Dos fallas que encontré en mi firewall para agentes: lo que la allowlist permite termina siendo la salida del secreto, y el agente puede reescribir la política que lo juzga. Qué cambió en 0.4.0 y qué no cubre.
29 oct 2026 · 5 min · 3 figuras
Valentín TorassaVT Security en YouTube
Lo que voy aprendiendo de ciberseguridad y siento que vale la pena compartir con la comunidad.
Lo último
Artículos
RSS- comandle: un Wordle de comandos de Linux que se juega en la terminal
Cada día hay un comando de Linux o de seguridad para adivinar en seis intentos, y al final te explica qué hace. Cómo se juega, cómo elige el comando del día y qué cuenta la web.
- El sync terminó bien y el pod montó la raíz del nodo
En un laboratorio de GitOps, un manifest privilegiado llegó a main y el reconciler lo aplicó. Qué detectaron la firma y Kyverno, qué bloqueó Kubernetes y qué revisar en una instalación real.
- El webhook de un pago llegó dos veces: cómo no acreditarlo de más
Reintentos, entregas en paralelo, replays y reembolsos que se adelantan. Cuatro controles para el receptor, probados en un laboratorio local con un proveedor ficticio.
- ¿Qué cuenta como experiencia en ciberseguridad? Tres pruebas que sí podés mostrar
Un laboratorio, una contribución y un informe breve pueden mostrar cómo trabajás en ciberseguridad. Qué documentar, qué límites aclarar y cómo no confundir práctica con empleo.
- Address already in use: quién tiene el puerto y por qué kill -9 va al final
Cómo encontrar el proceso con
ss, ver quién lo levantó y cortarlo sinkill -9. Y qué significa que esté escuchando en0.0.0.0. - Permisos: quién puede hacer qué, y por qué chmod 777 no es la respuesta
Dueño, grupo y el resto. Cómo leer
ls -ly arreglar un 403 sin abrir todo.
Apuntes. Un mail cada dos semanas, siempre con los mismos cinco bloques.