LLM corporativa sin filtrar datos: LiteLLM, Presidio y Keycloak en un gateway Zero Trust
Usar el modelo de frontera sobre datos de la empresa, sin que el dato cruce el borde. Primera de dos entregas.
Santiago Fernandez | Ciberseguridad
CISSP | CISM | CDPSE | CCSK | CSX | MCSA | SMAC™ | DSOE | DEPC | CSFPC | CSFPC | 5x AWS Certified.
Latest articles
WAF, bonus track: modo detección, rate limiting, bypass, latencia y paranoia level
Esta es la segunda parte de Montando un WAF en 10 minutos: atacando una app antes y después de Aegis. Si no la leíste, arrancá por ahí: levantamos una app Flask deliberadamente vulnerable, la atacamos
Montando un WAF en 10 minutos: atacando una app antes y después de Aegis
SQLi, XSS y path traversal contra la misma app: 4/4 explotan sin WAF, 4/4 bloqueados con Aegis — con evidencia y repo para probarlo.
CSPM para todos: detectá con Prowler y remediá con Cloud Custodian sin pagar licencias
Monté una infraestructura AWS deliberadamente vulnerable, la escaneé con Prowler y automaticé la remediación con Cloud Custodian.
Kubernetes Runtime Security. De una curiosidad a un flujo de Seguridad inteligente.
Como saber y actuar, en consecuencia, en base a lo que pasa en nuestro Cluster.
Superpipeline DevSecOps con IA
Un pipeline que predice fallos y ofrece soluciones, totalmente local y de código abierto con SAST y DAST. Primera parte.
La Batalla perdida de la Clasificación de la Información, primera parte.
Te muestro como buscar PII, PCI & mas en nuestra infra.
Optimiza la seguridad: Gestión de accesos temporales con n8n y Vault
Como gestionar accesos a base de datos, de una manera eficaz.
Cuando el SQL se pone peligroso: automatizando defensa con ProxySQL y Wazuh
De la query al incidente: detección y respuesta automatizada con ProxySQL, Wazuh y n8n
