La Complejidad Ciclomática en Desarrollo de Software y su Impacto en la Ciberseguridad Hoy un hilo sobre desarrollo, buenas prácticas y como pueden hacer eco en la seguridad del software Tranqui, no va a ser tan espeso como crees :) Enga, al lío! 👇

Tu resultado también depende de lo que haga el otro. Eso es teoría de juegos. Próxima lección de la mentoría. Solo hasta el domingo a las 00:00: mentoria.danielalfocea.com

Que ninguno intentara ligar con la rubia Escena de "Una mente maravillosa": Lo que te conviene hacer depende de lo que hagan los demás. La primera lección de mi mentoría: Teoría de juegos aplicada al trabajo, a la IA y a la ciberseguridad mentoria.danielalfocea.com/

Me encanta la idea. No tanto por la implementación técnica, que es lo de menos. Me flipa porque lo de tener una grupo de WhatsApp contigo solamanemte y poner ahí todas tus cosas lo hace muchísima gente Que genialidad de ver el hueco

Que denostada está la palabra *CRITERIO* desde que a la IA le dio por escribirla para hacer textos que parezcan "profesionales"

Como comentaba hace unos días, vista la deriva autoritaria que vemos en el mundo, con las evidencias que tenemos del menoscabo de los Derechos Fundamentales de los ciudadanos que, en particular son severas en cuanto a sus Derechos Digitales Fundamentales... creemos que es nuestra responsabilidad tomar acción. Es por ello que lanzamos el proyecto #cryptograFREE. Este proyecto va a avanzar lenta e implacablemente para hacer imposible que funcionen cosas como los bloqueos incontrolados de IP. También crear mecanismos de canales encubiertos anticensura o sistemas distribuidos que permitan al ciudadano contar con negación plausible frente al exceso de los poderes. Vamos a empezar con un concurso de herramientas centradas en garantizar los Derechos Fundamentales. Podéis leer en detalle en: cryptografree.org/ #cryptograFREE

👏 BANCO SABADELL: Reflexiones desprendidas de un programa de Criptoagilidad Desde hace años, a través de @criptored , colaboro con organizaciones de muy diverso perfil en la resolución de retos complejos de ciberseguridad, entre ellos los vinculados a la criptografía. En un momento en el que la criptografía postcuántica y la criptoagilidad ocupan buena parte del debate del sector, el nuevo número de la revista SIC —decana de la prensa especializada y lectura obligada para cualquier profesional de la ciberseguridad— (página 118, lnkd.in/eRT_Y4X9) publica algo del detalle del programa de Criptoagilidad diseñado para Banco Sabadell, fruto de casi dos años de trabajo discreto. En este proyecto, PwC ha aportado su conocimiento, profesionales de raza y su solvencia contrastada en el acompañamiento a grandes clientes, mientras que mi buen amigo @patowc y yo hemos contribuido con nuestra experiencia en arquitecturas seguras, criptografía y criptoagilidad. Mi enhorabuena a Banco Sabadell por su compromiso con la construcción de una entidad cada vez más segura, analizando en detalle los ataques más avanzados; y también al equipo de PwC y a Román, sin cuya implicación este hito no habría sido posible. Si tienes una problemática parecida, escríbeme ;)

GitHub - cr0hn/dockerscan: The Most Comprehensive Docker Security Scanner github.com/cr0hn/dockerscan

DockerScan v2.0 validates Docker images against 80+ automated CIS controls github.com/cr0hn/dockerscan

Alguien más tiene el extraño "hobby" de hacer nudos??? Es una cosa que me flipa

Anudar sin hacer nudos es una cualidad que me encantaría tener.

As Bruce Schneier has argued for decades, vulnerabilities don't disappear because no one talks about them... FULL DISCLOSURE - Slow JSON Stream is a low-bandwidth denial-of-service attack against any HTTP server github.com/cr0hn/slowjson

Esta semana he tenido que responder más de 400 emails. Algo impensable si los hubiera tenido que escribir. He usado esto y es una maravilla, por si también necesitáis ganar tiempo. typeless.com/?via=cr0hn

"Proteger" el fútbol ya penaliza a nuestro ecosistema tecnológico: ➡️ Vercel y BunnyCDN retiran sus nodos en España 👇 bandaancha.eu/foros/proteger…

Que gusto contar con gente que hable así de ti. Mil gracias @plandeformacion

Andas buscando un curso para saber montar un MCP pásate por alicebob.io/es/course-detail… y saber cómo hacerlo de manera segura para que no te la líen con @ggdaniel

Una tertulia muy enriquecedora, y sin desmerecer a ninguno de los participantes, con quien estoy más de acuerdo es con @ggdaniel (grata sorpresa porque no le conocía, y me mola mucho la forma de presentar y argumentar) youtube.com/watch?v=eA0QbDgc…

Miércoles 29 Abril a las 18:45 tenemos charla de 24H24l cuyo tema central será: ¿Es Linux seguro? Con un invitado de LUJO. - Samuel(Yo virtualizador) @YoVirtualizador - Felipe(weareDMNTR) @weareDMNTRs - Dani(Cr0hn) @ggdaniel Produce David Vaquero(Cursos de desarrollo) Directo en Youtube canal 24H24L @24H24L1 youtube.com/watch?v=eA0QbDgc…

For over 20 years, I have helped multinationals, governments, and startups secure what matters most through technical audits, original research, and specialised training. If you need my expertise in secure architecture design, cryptographic audits, C-level advisory — including how to manage quantum threats — or how to use AI in cybersecurity without the hype, such as AI SOCs, threat intelligence, malware analysis, and more, just let me know. And if you need advanced research or ad-hoc solutions in offensive or defensive security, I would be happy to help. My Proton Mail and PGP key are open to you. I look forward to hearing more from you and about exciting challenges - criptored.es/

Es triste el ciclo predecible, cuando ves que tu Opus se vuelve tonto, sabes que en 3 semanas saldrá un Opus nuevo, y lo hacen para que el salto parezca mayor. Hicieron lo mismo en Agosto 2025 antes de sacar Opus 4.6