Artículos
Investigación de seguridad e ingeniería backend por Vibhek Soni, traducidas del inglés.
-
Desarmando ejecutables de Bun con unbuned
Cómo Bun mete una app entera en un ejecutable y cómo unbuned encuentra el bundle, lee el module graph y recupera el TypeScript original.
-
Cómo construí stealth-browser-mcp
Por qué construí stealth-browser-mcp y cómo le da a los agentes de IA un Chrome real sobre MCP y CDP con un benchmark honesto.
-
Cero autenticación, control total: los riesgos de las Web UI abiertas de Claude Code
Análisis de seguridad de las interfaces web de código abierto para Claude Code, con RCE sin autenticación y bypass del lado del cliente.
-
El riesgo oculto de los servidores LM Studio expuestos
Cómo la función de servidor local de LM Studio puede dejar tus modelos de IA en internet y qué hacer para cerrarlo.
-
El riesgo de las APIs de Ollama abiertas
Cómo el servicio de API de Ollama puede quedar expuesto a internet si no lo aseguras y pasos concretos para proteger tu máquina de accesos no autorizados.
-
OpenCode Web: buena herramienta y un default peligroso
OpenCode es una alternativa a Claude Code que habla con varios modelos y su interfaz web puede volverse un problema serio si no la configuras bien.
-
La ilusión peligrosa del desarrollador solo con IA
Por qué entregarle un proyecto entero a un agente de IA termina en software vulnerable y cómo trabajar con uno como compañero en vez de sustituto.