Stack práctico para asegurar la cadena de suministro de software en Linux 2026: firma keyless con Cosign, SBOMs con Syft, escaneo con Grype y verificación obligatoria en Kubernetes con Kyverno.
Aprende a aplicar sandboxing declarativo a tus unidades systemd con ProtectSystem, NoNewPrivileges, SystemCallFilter y DynamicUser. Mide el impacto con systemd-analyze security y endurece un servicio real de 9.6 (UNSAFE) a 1.4 (SAFE).
Guía práctica de hardening del kernel Linux en 2026: parámetros sysctl, KASLR, KPTI, Lockdown LSM en modo confidentiality, Secure Boot con claves propias y restricción de io_uring y user namespaces, con auditoría CIS.
Guía práctica de cifrado de disco con LUKS2 en Linux 2026: Argon2id como KDF, desbloqueo automático con TPM 2.0 y systemd-cryptenroll, NBDE con Clevis/Tang, rotación de claves y backups del header LUKS.
Guía práctica de seguridad Kubernetes 2026: configura Pod Security Admission, compara Kyverno vs OPA Gatekeeper y migra desde PodSecurityPolicy con ejemplos YAML probados en producción.
Falco, Tetragon y Tracee son los tres pilares de la seguridad runtime con eBPF. Esta guía 2026 compara detección, enforcement, rendimiento y casos de uso reales, con reglas y despliegues listos para producción en Linux y Kubernetes.
Guía práctica para construir un pipeline DevSecOps en Linux con GitHub Actions. Integra Semgrep, Gitleaks y Trivy para blindar tu flujo CI/CD con herramientas open source y código listo para copiar.
Guía práctica de SELinux y AppArmor para servidores Linux en 2026. Aprende a configurar políticas MAC personalizadas, diagnosticar denegaciones y automatizar con Ansible — con ejemplos reales para Nginx, PostgreSQL y contenedores.
Aprende a escanear vulnerabilidades en servidores Linux con Lynis, OpenSCAP y Trivy. Auditoría de configuración, cumplimiento CIS y detección de CVEs con scripts de automatización listos para producción.
Guía práctica para configurar un firewall nftables endurecido en Linux. Incluye sets dinámicos, verdict maps, rate limiting, geo-bloqueo, integración con Fail2ban, flowtables y migración desde iptables. Configuración lista para producción.
Guía práctica para implementar detección de intrusiones en Linux combinando auditd, AIDE y Wazuh. Desde reglas de auditoría alineadas con MITRE ATT&CK hasta respuesta automatizada con Wazuh como SIEM/XDR.
Aprende a asegurar contenedores Docker y Podman en Linux con técnicas avanzadas de hardening: modo rootless, capabilities mínimas, seccomp, SELinux, escaneo con Trivy y Grype, detección de amenazas con Falco y cumplimiento normativo CIS/NIST.