Saltar al contenido principal

Monta tu propio WAF gratis en Docker con SafeLine

· 13 min de lectura
Pablo Pérez-Aradros
CISO SecDevOps @ Santander Group

Un campo de texto de una web cualquiera. Escribes una comilla, añades cuatro palabras y, de forma casi mágica, la base de datos te escupe todos los usuarios con sus contraseñas. No has entrado al servidor ni tienes credenciales: has lanzado una inyección SQL contra un formulario.

En este artículo vamos a montar un WAF (Web Application Firewall) gratis en Docker delante de lo que tengas expuesto —un VPS, tu homelab, ese contenedor que levantaste "solo para probar"— y vamos a ver cómo ese mismo ataque deja de funcionar. Usaré SafeLine en su edición gratuita, y en esta entrada tienes todo el proceso paso a paso.

¿La IA nos atonta? ¿Nos hace sentir peor con nosotros mismos?

· 10 min de lectura

Hoy quería partir de una reflexión que lleva semanas en mi cabeza. Me encanta la IA, me gusta lo que tecnológicamente tiene por detrás, pero cuanto más la uso e integro en mi día a día (tanto en el ámbito profesional como en el personal), más me está desencantando y más inútil me hace sentir.

¿Por qué si soy más productivo me hace sentir peor conmigo mismo? ¿Por qué me siento cada día más estúpido si ahora soy capaz de hacer cosas que antes era incapaz de imaginar?

🎥 Vídeo completo, utilicemos los capítulos de youtube para saltar a la sección que nos interese: https://youtu.be/osQ428dX0b4

Vídeo del montaje

Migrar de Ingress a Gateway API en Kubernetes sin downtime

· 9 min de lectura
Pablo Pérez-Aradros
CISO SecDevOps @ Santander Group

Imagina la escena: tienes cinco Ingress en producción, cada uno con un tocho de anotaciones de nginx para rewrites, canary, rate limiting y alguna cosa más. Todo funciona. Y entonces te piden migrar de nginx a Traefik. Adivina qué: ninguna de esas anotaciones sirve. A reescribirlas todas.

Este es el problema real de Ingress: todo lo interesante depende de anotaciones propietarias del controlador. Cambias de controlador, y a empezar de cero.

En este artículo vamos a ver cómo migrar un Ingress existente a Gateway API, el sucesor oficial de Ingress en Kubernetes, paso a paso y con una herramienta que automatiza buena parte del trabajo. Si todavía no tienes clara la teoría de Gateway API, te recomiendo leer antes el capítulo del curso de Kubernetes: Gateway API en Kubernetes.

🎥 Vídeo completo, utilicemos los capítulos de youtube para saltar a la sección que nos interese: https://youtu.be/o8OXJbRTj5Q

Vídeo del montaje