Cosas que voy descubriendo en ciberseguridad, tecnología y sistemas. Un mural personal que actualizo un par de veces al mes.
Por qué arranco este espacio, qué voy a publicar acá y cómo pienso mantenerlo vivo. Spoiler: no es un blog técnico tradicional.
leerAnthropic Cybersecurity Skills es un marketplace comunitario con 817 skills de seguridad listas para instalar con un comando. Por qué lo sumé a mi flujo de trabajo diario.
leerLos primeros pasos de un MCP server que le da a opencode acceso a 35 herramientas de pentesting en un contenedor Kali aislado. Arquitectura, seguridad por diseño y los bugs que me despertaron. Un proyecto en evolución.
leerCómo organicé un proyecto personal para formarme en CSIRT y DFIR: certificaciones gratuitas, un lab con Wazuh y TheHive, y un roadmap de 6 años. El plan completo para replicarlo.
leerQué es el NIST Cybersecurity Framework 2.0, qué cambió respecto a la versión 1.1 y cómo lo aplico en mi trabajo diario con identidades y accesos.
leerCómo instalé y configuré Wazuh en mi laboratorio local con Docker, agents simulados y las primeras reglas de detección. Bitácora de un proyecto personal para aprender SIEM desde casa.
leerQué son las licencias Creative Commons, cómo funcionan, por qué estoy a favor del conocimiento abierto, y la historia de Aaron Swartz que marcó todo.
leerPor qué los modelos Mythos están tan regulados, qué encontró Project Glasswing y cómo funciona su arquitectura de seguridad. Resumen objetivo.
leerEl 12 de junio el gobierno de EE.UU. ordenó a Anthropic suspender el acceso global a sus dos modelos más potentes. Resumen objetivo de los hechos, sin opinión.
leerCómo pasé de 29 agentes que se pisaban entre sí a 7 que funcionan como corresponde. Skills reescritas, contexto real, y un MCP para cerrar el círculo.
leerMi metodo para aprender tecnologia: leer, tomar notas en Obsidian, usar IA para reforzar conceptos, y sobre todo, meter las manos. Sin cursos ni tutoriales interminables.
leerComo migre de X11 a Wayland con Qtile sin morir en el intento. La historia de una migracion que salio bien porque ya estaba pensada desde antes.
leerUna reflexion personal sobre como Linux paso de ser algo de nicho a estar en todas partes, y por que la sensacion de propiedad sobre el sistema es lo que nunca cambio.
leerUna reflexión sobre cómo el Identity & Access Management evolucionó de ser una tarea administrativa a convertirse en la columna vertebral de cualquier arquitectura Zero Trust.
leerCómo tengo organizados mis dotfiles de Arch Linux: Qtile, Neovim, Zsh, polybar, rofi, kitty y un theme manager propio. Un proyecto que nunca se termina pero siempre mejora.
leerLa idea nació de una frustración simple: cada vez que quería hacer algo específico con opencode tenía que explicarle el contexto desde cero. Así nació mi ecosistema de skills.
leerMe senté a escribir una guía breve sobre gobierno de identidades y terminé con un paper de 12 secciones. Reflexiones personales sobre lo que descubrí investigando.
leerEl año pasado me rechazaron del CFP. Este año estoy laburando en serio: paper, abstract, estructura de la charla y slides. El proceso documentado paso a paso.
leerMigré desde Notion buscando control sobre mis notas: archivos de texto plano en mi disco, sin suscripciones, sin que nadie use mi información sin permiso. Así armé mi vault.
leerCómo es mi día a día como responsable de identidades y accesos para distintas empresas usando la suite de NetIQ: gobierno, certificaciones, PAM y automatización.
leer