Cybersecurity in the real world Infra • Cloud • Programming • Compliance • DevSecOps Sharing what I learn (and break) 🎥 VT Security on YouTube
- Tweets 903
- Following 48
- Followers 6,566
- Likes 621
La IA consultando el catálogo de vulnerabilidades en tiempo real: lee el JSON, identifica el problema y propone la solución desde la fuente primaria. #ciberseguridad #vulnerabilidades #IA
3
198
direnv carga las variables de entorno apenas entrás a una carpeta y las descarga cuando salís, se terminó el olvidarte con qué .env estabas parado
255
un zombie no gasta cpu ni memoria, solo ocupa un lugar en la tabla de procesos. si se acumulan miles ahí sí empieza a ser un problema real.
9
313
mañana a las 18:00 en las jcc de la fceia, unr: el problema no es el prompt. cómo se rompe una app con ia empezando por lo que ya sabemos romper: auth, permisos y apis
199
superman.nvim: cursor sobre algo que no conocés, una tecla, y claude te lo explica sin salir de neovim. lo armó un compañero de laburo: github.com/AgusM01/superman-…
11
375
Armé SecretWard para vigilar repos y detectar fugas de secretos en el código. La primera demo no salió como esperaba 😅 #secretward #devsecops #ciberseguridad
10
439
No colapsa el servidor, pero eso no lo hace inofensivo. Vulnerabilidad detectada en el asistente del punto 2: exploit simple y peligroso de explotar. #ciberseguridad #exploit #infosec
1
12
865
La INTELIGENCIA se está volviendo BARATA (en vivo con Lucas Uzal) nitter.siddz.com/i/broadcasts/1vJpPNvXX…
1
11
395
se corta el ssh en medio de un rsync de doscientos gigas y por un segundo pego el grito, después me acuerdo que estaba en tmux, entro de nuevo y ahí sigue el progreso, corriendo solo
3
1
71
2,574
logs bajo fuego, en la bluespace de la ekoparty: leímos en vivo el rastro de un ataque con rg y tres archivos de log. tu kit ya viene instalado. valentorassa.com/charlas/eko…
1
11
376
por eso el prompt de contraseña no aparece cada vez, sudo guarda un timestamp corto después de la primera vez y no te lo vuelve a pedir hasta que vence.
1
1
9
438
armé el homelab con cloudflare tunnel en vez de abrir puertos en el router, ni el server ni las raspberry pi tienen una ip pública expuesta
33
913
Probamos GLM-V + Secret Guard: encuentra AWS Keys, tokens, contraseñas y endpoints ocultos en tu código antes de que hagas el leak en GitHub. #ciberseguridad #github #secretguard
1
1
33
900
cuando un curl falla por certificado, openssl s_client -connect host:443 te muestra toda la cadena y ahí suele verse qué intermedio falta
1
1
19
877
en el lado b de la ekoparty conté por qué terminé con cinco charlas: mandé cinco propuestas pensando que iban a cortar alguna y quedaron las cinco. también por qué me siento más builder que destructor. piped.video/watch?v=WdnIRXC9…
2
40
751
orquestación no siempre gana. con dos componentes a veces es más simple que se hablen directo entre ellos, sin un nodo central dirigiendo la fiesta. ¿ustedes cuándo eligen coreografía en vez de orquestador?
2
5
750
uso esto en scripts que revisan una config antes de levantarla, permisos y dueño sin tener que parsear la salida de ls -l a mano.
2
19
708
cada vez que veo un video sobre la falta de profesionales en ciberseguridad pienso en los mensajes que me llegan todas las semanas: juniors con ganas que no consiguen entrar porque el puesto de entrada pide tres años de experiencia
12
15
298
10,905
Un sistema operativo, visto por permisos, es una cebolla. En el centro está el ring 0, el kernel. Los anti-cheats se meten ahí para ver todo lo que hacés, y lo que mandan sale encriptado. #ciberseguridad #kernel #anticheat
1
7
80
1,736