DevSecOps: SAST vs DAST Hoy traigo un poco de teoría, en ese empeño de aprender sobre el mundo DevOps… Vamos a hablar de metodologías de análisis de seguridad de código para vuestras aplicaciones. En este artículo hablaremos sobre Static Application Security Testing (SAST) y Dynamic Application Security Testing (DAST), qué diferencias hay entre las dos. Las aplicaciones, cada vez trabajan …

Desarrollar con containers Docker en Visual Code Hoy os vamos a explicar cómo utilizar en vuestro ordenador la aplicación Visual Code, la herramienta de desarrollo por excelencia por sus múltiples extensiones, para desarrollar sobre containers Docker. Para el ejemplo, voy a usar Visual Code en MacOS, donde ya he instalado Docker Desktop en su versión gratuita. Este manual está basado …

Powershell: Script para comprobar precio Criptomonedas API Binance Hoy vamos a usar Powershell para hablar de un tema controvertido, pero que como informáticos nos salpica de alguna u otra manera. No es otro que las criptomonedas. La idea del artículo, es automatizar el proceso de revisión de las variaciones de una moneda, que son volátiles, para tener alertas personalizadas. Para …

Instalar VMware Tanzu Community Edition sobre MacOS Hoy vamos a explicaros como instalar un cluster de Kubernetes mediante VMware Tanzu Community Edition en MacOS. Para los que desconozcáis VMware Tanzu, se trata de un software desarrollado por VMware, que nos permite o facilita, la integración de un clúster de Kubernetes con diferentes nubes. De esta forma, VMware Tanzu ayuda a …

Bastionado SSH con 2FA y Telegram Hoy os voy a dar unas pequeñas pautas para hacer un bastionado o hardening de un servicio básico en Linux como es SSH. Cuando queréis publicar un servicio como SSH hacia Internet o simplemente, securizar de una forma extra vuestro servicio por criticidad, probablemente, SSH por si solo no sea la mejor opción, aunque …