Proyectos independientes

Meet Privacy Guardian

Privacidad en reuniones, con consentimiento.

Dashboard y extensión de Chrome para Google Meet, con comparación visual local mediante una imagen de referencia, alertas revisables y controles de privacidad.

La comparación visual no identifica modelos de gafas ni demuestra una grabación. La validación en una reunión real sigue pendiente.

Acceso público: conoce el dashboard y descarga la extensión de Chrome. El análisis requiere el consentimiento de los participantes.

Code Provenance Guardian

Procedencia del código antes y después de la LLM.

Etapa de pipeline con CLI Python, política de envío a modelos y comparación con un corpus público indexado. Decisiones PASS, BLOCK o REVIEW con evidencias de repositorio, commit y contenido.

Incluye simulador de escenarios y ejemplo GitHub Actions. Pruebas locales con API simulada; integración real pendiente. No certifica autoría ni derechos de uso.

Acceso público: explora el laboratorio y descarga la CLI y el ejemplo de pipeline.

CVE Hunter

Vulnerabilidades, evidencias y divulgación coordinada.

Iniciativa independiente de investigación en aplicaciones y bibliotecas de código abierto, con apoyo de IA al análisis, revisión estática de código público y revisión humana obligatoria.

El portal reúne el historial de actividad y avisos públicos seleccionados, preservando detalles confidenciales durante la evaluación. Los candidatos y créditos de investigación son distintos de los CVE oficialmente asignados.

La investigación documentada fue estática, sin ejecutar los proyectos ni probar instalaciones en línea. No hay divulgación externa automática.

Agentes de Segurança

Evaluaciones, evidencias y decisiones de seguridad en una consola.

Plataforma de ciberseguridad con catálogo de agentes para CSPM, observaciones SOC en AWS, DAST autorizado, arquitectura, FinOps, SEO y disponibilidad. La cobertura multicloud depende del agente, del plan y de los permisos efectivos.

Consola autenticada con hallazgos, historial, informes, aislamiento por cuenta, Google OAuth, segundo factor opcional mediante Authenticator o FIDO2/WebAuthn e integración MCP/OAuth con ChatGPT.

Las evaluaciones dependen del alcance autorizado y de las integraciones configuradas. Los análisis de referencia no sustituyen la revisión humana ni un pentest completo; los agentes no aplican correcciones en la nube.

Cloud Guardrail Assurance

Validación local de controles S3, RDS y CloudTrail en planes Terraform. Incluye bloqueo, valores desconocidos y eliminación de controles; no evalúa una cuenta AWS ni todas las SCP.

Consolida temas de la trayectoria profesional. Primera edición demostrable: noviembre de 2026. Incluye código, pruebas locales, decisiones, modelo de amenazas y runbook.

Versión inicial con acceso privado al propietario; validación en servicios reales pendiente.

MCP Authorization Security Lab

Laboratorio local de audiencia, permisos, expiración, revocación, aislamiento por organización y aprobación única. Usa capacidades sintéticas; no es un servidor MCP/OAuth de producción.

Consolida temas de la trayectoria profesional. Primera edición demostrable: noviembre de 2026. Incluye código, pruebas locales, decisiones, modelo de amenazas y runbook.

Versión inicial con acceso privado al propietario; validación en servicios reales pendiente.

Security Architecture Decision Lab

Caso ficticio de reservas con fronteras de confianza, flujos, decisiones arquitectónicas, alternativas y responsables de riesgos. El verificador evalúa documentación, no efectividad de controles.

Consolida temas de la trayectoria profesional. Primera edición demostrable: noviembre de 2026. Incluye código, pruebas locales, decisiones, modelo de amenazas y runbook.

Versión inicial con acceso privado al propietario; validación en servicios reales pendiente.

Security Resilience Lab

Pruebas locales de circuit breaker, presupuesto de reintentos y restauración con verificación de integridad. Fallos simulados y datos sintéticos; no mide RTO/RPO de producción.

Consolida temas de la trayectoria profesional. Primera edición demostrable: noviembre de 2026. Incluye código, pruebas locales, decisiones, modelo de amenazas y runbook.

Versión inicial con acceso privado al propietario; validación en servicios reales pendiente.