José Gómez Vegaprincipal.security.architect

/blog · tablero kanban15 entradas · 11 columnas

Cómo se rompen y se reparan los sistemas reales.

Publicaciones organizadas por dominio técnico. Cada tarjeta abre el artículo completo. Material en colaboración con Cardano Castellano, Techne Secure y notas propias de investigación.

Blockchain01 entrada

// lane

#0012024 · 10

Ciberseguridad en Cardano: protegiendo datos on-chain

Vectores de ataque críticos en infraestructuras de registros distribuidos y cómo la arquitectura UTxO mitiga riesgos de concurrencia e inyecciones maliciosas.

12 minleer

Seguridad03 entradas

// lane

Sesión de pentesting con Kali Linux — Techne Secure

#0022024 · 06

Análisis de vectores de entrada y seguridad de nodos

Sesión metodológica sobre perímetros de red expuestos en validadores y pautas de mitigación ante amenazas de denegación de servicio a nivel de protocolo.

10 minleer

José Gómez Vega — notas de campo sobre respuesta a incidentes

#0132020 · 12

Respuesta a incidentes en remoto durante 2020: lo que cambió y lo que no

Lecciones aprendidas gestionando incidentes de seguridad con equipos 100% distribuidos: cadena de custodia digital, comunicación segura fuera de banda y reconstrucción de timeline.

9 minleer

Ingeniero revisando código en dos monitores — auditoría de seguridad pre-producción

#0152026 · 05

El coste de la prisa: por qué la auditoría de seguridad es el cimiento de la resiliencia arquitectónica

Las 13 capas de la superficie de ataque empresarial, el caso Silent Breach y por qué la velocidad de despliegue sin auditoría es negligencia técnica, no agilidad.

18 minleer

Cloud Security02 entradas

// lane

Hardening de Kubernetes y AWS — escudo digital sobre infraestructura cloud

#0032024 · 04

Hardening empresarial de Kubernetes y AWS en producción

Configuraciones esenciales para aislar pods, mitigar escaladas de privilegios en Service Accounts y auditoría automatizada de políticas IAM restrictivas.

14 minleer

Escudo digital — identidad como perímetro en arquitecturas Zero Trust

#0142022 · 03

Zero Trust en una organización multi-cloud: más allá del marketing

Implementación práctica de los principios Zero Trust en una arquitectura con cargas en AWS, GCP y on-premise: identidad como perímetro, dispositivos verificados y políticas continuas.

12 minleer

DeFi01 entrada

// lane

Función Solidity sendEtherTo — patrón require para transferencia segura

#0042024 · 02

Patrones comunes de vulnerabilidades en smart contracts Solidity

Revisión de fallos clásicos detectados en auditorías reales: reentrada, desbordamiento matemático controlado y manipulación de oráculos de precio.

15 minleer

SecOps01 entrada

// lane

Beneficios de un negocio que cuenta con ciberseguridad — Techne Secure

#0052025 · 01

Hardening de entornos n8n enterprise: el perímetro oculto

Análisis exhaustivo de superficies de ataque en integraciones de automatización en la nube. Configuración segura de webhooks y encriptación de credenciales.

9 minleer

Sysadmin02 entradas

// lane

Estación de trabajo con terminal Kali — bastionado y auditoría de servidores

#0062013 · 05

Bastionado de servidores Linux en producción: del default a CIS

Guía operativa para endurecer un servidor Debian/CentOS recién provisionado siguiendo controles del CIS Benchmark, con énfasis en SSH, auditd y módulos del kernel.

11 minleer

Infraestructura LAMP de alta disponibilidad — diseño de referencia

#0082015 · 11

Diseño de una infraestructura LAMP de alta disponibilidad

Arquitectura de referencia para servir aplicaciones PHP críticas: Apache/Nginx detrás de HAProxy, replicación MySQL maestro-réplica, GlusterFS para archivos compartidos y monitorización con Nagios.

13 minleer

Networking01 entrada

// lane

Techne Secure — perímetro defensivo y consultoría de redes

#0072014 · 09

Construcción de un perímetro defensivo con pfSense y Snort

Diseño práctico de un firewall perimetral en una pyme: segmentación VLAN, IDS inline con Snort, OpenVPN para acceso remoto y políticas de egress por defecto cerradas.

10 minleer

DevOps01 entrada

// lane

José Gómez Vega — automatización de infraestructura con Ansible

#0092016 · 06

De cron y bash a Ansible: automatización idempotente de servidores

Por qué los scripts bash dejaron de escalar a partir de la tercera máquina y cómo modelar la infraestructura con Ansible: roles, inventarios, vault y ejecución segura desde un nodo de control.

10 minleer

Containers01 entrada

// lane

#0102017 · 10

Adopción de Docker en producción: lecciones de los primeros despliegues

Qué se hace mal cuando un equipo pasa de máquinas virtuales a contenedores: imágenes obesas, secretos en variables de entorno, falta de límites de recursos y dependencia del host.

11 minleer

AppSec01 entrada

// lane

Volcado de base de datos con sqlmap — explotación de inyección SQL

#0112018 · 03

OWASP Top 10 2017: lo que sigue rompiendo aplicaciones web

Lectura crítica de los diez riesgos más comunes en aplicaciones web — inyección, autenticación rota, exposición de datos sensibles, XXE — con ejemplos extraídos de auditorías reales.

12 minleer

PKI01 entrada

// lane

Cadena de confianza — emisión y rotación de certificados x509

#0122019 · 07

PKI interna con HashiCorp Vault: emisión automática de certificados

Diseño de una CA intermedia gestionada por Vault para emitir certificados x509 efímeros a servicios internos, con rotación automática y revocación trazable.

11 minleer

// contact

¿Evaluando la seguridad de tu infraestructura?

Auditorías de arquitectura cloud, análisis forense, simulaciones Red Team o proyectos de automatización segura.

jgomezsecure@protonmail.com →

// canales

← back to index