Daniel Alfocea's Picture

Hey, aquí cr0hn!

Hablo de seguridad, desarrollo y tecnología. Bueno, y de cualquier locura que se me ocurra :)

Slow JSON Stream: DoS con 64 conexiones y menos de 1 kbps

Nuevo ataque DoS que tumba PHP/Laravel en 2 minutos con solo 64 conexiones y 1 byte/s. El 90% de los frameworks son vulnerables por defecto. Mitigación: una línea de config.

El patrón Saga como columna vertebral de los agentes de IA que actúan en el mundo real

Un agente de IA no razona, actúa. Y cuando actúa sobre sistemas reales, necesitas Saga. No como moda arquitectónica, sino como filosofía de responsabilidad.

Supabase Auth vs Auth0: La mentira de la autenticación fácil y el riesgo real

Si crees que montar OAuth2 con Google es fácil, lee esto antes de meterte en un jardín del que no sabrás salir. Comparativa brutal entre Supabase Auth y Auth0.

Cómo llamar a APIs sin ser bloqueado

Guía práctica para evitar el error 429 Too Many Requests, limitar peticiones API y evitar bloqueos con jitter, backoff y circuit breaker.

Plantilla de email de comunicado de incidente de seguridad (cliente final)

Copia, pega, rellena los campos y envía. Una plantilla para comunicar un incidente de seguridad a tus clientes sin humo ni eufemismos.