y cómo conviene integrarlo en el flujo de revisión.
Dependabot y Renovate persiguen lo mismo pero con filosofías distintas. Comparo ambos tras años usándolos en proyectos propios y de cliente, y repaso cuándo uno aprieta mejor y cuándo el otro se adapta más al flujo del equipo.
El NIST publicó los estándares definitivos de criptografía post-cuántica en agosto de 2024. Medio año después, toca pasar de la noticia al plan: inventario, cripto-agilidad, cronograma realista y los errores típicos de quien se lanza ya.
SLSA lleva año y medio en su versión 1.0 y el ecosistema ha tenido tiempo de adoptarlo. Repaso de lo que funciona, lo que sigue costando y por dónde tiene sentido empezar.
NIST publicó los primeros estándares PQC en agosto de 2024: ML-KEM, ML-DSA y SLH-DSA. Qué significa para tu stack de seguridad y cómo prepararse para la transición.
Recorrido práctico para desplegar CrowdSec como WAF con Traefik. Arquitectura desacoplada, bouncers, remediación con captcha y el valor real de la blocklist comunitaria.
Zero Trust no es producto, es arquitectura. Los cinco principios que rigen un modelo donde nada es confiable por defecto, ni siquiera la red interna.
Podman ofrece la misma experiencia que Docker, pero sin daemon central ni privilegios de root. Cuándo conviene cambiar y qué encontrarás por el camino.
Comparativa de Trivy y Grype para escaneo de imágenes: arquitectura, cobertura, rendimiento e integración en pipelines.
Vault centraliza secretos con rotación, auditoría y políticas granulares. Guía práctica para equipos que pasan de .env a gestión seria.
eBPF permite ejecutar programas personalizados en el kernel de Linux sin modificar su código fuente, abriendo una nueva era en monitorización, seguridad y observabilidad de sistemas.
Microsoft PC Manager unifica limpieza, seguridad y optimización en una sola herramienta oficial. Qué hace bien, qué no sustituye y cómo sacarle partido.
