Categoría
Ingeniería
Cómo construimos Ostorlab: agentes de IA, el funcionamiento interno de los escaneos y las decisiones de ingeniería que hay detrás.
El coste real de los falsos positivos: cómo calcular el impuesto de ingeniería de los escáneres ruidosos
Los falsos positivos son un problema de capacidad de ingeniería, y no solo de calidad del escáner. Aprenda a medir su coste y a evaluar el retorno de la inversión de las pruebas con prueba de explotación.
28 de septiembre de 2026
¿Cuándo un escáner con IA se convierte en un pentest con IA?
Descubra qué diferencia el escaneo potenciado por IA del pentesting con IA, y cómo Ostorlab Deep ...
22 de julio de 2026
Seguridad del código fuente: de la señal al riesgo validado | Ostorlab
Descubra cómo funcionan las pruebas de seguridad del código fuente, por qué el SAST tradicional g...
16 de julio de 2026
La aplicación nunca se abrió
Los agentic harness cambian lo que un LLM puede hacer en las pruebas de seguridad de aplicaciones...
25 de junio de 2026
Más en Ingeniería
Construir un revisor de PR con IA en el que los ingenieros realmente confían
Construimos un revisor de pull requests con IA, lo desactivamos después de que las alucinaciones y los falsos positivos erosionaran la confianza de los desarrolladores, y luego lo reconstruimos con mejores modelos, un contexto más amplio y una arquitectura de agente más conservadora. Este artículo comparte lo que aprendimos sobre la revisión de código automatizada, por qué la confianza importa más que la cobertura, y cómo los revisores con IA pueden ayudar a los equipos de ingeniería a reducir el trabajo de revisión repetitivo sin reemplazar el criterio humano.
8 de junio de 2026
Threat Center v2: un paso por delante de las vulnerabilidades
El Threat Center ofrece a las organizaciones actualizaciones esenciales para mantenerse informadas sobre las amenazas de seguridad, con inteligencia accionable e información detallada de los activos para ayudar a los usuarios a proteger sus sistemas de forma proactiva.
10 de octubre de 2024
OXO Titan UI: simplificar el escaneo de seguridad para todos
OXO Titan UI integra las capacidades de OXO en una interfaz accesible y democratiza las técnicas avanzadas de escaneo de seguridad. Este artículo recorre el camino de OXO Titan desde el concepto hasta la realidad, destaca sus funcionalidades clave y presenta un ejemplo práctico de flujo de usuario.
26 de agosto de 2024
🚀 ¡OXO v1.0!
La versión 1.0 de OXO es 10 veces más rápida, admite arquitecturas ARM64 y trae capacidades mejoradas, como el escaneo de varios activos y una CLI más sencilla y potente.
29 de abril de 2024
Privacidad en Apple: guía completa de los archivos Privacy Manifest
Este artículo ofrece una guía de los archivos Privacy Manifest del ecosistema de Apple, destaca su importancia para la transparencia y el cumplimiento normativo, en especial ante la próxima obligatoriedad de 2024, describe los pasos para implementarlos y subraya su papel en la confianza de los usuarios y el respeto de la normativa.
18 de abril de 2024
Mejora de la detección de XSS en PostMessage mediante instrumentación con objetos Proxy
El artículo presenta un nuevo método para detectar vulnerabilidades de cross-site scripting (XSS) en PostMessage mediante objetos Proxy de JavaScript, que mejora las técnicas tradicionales de fuzzing dinámico.
4 de abril de 2024
Swift bajo el microscopio: instrumentación dinámica en la práctica
Artículo sobre la instrumentación dinámica de Swift. Explica los pasos para realizar el análisis dinámico de una aplicación basada en Swift, y abarca el name mangling, la ABI de Swift y la extracción de argumentos de funciones en Swift.
11 de marzo de 2024
Estrategias para escribir Python superrápido
En este artículo analizamos diferentes formas de mejorar el rendimiento de Python, un lenguaje interpretado.
18 de abril de 2023
¡Fix it! en Ostorlab
La práctica Fix it! de Ostorlab es una de nuestras prácticas de ingeniería de más éxito y nos ayuda a erradicar errores y eliminar la deuda técnica.
19 de febrero de 2023
Consejos y trucos para desarrollar y depurar agentes de OXO.
Consejos y trucos para que le resulte más fácil desarrollar y depurar agentes de OXO.
18 de agosto de 2022