Tokens de grano fino de GitLab, acción por acción
Un token de grano fino de GitLab lleva una concesión, no scopes: fuera de ella, REST rechaza y GraphQL responde null. Deduzco qué necesita cada acción.
Notas
Blog
Reflexiones, tutoriales y notas de ingeniería.
Proyectos reales, redacción asistida por IA. Documento mis experimentos y código reales, usando herramientas de IA para estructurar y pulir los textos finales.
Lo que construir un servidor MCP me enseñó sobre la API de GitLab
Construir y contrastar un servidor MCP con GitLab destapó un 401 que era un 403 y escrituras aceptadas que no guardaban nada; cada caso acabó upstream.
Un PIN de 4 dígitos basta: claves vinculadas al ESP32-S3
Por qué las iteraciones de PBKDF2 no protegen un PIN de 4 dígitos en un MCU, y cómo un secreto del dispositivo más HKDF frenan la fuerza bruta offline.
Una bóveda con bloqueo ante fallos: Encrypt-then-MAC en un MCU
Cómo un gestor de contraseñas hardware autentica cada fichero antes de descifrar: Encrypt-then-MAC, verificación antes de descifrar y bloqueo ante fallos.
Lo que el linker no hará: empaquetar cadenas i18n en un MCU
Un generador empaqueta las traducciones del firmware en un pool indexado por offsets uint16, reduciendo a la mitad la tabla índice en un MCU de 32 bits.
Bridge Tor en Linux: guía completa de obfs4 y WebTunnel
Guía para ejecutar bridges Tor obfs4 y WebTunnel en Linux con camuflaje Nginx, firewall, monitorización Prometheus e integración CrowdSec.
MikroTik PPPoE + DHCPv6-PD: Dual-Stack para DIGI España
Configura PPPoE con DHCPv6 Prefix Delegation en MikroTik RouterOS para DIGI España. VLAN tagging, SLAAC, gestión de cambios de prefijo y firewall.
WireGuard en MikroTik: configuración dual-stack IPv4/IPv6
Configura WireGuard en MikroTik RouterOS con dual-stack IPv4/IPv6 completo. Accede a tu red doméstica con IPv6 nativo desde cualquier conexión.
Honeypot en MikroTik: Atrapa y Bloquea Escáneres de Puertos
Configura un honeypot en MikroTik para detectar escáneres de puertos, registrar actividad maliciosa y bloquear atacantes automáticamente con la tabla RAW.
Implementar un Tarpit en Nginx: Atrapa a los Escáneres Maliciosos
Implementa un tarpit en Nginx para ralentizar bots maliciosos, escáneres de vulnerabilidades y ataques de fuerza bruta. Integración con CrowdSec incluida.
Dominando QUIC y HTTP/3 con Nginx: La Guía Completa
Inmersión profunda en QUIC y HTTP/3 — arquitectura técnica, seguridad y configuración paso a paso de Nginx para despliegue en producción.
Content Security Policy (CSP) con Nginx: La Guía Completa
Domina Content Security Policy de cero a A+ — nonces, hashes, strict-dynamic, Trusted Types, prevención de bypass y configuraciones Nginx en producción.
Domina los archivos virtuales en Nginx: Guía completa
Sirve archivos virtuales en Nginx sin I/O de disco. Cubre root vs alias vs try_files, named locations, endpoints de salud en Kubernetes y containers.
Dominando Mutual TLS (mTLS) con Nginx: Una Guía Completa
Implementa Mutual TLS (mTLS) con Nginx — crea una CA, genera certificados de cliente, configura revocación CRL y OCSP, y habilita Zero Trust.
Ninguna nota coincide con los filtros.