Montando un WAF en 10 minutos: atacando una app antes y después de Aegis
SQLi, XSS y path traversal contra la misma app: 4/4 explotan sin WAF, 4/4 bloqueados con Aegis — con evidencia y repo para probarlo.
Oct 11, 20269 min read
Command Palette
Search for a command to run...
Latest articles
CSPM para todos: detectá con Prowler y remediá con Cloud Custodian sin pagar licencias
Monté una infraestructura AWS deliberadamente vulnerable, la escaneé con Prowler y automaticé la remediación con Cloud Custodian.
Sep 29, 20268 min read
Kubernetes Runtime Security. De una curiosidad a un flujo de Seguridad inteligente.
Como saber y actuar, en consecuencia, en base a lo que pasa en nuestro Cluster.
Dec 1, 202511 min read
Superpipeline DevSecOps con IA
Un pipeline que predice fallos y ofrece soluciones, totalmente local y de código abierto con SAST y DAST. Primera parte.
Nov 14, 20256 min read
La Batalla perdida de la Clasificación de la Información, primera parte.
Te muestro como buscar PII, PCI & mas en nuestra infra.
Nov 1, 202510 min read
Optimiza la seguridad: Gestión de accesos temporales con n8n y Vault
Como gestionar accesos a base de datos, de una manera eficaz.
Oct 28, 20258 min read
Cuando el SQL se pone peligroso: automatizando defensa con ProxySQL y Wazuh
De la query al incidente: detección y respuesta automatizada con ProxySQL, Wazuh y n8n
Oct 21, 20255 min read
Protegiendo nuestras API's de manera inteligente.
Una manera eficiente de manejar un incidente, de punta a punta, con Wazuh y N8N. ¿El limite? La imaginación.
Oct 10, 202512 min read
La observabilidad como aliado, monitorizando y alertando Fortinet con Wazuh.
Vamos a crear reglas, para saber que pasa en nuestros equipos de borde.
Oct 5, 202528 min read