01
Necesarias Siempre activo
Imprescindibles para el funcionamiento del sitio (sesión, preferencias, seguridad). Siempre activas.
NOVEDADES
INGENIERÍA
Cómo construimos las cosas: decisiones de arquitectura, artículos técnicos y lecciones de operar la plataforma.
Harness de agentes de IA: tres repositorios con ámbitos distintos
DeepSeek Harness, Anatomy y OpenClaw abordan aspectos diferentes del trabajo con agentes. Esto es lo que declara cada proyecto y las preguntas que conviene plantearse al evaluarlos.
3 repos que debes conocer: la IA en la oficina sin depender del cloud
Tres repositorios open source para hacer crecer la IA en una pequeña empresa: uno para ejecutarla en tus propios servidores, otro para consultar los documentos de la empresa y otro para automatizar procesos.
NetBird: reforzando el plano de control de una superposición ZTNA WireGuard autoalojada
NetBird es una superposición de red de confianza cero basada en WireGuard, autoalojable y con licencia BSD-3-Clause y AGPLv3. Trate su plano de control como infraestructura de producción.
Blindar las copias de seguridad de Velero antes de que el ransomware las encuentre primero
Velero sigue siendo una herramienta open source habitual para copias de seguridad y recuperación ante desastres en Kubernetes. Blindarlo implica copias cifradas externas, RBAC restringido y simulacros de restauración.
Harbor: endurecer un registro privado de contenedores como plano de control
goharbor/harbor combina escaneo de vulnerabilidades, firma, RBAC y replicación en un registro de código abierto. Tratarlo como un plano de control de producción es lo que endurece la cadena de suministro de un MSP.
Cuándo los MSP de la UE deberían enrutar el tráfico de IA en abierto o cerrado
Una división práctica para los MSP de la UE a la hora de decidir cuándo enviar tráfico de IA masivo a través de una pasarela abierta y observable, y cuándo reservar API cerradas y premium para trabajos de alto riesgo.
Tetragon lleva la seguridad eBPF al kernel para flotas nativas en la nube
Tetragon, el proyecto eBPF de Cilium/CNCF, añade observabilidad en tiempo de ejecución consciente de Kubernetes y aplicación de políticas en el kernel, proporcionando a los MSP detección más allá de los escáneres estáticos.
Trivy como puerta de control en CI: escanear, fallar por gravedad y registrar el resto
Trivy, el escáner de código abierto de Aqua Security, puede actuar como puerta de control en los pipelines de los MSP: escanear cada compilación, fallar ante hallazgos altos o críticos y registrar el resto antes de la promoción.
Cosign y External Secrets Operator: una base de supply chain Kubernetes para MSP
Firma cada imagen en el build y verifícala en el deploy con Cosign, y mantén las credenciales fuera de Git con External Secrets Operator: dos controles, una sola base para los MSP.
Higiene de actualización de dependencias para MSP: de la política a Renovate
Una base práctica para cerrar la brecha entre una corrección publicada y su adopción en la flota: inventario SBOM, cadencia fija, despliegues escalonados y Renovate para automatizar la PR, no el riesgo.
CrowdSec 1.8.1 corrige su nueva función de detección de bots
CrowdSec publicó la 1.8.1, que corrige un falso positivo en la detección de bots de la 1.8.0 el mes pasado. En los perímetros MSP, el patrón sigue igual: analizar registros, aplicar reglas del hub y revisar antes de bloquear.
Checkov: detectar código de infraestructura mal configurado antes de fusionarlo
Checkov es un escáner de código abierto de políticas como código que detecta configuraciones incorrectas de Terraform, Kubernetes y CloudFormation antes de que lleguen a la nube.
Bombini y Oburix: dos pequeñas herramientas eBPF que merecen una evaluación en laboratorio
Bombini y Oburix son agentes de monitorización de seguridad eBPF de código abierto para Linux. Ambos son proyectos pequeños y activos que merecen ser evaluados bajo control de cambios, no sustitutos directos de EDR.
Tres proyectos EDR de código abierto que vale la pena conocer: Rustinel, Fibratus, owLSM
Rustinel, Fibratus y owLSM ofrecen a los MSP detección de endpoints gratuita y autoalojada basada en reglas Sigma y YARA: útil para laboratorios, no un sustituto directo de un EDR comercial.
Cómo leer un benchmark de inferencia antes de creer en el precio
Las afirmaciones sobre inferencia en GPU mezclan una puntuación preliminar, un precio de lista en la nube y un blog de proveedor en una cifra. Esto es lo que hay que comprobar antes de dar por hecho cualquier cifra de $/token.
Azure Lighthouse: por qué la organización de un MSP no es lo mismo que un tenant
Azure Lighthouse de Microsoft permite a un MSP gestionar muchos tenants de clientes desde su propio tenant sin fusionar directorios, un patrón que conviene conocer antes de confundir organización y tenant.
Authentik: lista de comprobación de endurecimiento para IdP autoalojados
Authentik es un proveedor de identidad de código abierto para OIDC, SAML, LDAP y RADIUS. Para los MSP que lo ejecutan por su cuenta, unos pocos pasos de endurecimiento importan más que cualquier función individual.
SOPS y Sealed Secrets: mantén el texto plano fuera de Git para Kubernetes de MSP
SOPS cifra los archivos de configuración antes de que lleguen a Git; Sealed Secrets cifra un Secret de Kubernetes para que solo el clúster de destino pueda descifrarlo. Juntos cubren el vacío de secretos en GitOps.