Agentes de IA de confianza cero: firmar cada escritura y aislar el código generado
Un prompt no es una frontera de seguridad. Para permitir que un agente modifique un sistema, cada escritura debe ser autorizada, firmada, aislada y verificable.
Tema
seguridad
Agentes de larga duración en sandbox: arquitectura, seguridad y recuperación de tareas en 2026
Un agente que trabaja durante horas necesita puntos de control, presupuestos, estados duraderos y límites de acceso. El modelo es solo una parte del sistema: el arnés y la caja de arena determinan lo que realmente puede hacer.
Diseñar un extranet de clientes seguro y útil: arquitectura, permisos, documentos y experiencia del usuario
Un extranet no es un sitio al que se le añade una conexión. Se convierte en una frontera del sistema de información y debe ser diseñado como un producto empresarial.
Auditoría técnica de una aplicación web: la lista de verificación completa antes de la reanudación, rediseño o adquisición
Una auditoría útil no produce una lista abstracta de defectos. Transforma el estado real de una aplicación en riesgos comprensibles, prioridades cuantificadas y escenarios de decisión.