Categoría · seguridad

Seguridad

6 entradas en este tema

Cloudflare Tunnel y Access para sacar los paneles admin de Internet

Migré los paneles admin del VPS (Umami, Infisical y Dokploy) a Cloudflare Tunnel con Access. Los puertos 80 y 443 siguen siendo solo para apps públicas, los paneles ya no resuelven al origen ni necesitan login propio expuesto a Internet. Compose mínimo, política de Bypass para webhooks críticos y catch-all con OTP por email.

seguridad11 min24/4

Endureciendo el chat de mi CV: prompt injection, presupuesto y PII

Las capas de defensa que llevan cosidas las rutas del asistente del portfolio. Inyección multicapa, off-topic con marcador aleatorio, rate limits encajados, Turnstile con circuit breaker, redacción de PII en streaming y presupuesto diario como última línea.

seguridad14 min16/4

Endureciendo ScamDetector contra prompt injection, alucinaciones y abuso

Defensa contra inyección de prompts, prevención de alucinaciones del modelo, rate limiting en capas y el resto de cambios que endurecieron ScamDetector para producción real.

seguridad9 min13/4

ScamDetector, un detector de estafas con inteligencia artificial

ScamDetector combina inteligencia artificial, búsqueda de reputación de teléfonos y escaneo de URLs para ayudarte a identificar estafas digitales. Sin registro, sin datos almacenados.

seguridad8 min6/4

Guía práctica de hardening para tu VPS Linux: de CrowdSec al kernel

Repaso completo de las medidas de seguridad que puedes aplicar a un VPS Linux: desde CrowdSec y el firewall hasta el hardening del kernel, pasando por SSH, Docker y las actualizaciones automáticas.

seguridad9 min31/3

Cómo verificamos que nadie manipula los posts de este blog

Nuestros posts viven en una base de datos SQLite. Si alguien accede a ella, puede cambiar cualquier artículo sin dejar rastro. Construimos un verificador externo con hashes SHA-256 y firma Ed25519 que vigila la integridad desde un segundo servidor.