La Complejidad Ciclomática en Desarrollo de Software y su Impacto en la Ciberseguridad Hoy un hilo sobre desarrollo, buenas prácticas y como pueden hacer eco en la seguridad del software Tranqui, no va a ser tan espeso como crees :) Enga, al lío! 👇

Sabéis donde no hacemos Daily? Aquí: https://t.co/vXwyBCS4l6 Nos hemos dentro

¿Qué es un flujo OBO en seguridad de servicios? Un servicio A habla con un servicio B en nombre del usuario, pero con los mínimos privilegios necesarios. Grupo Vector Zero - https://t.co/KvhuDmyGDs #seguridad #OBO #VectorZero

No sé si esto será una opinión popular o inpopular: Las daily’s (esa reuniones diarias que puso de moda SCRUM) son micro-management al que le hemos puesto un nombre sexy

Los contratos de las APIs deben comprobarse en ambas direcciones (entrada y salida). No verificar los datos de salida puede resultar en errores, fallos de seguridad e incluso la divulgación de datos confidenciales. #APIs #SeguridadInformática

Un circuit breaker corta por lo sano cuando un servicio falla. En lugar de insistir y arrastrar a los demás, deja que se recupere. Evita que un servicio "borracho" afecte al resto del sistema. #Software #DevOps

¡Cuidado con la autenticación en tus servidores MCP con IA! No reenvíes el token de autenticación a otras herramientas. Es un grave error de seguridad que podría exponer a tus usuarios. #IA #SeguridadInformatica

Montar algo? No olvides los costes reales. ChatGPT te ayuda a estimar: "Estoy montando esto, necesito X gente, comunicaciones..." ¡Saca una estimación! No todo es gratis. Herramientas + licencias suman 150-200€/mes por trabajador. #Emprendimiento #Costes

Interesante esto de @ggdaniel :) Por la misma razón que siempre las grandes han dado en público sus github https://t.co/v0bW88bIDF

Teletrabajar es más barato, sí, pero no solo por precio. Ignorar los costes ocultos (software, licencias, firma digital) es un error común. El valor va más allá del ahorro inicial. #Teletrabajo #CostesOcultos

¿Sabes qué es un circuit breaker? Evita que un servicio borracho arrastre a los demás. No arregla el fallo, ¡pero evita que la fiesta se descontrole! #CircuitBreaker #DevOps

¿Has oído hablar de las consultas N+1? Imagina pedir cada dato a la base de datos por separado, ¡un desastre para el rendimiento! Aprende a optimizar tus consultas y evita este error común. #BaseDeDatos #RendimientoWeb

Imagínate alquilar un coche y que te cobren por cada semáforo en rojo. Aún así, ¿dirías que es cómodo? A veces, lo más fácil no es lo mejor. #Reflexiones

¿Sabes realmente cuántas API tienes? He creado esta herramienta gratuita que, en menos de 10 minutos, te dice si tu organización tiene APIs ocultas en producción y cuál es su nivel de riesgo real. https://t.co/UehhbWx8SE

"Si votar sirviera de algo no te dejarían hacerlo" Esa pedazo de frase demoledora acabo de leer en uno de los mails de Luis Monge Malo

Quizás valga la pena volver al modelo tradicional: comprar tus propios PCs en lugar de depender de Amazon y gastar una fortuna mensual. ¿Volver a lo "viejuno"? #Tecnología #Amazon

AWS te vende la idea de que no puedes vivir sin su servicio. Haz los números para saber el qué, cómo, cuándo y cuánto te interesa el cloud antes de adoptar otra solución. #AWS #Cloud

In software, legacy means it makes money

El cloud es genial al principio, pero te arruina cuando creces. Cada función que costaba céntimos ahora cuesta miles. Comprar tus propios servidores sale más barato. ¡Ahorras para pizza y más! #Cloud #Ahorro #Servidores

Necesitaba añadir miniaturas a mis videos. No quería abrir CapCut. No quería esperar 5 minutos. No necesitaba un editor completo. Como buen hacker, me lo hice yo mismo. Thumbnail Maker → https://t.co/uoh1memMkK 100% gratis. 100% nativo. 327 KB.

Por si tenéis niñas y estáis cansadas de que los cuentos siempre sean: Del príncipe que salva a la princesa... https://t.co/7IAFiURokv