Guía práctica de Landlock LSM en Linux: cómo sandboxear procesos sin privilegios de root con la ABI v6 del kernel 6.12 y la nueva directiva LandlockPaths= de systemd 258. Ejemplos en C, Rust y Go.
Aprende a configurar autenticación SSH con FIDO2 y YubiKey en Linux 2026 usando claves ed25519-sk residentes, PIN obligatorio y sshd_config endurecido. Incluye comandos, ejemplos de Ansible y solución de errores en despliegues reales.
osquery convierte el estado del sistema Linux en una base SQL. Aprende a instalarlo, escribir queries MITRE ATT&CK y desplegar Fleet en producción.
Cómo integrar Checkov, KICS y Trivy config en pipelines DevSecOps de 2026 para escanear Terraform y Kubernetes con SARIF, baselines y hooks pre-commit.
Guía práctica 2026 para gestionar secretos en Linux con HashiCorp Vault, SOPS con age y systemd-creds sellado al TPM 2.0. Modelo de amenazas, ejemplos de producción y rotación automática.
Stack práctico para asegurar la cadena de suministro de software en Linux 2026: firma keyless con Cosign, SBOMs con Syft, escaneo con Grype y verificación obligatoria en Kubernetes con Kyverno.
Aprende a aplicar sandboxing declarativo a tus unidades systemd con ProtectSystem, NoNewPrivileges, SystemCallFilter y DynamicUser. Mide el impacto con systemd-analyze security y endurece un servicio real de 9.6 (UNSAFE) a 1.4 (SAFE).
Guía práctica de hardening del kernel Linux en 2026: parámetros sysctl, KASLR, KPTI, Lockdown LSM en modo confidentiality, Secure Boot con claves propias y restricción de io_uring y user namespaces, con auditoría CIS.
Guía práctica de cifrado de disco con LUKS2 en Linux 2026: Argon2id como KDF, desbloqueo automático con TPM 2.0 y systemd-cryptenroll, NBDE con Clevis/Tang, rotación de claves y backups del header LUKS.
Guía práctica de seguridad Kubernetes 2026: configura Pod Security Admission, compara Kyverno vs OPA Gatekeeper y migra desde PodSecurityPolicy con ejemplos YAML probados en producción.
Falco, Tetragon y Tracee son los tres pilares de la seguridad runtime con eBPF. Esta guía 2026 compara detección, enforcement, rendimiento y casos de uso reales, con reglas y despliegues listos para producción en Linux y Kubernetes.
Guía práctica para construir un pipeline DevSecOps en Linux con GitHub Actions. Integra Semgrep, Gitleaks y Trivy para blindar tu flujo CI/CD con herramientas open source y código listo para copiar.