Cloud SQL: la región de la base no termina la revisión de seguridad
Los endpoints regionales de la API administrativa plantean una pregunta: ¿por dónde pasan las operaciones que administran los datos?
Leer artículo ↗Edición semanal · PT / EN / ES
Artículos.
Actualidad cyber desde la arquitectura.
Noticias seleccionadas y análisis prácticos sobre cloud, identidad, DevSecOps y seguridad de IA.
Explorar la colección de 50 artículos ↓
Análisis y artículos
Agentes de IA: el contrato de aprobación precede a la autonomía
El debate sobre seguridad de agentes exige una decisión concreta: ¿qué cambios puede ejecutar un agente sin aprobación?
Leer artículo ↗Contenido producido con asistencia de IA para el sitio de Thiago Silva. Análisis editorial independiente; no representa a clientes ni empleadores.
50 · PT / EN / ES
Arquitectura de seguridad · Colección 2026
50 lecturas breves sobre decisiones de arquitectura, identidad, APIs, DevSecOps, cloud y seguridad de IA. Un recorrido editorial de enero a septiembre para explorar por tema.
Colección publicada el 12/09/2026. Los meses organizan el recorrido; no son fechas de publicaciones anteriores.
Enero 2026
Control de acceso: ¿quién decide y quién ejecuta?
Las responsabilidades claras evitan permisos sin dueño.
Leer artículo ↗Superficie de ataque: incluya los caminos olvidados
Revisar solo la aplicación principal deja fuera integraciones.
Leer artículo ↗Autenticación: diseñe más allá del inicio de sesión
Los cambios de dispositivo y la recuperación también establecen confianza.
Leer artículo ↗Autorización: convierta reglas de negocio en decisiones verificables
El rol del usuario no explica por sí solo el acceso.
Leer artículo ↗CI/CD: cada etapa tiene una frontera de confianza
Compilar código y autorizar producción son decisiones distintas.
Leer artículo ↗CSP: trate la adopción como una migración de dependencias
Una política sostenible necesita responsables de los scripts.
Leer artículo ↗Febrero 2026
CSRF: revise las operaciones que cambian estado
El riesgo depende de cómo el navegador envía la autoridad de sesión.
Leer artículo ↗Cifrado adicional: ¿qué amenaza resuelve?
Cifrar en la aplicación cambia exposición y operación.
Leer artículo ↗Base de datos: separe consultas, mantenimiento y recuperación
Una credencial compartida oculta decisiones operativas distintas.
Leer artículo ↗Disponibilidad: asigne presupuesto a las operaciones costosas
Contar solicitudes puede ocultar diferencias importantes de consumo.
Leer artículo ↗SBOM: del inventario a la decisión de respuesta
La lista debe conectarse con el software en ejecución.
Leer artículo ↗Containers: lleve la revisión hasta la ejecución
Una imagen aprobada depende de los permisos de despliegue.
Leer artículo ↗Marzo 2026
Errores de API: un contrato para cliente y operación
La respuesta pública y el diagnóstico interno tienen públicos distintos.
Leer artículo ↗Upload: recibir un archivo no significa liberarlo
Modele estados entre entrada, análisis y consumo.
Leer artículo ↗Recuperación de cuenta: soporte forma parte del control
Un procedimiento excepcional puede redefinir la confianza.
Leer artículo ↗GitHub Actions: ¿quién puede cambiar la herramienta del build?
Las dependencias del pipeline merecen revisión como el código.
Leer artículo ↗Headers de seguridad: controle la respuesta final
CDN, proxy y aplicación pueden producir ajustes distintos.
Leer artículo ↗Infraestructura como código: devuelva excepciones al flujo
El repositorio representa el entorno si las diferencias se resuelven.
Leer artículo ↗Abril 2026
Validación: un formato válido no garantiza sentido
Las reglas deben conocer el dominio de la operación.
Leer artículo ↗BOLA e IDOR: revise el objeto concreto
Conocer un identificador no demuestra autorización.
