Comparto experiencias, herramientas y metodologías para ayudar a profesionales y organizaciones a Gestionar Vulnerabilidades, Riesgos y Operaciones de Seguridad de forma práctica.
Ejecutar procesos dentro de un contenedor como usuario ‘root’ es una de las prácticas más riesgosas en entornos de producción. Si un atacante logra explotar una vulnerabilidad y escapar del contenedor (container breakout), obtendrá privilegios Leer más
Los contenedores no son máquinas virtuales. Ejecutar aplicaciones como root es un error de configuración que en entornos de producción suele ser la puerta de entrada para un container escape. Si tu proceso dentro del Leer más
La gestión tradicional de vulnerabilidades basada en escaneos mensuales es un riesgo operativo inaceptable en 2026. Los atacantes explotan debilidades en horas, no en meses. Si usas Wazuh, ya tienes la infraestructura necesaria para transicionar Leer más
Muchos equipos de seguridad instalan Wazuh y lo dejan funcionando con la configuración estándar. El resultado suele ser el mismo: «alert fatigue» (fatiga de alertas) o, peor aún, una falsa sensación de seguridad mientras vulnerabilidades Leer más
Soy un profesional con amplia formación en el campo de la informática, poseo título de Ingeniero en Computación, Analista de Sistemas y Técnico en Informática egresado de la Universidad Católica de Santiago del Estero D.A.S.S. Además, cuento con certificación en tecnologías MikroTik MTCNA y Diplomado en Ethical Hacking por la Universidad Tecnológica Nacional – Facultad Regional Buenos Aires. He estado trabajando en temas relacionados con Infraestructuras, Analista de Seguridad y Programación durante más de diez años.
todos los años realizo