AWS corrige la selección de emisores en Kubernetes: revisar certificados antes de actualizar
El aviso del 29 de octubre exige corregir una falla de autorización y preparar las referencias de emisor para no interrumpir renovaciones.
Análisis completo Edición 30 de octubre de 2026Autoridad, versiones y evidencia: cinco controles que no conviene dar por supuestosLeer edición
Academia de Software · AppSec · Ruta 03Diseño seguro de identidad, autorización y APIs
Explorar la ruta Selección editorial
La tecnología cambia rápido.
El criterio marca la diferencia.
02
CloudGitHub Actions lleva sus lockfiles a disponibilidad general: fijar versiones no equivale a confiar
Los archivos de bloqueo permiten ejecutar commits definidos aunque cambien etiquetas o ramas. La revisión de dependencias sigue siendo una decisión independiente.
3 min
03
CloudModel Armor llega a Brasil: residencia de datos con una cobertura de filtros acotada
Google habilitó southamerica-east1 el 29 de octubre. La ubicación y las capacidades disponibles deben evaluarse juntas, no como una garantía general de cumplimiento.
3 min04—05
Más señales relevantes
Contexto, impacto y acciones concretas.
Copilot puede contar como aprobador: la política de revisión importa tanto como el modelo
GitHub lanzó aprobaciones generales y el nivel Max en vista previa. La novedad cambia el flujo de revisión, pero no demuestra que un cambio sea seguro.
Seguir leyendo
OpenAI actualiza GPT-6 Luna: las evaluaciones de seguridad no reemplazan las pruebas del agente
La actualización del 29 de octubre publica nuevas evaluaciones y cambios de comportamiento. Para equipos de desarrollo, la tarea es revisar sus flujos y permisos, no interpretar un benchmark como garantía universal.
Seguir leyendoAcademia de Software · Dos líneas educativas
Aprende a construir y proteger software.
Academia de Software reúne dos líneas educativas y 69 contenidos: AppSec, con tres rutas de seguridad de aplicaciones, y Dev .NET y C#, con ocho rutas. Aprende con prácticas guiadas sobre Reserva de espacios.
La Ruta 03 incluye seis sesiones, plantillas descargables y un laboratorio sobre el caso ficticio Reserva de espacios. Cuatro horas estimadas de sesiones y una hora de laboratorio opcional.
Radar editorial
Qué merece seguimiento
Chile: se realizaron 24 búsquedas explícitas en ciberseguridad, AppSec, DevSecOps/cloud, IA aplicada al desarrollo y privacidad/regulación. No se encontró una novedad reciente, relevante, verificable y no duplicada que cumpla los criterios; esta edición incorpora cinco noticias internacionales. Model Armor en Brasil no se considera cobertura chilena. Seguimiento: comprobar límites de autorización, cobertura regional y resultados de pruebas antes de ampliar automatizaciones.
Guía semanal
Seguridad de IA agéntica.
Controles aplicables para gobernar agentes conectados a datos, herramientas y sistemas empresariales.
Leer guía destacadaCómo asegurar agentes de IA: permisos, MCP, aislamiento y supervisión humana
Una guía práctica para gobernar agentes conectados a datos y herramientas mediante mínimo privilegio, controles por acción, aislamiento, aprobaciones efectivas y evidencia reconstruible.
Ver todas las guíasArchivo
Todas las ediciones
Un registro continuo de señales tecnológicas.
Mostrando 1–10 de 61 ediciones · Más recientes primero
#001Autoridad, versiones y evidencia: cinco controles que no conviene dar por supuestos30 de octubre de 2026#002Resultados, secretos y ejecución: comprobar quién controla cada paso29 de octubre de 2026#003Identidad, persistencia y permisos: controles que deben conservar su significado28 de octubre de 2026#004Aislamiento, permisos y evidencia: verificar qué hace realmente la automatización27 de octubre de 2026#005Corregir sin perder el contexto: runtimes, identidades y contratos de software26 de octubre de 2026#006Medir, contener y decidir: comprobar qué hacen realmente los controles25 de octubre de 2026#007Separar acceso, datos y decisiones: controles para una automatización confiable24 de octubre de 2026#008Confianza que se renueva: certificados, automatización y trazabilidad23 de octubre de 2026#009Del parche a la evidencia: proteger la ejecución, las respuestas y los datos22 de octubre de 2026#010Confianza digital bajo revisión: certificados, dependencias y agentes21 de octubre de 2026