Leer artículo ↗JWT: la confianza supera la firma
Cada consumidor debe saber qué tokens puede aceptar.
Leer artículo ↗Gestión de claves: planifique su retirada antes de rotarlas
Cambiar la clave activa no elimina dependencias históricas.
Leer artículo ↗Kubernetes: el namespace no termina el análisis de aislamiento
Las fronteras deben considerar recursos compartidos.
Leer artículo ↗Prompt injection: mantenga autoridad fuera del texto recuperado
Los documentos informan respuestas sin conceder permisos.
Leer artículo ↗Mayo 2026
Logs: empiece por la pregunta del incidente
El volumen de eventos no equivale a capacidad de investigación.
Leer artículo ↗MCP: cambiar herramientas cambia la confianza
El catálogo del agente necesita gobernanza.
Leer artículo ↗Microservicios: conserve el contexto al delegar
La identidad técnica no explica por sí sola la solicitud.
Leer artículo ↗Multitenancy: lleve el aislamiento hasta la caché
Controles correctos no compensan claves ambiguas.
Leer artículo ↗MFA: siga las excepciones como la adopción
Una cobertura alta puede ocultar caminos alternativos.
Leer artículo ↗Segmentación: revise también las salidas permitidas
Los destinos forman parte de la frontera de exposición.
Leer artículo ↗Junio 2026
OAuth: distinga clientes antes de diseñar el flujo
Aplicaciones, navegadores y backends tienen fronteras distintas.
Leer artículo ↗Contraseñas: modernizar exige migración
Cambiar el estándar no actualiza todas las cuentas.
Leer artículo ↗Consultas dinámicas: separe valores y estructura
Los filtros flexibles necesitan un contrato limitado.
Leer artículo ↗RAG: la revocación debe alcanzar contenido recuperable
Retirar acceso en origen puede dejar copias utilizables.
Leer artículo ↗APIs REST: proteja el orden de operaciones
Endpoints correctos aislados pueden formar flujos incorrectos.
Leer artículo ↗SSO SAML: ensaye cambios de confianza
La integración debe sobrevivir cambios de certificados.
Leer artículo ↗Julio 2026
Secretos: la rotación urgente debe funcionar bajo presión
Almacenamiento central no sustituye revocación ensayada.
Leer artículo ↗Modelos de IA: registre qué cambió al publicar
El comportamiento depende de más que el archivo del modelo.
Leer artículo ↗AWS y GCP: convierta responsabilidad compartida en tareas
Asigne responsables de cada control.
Leer artículo ↗Code review: priorice cambios de confianza
El tamaño del diff no mide impacto.
Leer artículo ↗Código generado por IA: aceptar sigue siendo ingeniería
La velocidad no sustituye comprensión.
Leer artículo ↗Diseño seguro: los valores iniciales son decisiones de producto
El camino fácil suele determinar el comportamiento.
Leer artículo ↗Agosto 2026
SSRF: buscar una URL concede capacidad de red
La función necesita límites de destino y comportamiento.
Leer artículo ↗Sesiones: cerrar la interfaz debe corresponder al acceso
Logout es distribuido entre consumidores.
Leer artículo ↗Supply chain: publique el artefacto evaluado
Reconstruir al final puede cambiar la unidad de confianza.
Leer artículo ↗Threat modeling: termine con decisiones verificables
Los diagramas útiles conectan amenazas, acciones y responsables.
Leer artículo ↗Transacciones: confirmar debe representar ejecutar
El usuario autoriza parámetros que producen el efecto.
Leer artículo ↗TLS: revise todo el camino hasta consumir datos
El candado describe solo parte de la arquitectura.
Leer artículo ↗Septiembre 2026
Privacidad por arquitectura: retire datos innecesarios
Minimizar precede a proteger almacenamiento.
Leer artículo ↗Vulnerabilidades: priorice la decisión sobre el sistema
La severidad es una entrada, no todo el contexto.
Leer artículo ↗Suscribirse vía RSS
Recibe nuevos artículos en tu lector RSS. Copia la dirección y añádela a Feedly, Inoreader u otro lector.