Showing posts with the label Seguridad

Istio mTLS: Depurando errores "upstream connect" y rotación automática con cert-manager

Eran las 4:00 PM de un viernes (el momento clásico para los desastres) cuando el panel de monitoreo de Prometheus se iluminó en rojo. Nuestro clúst…
Istio mTLS: Depurando errores "upstream connect" y rotación automática con cert-manager

Rotación de Refresh Token: Cómo detuve el robo de sesiones JWT en Producción

Hace unos meses, durante una auditoría de seguridad en una plataforma Fintech que manejaba más de 50,000 usuarios activos diarios, nos encontramos …
Rotación de Refresh Token: Cómo detuve el robo de sesiones JWT en Producción

PostgreSQL RLS en SaaS Multi-tenant: Evitando fugas de datos cuando el ORM falla

Hace unos meses, durante una auditoría de seguridad en una plataforma financiera, nos encontramos con el peor escenario posible para cualquier arqu…
PostgreSQL RLS en SaaS Multi-tenant: Evitando fugas de datos cuando el ORM falla

DevSecOps: Seguridad en Pipelines CI/CD

E l modelo tradicional de desarrollo trata la seguridad como una fase final de auditoría, a menudo realizada días antes del lanzamiento. Este enfoqu…
DevSecOps: Seguridad en Pipelines CI/CD
OlderHomeNewest