Comparto experiencias, herramientas y metodologías para ayudar a profesionales y organizaciones a Gestionar Vulnerabilidades, Riesgos y Operaciones de Seguridad de forma práctica.
Si sigues ejecutando contenedores como root o usando la imagen base ubuntu:latest en producción, estás a un solo CVE de una intrusión completa. Los contenedores no son sandboxes mágicos; una mala configuración es una autopista Leer más
Si tus contenedores corren como root en producción, estás asumiendo un riesgo innecesario. La seguridad en la nube exige un enfoque de «privilegios mínimos» (Principle of Least Privilege) para mitigar vectores de escalada y movimiento Leer más
Muchos administradores y desarrolladores despliegan contenedores Docker por defecto con el usuario root. Es el camino fácil, pero es una pesadilla de seguridad. Si un atacante logra explotar una vulnerabilidad (como un RCE) en tu Leer más
La persistencia es el objetivo inmediato tras una explotación exitosa en entornos Linux. Los atacantes buscan mecanismos que sobrevivan a reinicios, y las tareas programadas (cron jobs) son el vector preferido por su efectividad y Leer más
Soy un profesional con amplia formación en el campo de la informática, poseo título de Ingeniero en Computación, Analista de Sistemas y Técnico en Informática egresado de la Universidad Católica de Santiago del Estero D.A.S.S. Además, cuento con certificación en tecnologías MikroTik MTCNA y Diplomado en Ethical Hacking por la Universidad Tecnológica Nacional – Facultad Regional Buenos Aires. He estado trabajando en temas relacionados con Infraestructuras, Analista de Seguridad y Programación durante más de diez años.
todos los años realizo