Seguridad
Artículos etiquetados Seguridad: notas y análisis agrupados por este tema.
-
Drift detection en 2026: de la alerta al remediation as code
Plan dice «no changes» mientras un security group sigue abierto a internet. Los cuatro puntos ciegos de la detección de una sola capa y dónde parar la corrección automática.
-
CSP tras la barrera de consentimiento: una cabecera verde no prueba nada
El evaluador señaló dos errores y ambos resultaron ser entradas muertas. El defecto real apareció solo cuando la comprobación se hizo contra el comportamiento del navegador.
-
Dockerfile de producción: distroless, caché de compilación y secretos
Una checklist de una decena de líneas: qué viaja a producción y qué se queda en la etapa builder. Bases medidas, montajes de caché de BuildKit, secretos que no llegan a ninguna capa y atestaciones que llegan solas.
-
Seguridad de agentes: portar patrones empresariales a un harness en solitario
La arquitectura de Biswas resuelve bien la capa de identidad con OAuth y token exchange — pero el peligro real vive en la capa de intención, que el artículo nunca alcanza.