Notas desde la trinchera
Por qué arranco este blog y qué vas a leer acá.
Cada semana me cruzo con alguien que cree que ciberseguridad es comprar un antivirus caro y rezar. La realidad es bastante distinta: el 80% de los problemas se resuelven con configuración, hardening y un par de herramientas open source bien aplicadas.
Este espacio es para volcar lo que veo día a día. Vulnerabilidades reales que aparecen en pymes, qué herramientas uso para resolverlas, cómo armar controles sin pagar licencias absurdas.
Qué vas a encontrar acá
- Casos reales (anonimizados): qué encontré, cómo lo resolví, cuánto tiempo tomó.
- Herramientas open source que uso a diario: Wazuh, Trivy, OpenVAS, OWASP ZAP.
- Notas técnicas: configuración de firewalls, pipelines de SAST, hardening de Linux.
- Reflexiones: por qué la industria empuja productos caros que la mayoría no necesita.
Lo que NO vas a encontrar
- Posts de relleno con frases como "en el dinámico landscape de la ciberseguridad".
- Recomendaciones genéricas que sirven para todo y no sirven para nada.
- Listas de "10 tips" que copié de otro blog.
Si querés que escriba sobre algo puntual, escribime.