Boletines de seguridad, orientación de DevSecOps, investigación de amenazas y novedades de producto.
Cómo pasar de DevOps a DevSecOps: qué cambia, por qué importa y cómo integrar la seguridad en cada etapa de tu pipeline de desarrollo.
Bruno Baldo
Qué es la seguridad de aplicaciones, por qué importa, los tipos de prueba (SAST, DAST, SCA), cómo encaja en el SDLC, el OWASP Top 10 (2025) y buenas prácticas.
Bruno Baldo
Qué es el desarrollo seguro, cómo aplicar un SDLC seguro fase por fase, prácticas de codificación segura y automatización DevSecOps en CI/CD.
Bruno Baldo
SAST vs DAST: en qué se diferencian las pruebas estática y dinámica de seguridad de aplicaciones, cuándo usar cada una y por qué conviene ambas.
Bruno Baldo
Guía práctica del OWASP Top 10:2025: qué significa cada riesgo de seguridad en aplicaciones web, ejemplos reales y cómo prevenirlos y detectarlos.
Bruno Baldo
Crea una gobernanza de código con IA que escala: política, guardrails y enforcement para asistentes de IA en tu SDLC. Incluye una plantilla inicial.
Bruno Baldo
La revisión de código con IA agiliza las revisiones pero omite fallos de seguridad clave. Descubre dónde acierta, dónde falla y cómo unirla a SAST.
Bruno Baldo
La IA en el CI/CD de DevOps escribe YAML de pipeline, IaC y fusiona código. Aprende a controlarla y crear un pipeline de IA seguro con DevSecOps.
Bruno Baldo
Cómo se usa la IA en cada fase del ciclo de vida de desarrollo de software, de la planificación al lanzamiento, con ejemplos y el rol humano.
Bruno Baldo
Cómo la IA en las pruebas de software transforma el QA — de la generación de pruebas a la priorización en CI — más los límites y riesgos de seguridad.
Bruno Baldo
Qué es el AI SDLC, cómo la IA transforma cada fase del desarrollo y cómo mantener segura la entrega. Guía práctica para equipos de ingeniería y seguridad.
Bruno Baldo
Buenas prácticas de AI SDLC, un modelo de madurez de tres etapas y una ruta 30/60/90 para entregar más rápido sin sacrificar la seguridad.
Bruno Baldo
