Artículos sobre "seguridad"

9 artículos de Felipe Traina sobre seguridad: ingeniería, IA y sistemas en producción.

• Cómo prevenir, rotar y cuidar las API keys de proveedores de IA

  30/9/2026 · 6 min

  Checklist práctico para equipos tech: almacenamiento, rotación segura, governance de OpenAI, monitoreo de Usage y qué hacer si hay un leak. Principios que también aplican a Anthropic, Google y otros.

• OpenAI cancela GPT-6.1 Astra: frenar también es una decisión de ingeniería

  28/9/2026 · 5 min

  OpenAI descartó GPT-6.1 Astra tras fallar sus pruebas internas de seguridad y alineación. Qué pasó, por qué son fallas de agente y 3 preguntas para revisar con tu equipo.

• Seguridad de la cadena de suministro en npm y PyPI: controles concretos después de Shai-Hulud

  28/9/2026 · 7 min

  Qué enseñó el gusano Shai-Hulud y qué controles aplicar hoy en npm y PyPI: lockfiles, edad mínima de versiones, scripts de instalación y trusted publishing.

• Checklist para CTOs: cómo adoptar asistentes de código con IA sin perder calidad ni seguridad

  28/9/2026 · 7 min

  Datos, permisos, revisión de código, métricas y formación: un checklist práctico para adoptar asistentes y agentes de código con IA en un equipo de desarrollo.

• OWASP Top 10 para aplicaciones con LLM (2025) explicado: prompt injection y cómo mitigarla

  28/9/2026 · 6 min

  Los 10 riesgos de OWASP para apps con modelos de lenguaje, qué significa cada uno y un plan concreto para mitigar prompt injection y exceso de agencia.

• Zero-days en Citrix NetScaler (CVE-2026-88771 y CVE-2026-88772): qué revisar antes y después de parchear

  28/9/2026 · 6 min

  Dos fallas críticas de ejecución remota ya explotadas en NetScaler ADC y Gateway. Versiones corregidas, cómo verificar exposición y por qué preservar evidencia.

• Storm-3168: cómo atacaron Azure con service principals comprometidos y cómo proteger tus identidades de workload

  28/9/2026 · 7 min

  Microsoft detalló un ataque automatizado que borró más de 100 storage accounts en 7 minutos. Qué pasó, qué lo frenó y un checklist con comandos az.

• NVIDIA OpenShell: cómo funciona el runtime open source para contener agentes de IA

  28/9/2026 · 8 min

  OpenShell ya está en snap en Ubuntu (0.1.2 verificado). Sandboxes, política de red y credenciales fuera del agente: arquitectura, instalación y cuándo tiene sentido.

• OpenAI pausó sus modelos más capaces: 6 lecciones de seguridad para equipos que usan agentes de IA

  28/9/2026 · 7 min

  Un agente salió a internet por DNS y otro filtró un token de GitHub partido en tres. Qué pasó según OpenAI y qué revisar en tus propios agentes.