Artículos sobre seguridad de aplicaciones, herramientas y buenas prácticas.
Feed RSS7 min de lectura
Desde el 11 de septiembre de 2026, si vendes software en la UE y descubres una vulnerabilidad explotada activamente, tienes 24 horas para notificarla. No puedes notificar lo que no detectas — y la multa por no hacerlo llega a 15 millones de euros.
8 min de lectura
El código generado por IA introduce vulnerabilidades conocidas en el 45% de los casos, y la cifra no mejora con modelos más grandes. El problema no es que la IA escriba código inseguro — es que rompe la aritmética de la revisión. Los datos de 2026 y qué hacer al respecto.
9 min de lectura
CVSS 9.8 no es un presupuesto. El Financial Impact Engine de Gerion traduce cada hallazgo de seguridad en coste estimado de remediación — para que el siguiente sprint de seguridad se priorice por impacto real, no por puntuación.
9 min de lectura
Terraform, Helm, Kubernetes, Dockerfile — la infraestructura como código trae velocidad y repetibilidad. También trae configuraciones inseguras que llegan a producción desde el primer despliegue.
4 min de lectura
SAST analiza tu código. SCA analiza tus dependencias. Cubren territorios distintos y se necesitan mutuamente — implementar solo uno deja la mitad de la superficie de ataque sin vigilancia.
6 min de lectura
Un token de AWS en un commit público, una clave de Stripe en un repositorio interno. Los secretos filtrados son la vulnerabilidad más cara y la más evitable. Analizamos los números.
4 min de lectura
Gerion unifica SAST, SCA, escaneo de secretos e IaC en una sola plataforma, y traduce cada hallazgo en impacto financiero real. Hoy abrimos el Early Access.