Software Composition Analysis (SCA): Cómo auditar las dependencias ocultas en tu código fuente
Hasta el 90% de tu software moderno está hecho de código abierto que no escribiste.
Sergio Vergara
CEO ITDO. IT Analyst. Blogger.
Check out the latest posts
Cuando el píxel dictó la estética del puntero
El cursor del mouse nació en los laboratorios de Xerox PARC como una solución técnica a las limitaciones de los píxeles. Cincuenta años después, sigue intacto porque funciona como un lenguaje universal de interacción. Su forma no es estética: es ingeniería convertida en intuición visual.
Runtime Application Self-Protection (RASP)
¿Y si tus aplicaciones pudieran defenderse solas de los ataques en tiempo real?
IAST: La evolución híbrida de la seguridad de aplicaciones
¿Cansado de filtrar miles de falsos positivos en tus escaneos de seguridad?
Tipografías Web: El equilibrio entre la estética y el rendimiento
¿Sabías que la forma en que cargas tus fuentes puede retrasar tu sitio más de 400ms?
DAST: Protegiendo tus aplicaciones desde la perspectiva del atacante
No basta con que el código sea correcto, el sistema debe ser impenetrable.
SAST: El pilar de la seguridad proactiva en el ciclo de vida del software
Es posible detectar vulnerabilidades antes de que tu aplicación llegue a producción.
El declive de la hamburguesa en la navegación Móvil
¿Es tu menú de hamburguesa un obstáculo para tus usuarios?
Ciclo de vida de desarrollo de software (SDLC): Ingeniería, estrategia y adaptabilidad
El SDLC proporciona la disciplina necesaria para que la innovación no sea sinónimo de caos.
DevSecOps: velocidad y seguridad
En un entorno donde las amenazas evolucionan cada hora, la única forma de sobrevivir es que la seguridad sea tan ágil como el código que intenta proteger.
Agentic AI, de la automatización de tareas a la autonomía de procesos
¿Estás listo para dejar que un agente gestione tu repositorio mientras duermes? La clave del éxito no estará en el código que genere, sino en la claridad de la especificación que le proporciones.
Ataques de tiempo en PHP: El "Leak" Silencioso en tus Endpoints de Login
¿Sabías que un atacante puede saber qué usuarios están registrados en tu plataforma simplemente midiendo milisegundos?