Routers de LLM y fallback: continuidad operacional sin regalar tus credenciales
La respuesta obvia circula hace meses en foros y videos: poner un router de modelos en el medio. Un proxy local que recibe las peticiones de tu editor…
Leer artículo →
Blog técnico
Tag: Seguridad
Vaultwarden en Docker: un gestor de contraseñas corporativo autohospedado
El uso compartido de contraseñas en hojas de cálculo o chats es uno de los mayores riesgos de ciberseguridad en las PYMEs. Si bien soluciones SaaS como 1Password o Bitwarden son…
Leer artículo →Copias de seguridad que sobreviven a la realidad: El modelo 3-2-1 para PYMEs
Tener un script que copia archivos a otra carpeta en el mismo servidor no es un backup, es una falsa sensación de seguridad. Si el servidor se quema, es infectado por ransomware o…
Leer artículo →Ley 21.719: Por qué tu infraestructura IT debe estar lista antes del 1 de diciembre del 2026 para evitar fugas de información
El 1 de diciembre de 2026 comenzará a regir plenamente en Chile la nueva Ley 21.719 sobre Protección de Datos Personales. Para muchas empresas, esto suena a un trámite legal o a un problema de abogados.
Leer artículo →Gestión de secretos en Docker Compose: desde archivos .env hasta bóvedas seguras
Uno de los errores más comunes y destructivos en la gestión de infraestructura es manejar credenciales (passwords de base de datos, tokens de API, llaves de cifrado) como texto…
Leer artículo →Fail2ban: detén ataques de fuerza bruta antes de que saturen tus servidores
Si tienes un servidor conectado a internet, estás siendo atacado. No es algo personal; son redes automatizadas buscando puertos SSH abiertos, paneles de WordPress o bases de datos…
Leer artículo →Autenticación para apps autohospedadas: Básica, Forward Auth y OIDC
A medida que una empresa suma servicios autohospedados (monitoreo, wikis, paneles de control), surge un problema: la fatiga de contraseñas. Cada sistema requiere credenciales…
Leer artículo →Checklist del proxy inverso: el escudo perimetral de tus aplicaciones
El proxy inverso (Nginx, Traefik, Caddy, etc.) es la puerta principal a tu infraestructura autohospedada. Su trabajo no es solo enrutar el tráfico `aplicacion.tuempresa.com` al…
Leer artículo →Exponer servicios autohospedados de forma segura (sin abrir puertos al mundo)
La forma tradicional de dar acceso a un servidor interno era abrir puertos en el router o firewall (Port Forwarding). Hoy, en un entorno empresarial, esa práctica es una invitación…
Leer artículo →