Comparto experiencias, herramientas y metodologías para ayudar a profesionales y organizaciones a Gestionar Vulnerabilidades, Riesgos y Operaciones de Seguridad de forma práctica.
El hardening manual sigue siendo una trampa para cualquier SysAdmin. Configurar servidor por servidor, línea por línea, solo garantiza inconsistencia y, tarde o temprano, una brecha de seguridad. En entornos de producción, la seguridad no Leer más
Los atacantes rara vez «comprometen» un sistema en la primera interacción; simplemente escanean configuraciones débiles que han sido olvidadas. El acceso SSH es, históricamente, el vector de entrada número uno para el movimiento lateral y Leer más
La seguridad perimetral ya no es suficiente. Los ataques modernos no siempre buscan «romper» la puerta; a menudo, simplemente encuentran una ventana mal configurada. Como sysadmins o ingenieros de DevSecOps, la gestión de la «higiene Leer más
En un artículo anterior exploramos qué es Semgrep y cómo esta herramienta revolucionó el análisis estático moderno permitiendo detectar vulnerabilidades de forma rápida y eficiente. Sin embargo, una de sus características más potentes no es Leer más
Soy un profesional con amplia formación en el campo de la informática, poseo título de Ingeniero en Computación, Analista de Sistemas y Técnico en Informática egresado de la Universidad Católica de Santiago del Estero D.A.S.S. Además, cuento con certificación en tecnologías MikroTik MTCNA y Diplomado en Ethical Hacking por la Universidad Tecnológica Nacional – Facultad Regional Buenos Aires. He estado trabajando en temas relacionados con Infraestructuras, Analista de Seguridad y Programación durante más de diez años.
todos los años realizo