Security research, reverse engineering and DevSecOps — personal blog by José Ramón Palancohttps://www.jpalanco.com/https://www.jpalanco.com/2002-06-01-telephony/https://www.jpalanco.com/2002-06-01-telephony/TelefoníaSat, 01 Jun 2002 00:00:00 GMThttps://www.jpalanco.com/2003-02-04-sniffers-antisniffers/https://www.jpalanco.com/2003-02-04-sniffers-antisniffers/Detección de Sniffers (y AntiSniffers)Wed, 02 Apr 2003 00:00:00 GMThttps://www.jpalanco.com/2003-06-19-tm-mm/https://www.jpalanco.com/2003-06-19-tm-mm/El TM+MMWed, 02 Apr 2003 00:00:00 GMThttps://www.jpalanco.com/2003-09-01-hacking-wap/https://www.jpalanco.com/2003-09-01-hacking-wap/Hackeo de WAPWed, 02 Apr 2003 00:00:00 GMThttps://www.jpalanco.com/2004-06-01-tsm-bible/https://www.jpalanco.com/2004-06-01-tsm-bible/Biblia TSMTue, 01 Jun 2004 00:00:00 GMThttps://www.jpalanco.com/2006-07-31-cve-2006-3929-zyxel-prestige-660h-61-cross-site-scripting/https://www.jpalanco.com/2006-07-31-cve-2006-3929-zyxel-prestige-660h-61-cross-site-scripting/CVE-2006-3929: Zyxel Prestige 660H-61 Secuencias de Comandos en Sitios CruzadosMon, 31 Jul 2006 00:00:00 GMThttps://www.jpalanco.com/2006-10-26-cve-2006-5536-d-link-dsl-g624t-several-vulnerabilities/https://www.jpalanco.com/2006-10-26-cve-2006-5536-d-link-dsl-g624t-several-vulnerabilities/CVE-2006-5536: D-Link DSL-G624T varias vulnerabilidadesThu, 26 Oct 2006 00:00:00 GMThttps://www.jpalanco.com/2006-12-21-cve-2006-6104-mono-xsp-asp-net-server-sourcecode-disclosure/https://www.jpalanco.com/2006-12-21-cve-2006-6104-mono-xsp-asp-net-server-sourcecode-disclosure/CVE-2006-6104: Divulgación de código fuente del servidor Mono XSP ASP.NETThu, 21 Dec 2006 00:00:00 GMThttps://www.jpalanco.com/2007-01-10-cve-2007-0176-gforge-cross-site-scripting-vulnerability/https://www.jpalanco.com/2007-01-10-cve-2007-0176-gforge-cross-site-scripting-vulnerability/CVE-2007-0176: Vulnerabilidad de Cross Site Scripting en GForgeWed, 10 Jan 2007 00:00:00 GMThttps://www.jpalanco.com/2014-07-24-inside-havex/https://www.jpalanco.com/2014-07-24-inside-havex/Dentro de HAVEXThu, 24 Jul 2014 00:00:00 GMThttps://www.jpalanco.com/2015-06-28-linux-dynamic-analysis-with-callgrind/https://www.jpalanco.com/2015-06-28-linux-dynamic-analysis-with-callgrind/Análisis dinámico de Linux con callgrindSun, 28 Jun 2015 00:00:00 GMThttps://www.jpalanco.com/2017-09-09-protocol-detector/https://www.jpalanco.com/2017-09-09-protocol-detector/Detector de ProtocoloSat, 09 Sep 2017 00:00:00 GMThttps://www.jpalanco.com/2018-07-01-dinoflux/https://www.jpalanco.com/2018-07-01-dinoflux/DinofluxSun, 01 Jul 2018 00:00:00 GMThttps://www.jpalanco.com/2019-01-15-how-to-design-and-publish-electronic-boards-everything-you-need-to-know/https://www.jpalanco.com/2019-01-15-how-to-design-and-publish-electronic-boards-everything-you-need-to-know/Cómo diseñar y publicar placas electrónicas: todo lo que necesitas saberTue, 15 Jan 2019 00:00:00 GMThttps://www.jpalanco.com/2019-01-20-firmware-reversing-fact-core/https://www.jpalanco.com/2019-01-20-firmware-reversing-fact-core/Reversión de Firmware: Núcleo de HechosSun, 20 Jan 2019 00:00:00 GMThttps://www.jpalanco.com/2019-01-25-the-ultimate-guide-to-jtag/https://www.jpalanco.com/2019-01-25-the-ultimate-guide-to-jtag/La Guía Definitiva de JTAGFri, 25 Jan 2019 00:00:00 GMThttps://www.jpalanco.com/2019-01-30-stm32-debugging-with-st-link/https://www.jpalanco.com/2019-01-30-stm32-debugging-with-st-link/Depuración de STM32 con ST-LinkWed, 30 Jan 2019 00:00:00 GMThttps://www.jpalanco.com/2019-02-01-dedected-dect-sniffing-the-right-way/https://www.jpalanco.com/2019-02-01-dedected-dect-sniffing-the-right-way/Dedected: DECT Interceptando de la Manera CorrectaFri, 01 Feb 2019 00:00:00 GMThttps://www.jpalanco.com/2019-02-05-rtl-and-bladerf/https://www.jpalanco.com/2019-02-05-rtl-and-bladerf/RTL y BladeRFTue, 05 Feb 2019 00:00:00 GMThttps://www.jpalanco.com/2019-02-08-distributing-python-code-across-multiple-nodes-and-getting-results-in-real-time/https://www.jpalanco.com/2019-02-08-distributing-python-code-across-multiple-nodes-and-getting-results-in-real-time/Procesamiento en tiempo real con PythonFri, 08 Feb 2019 00:00:00 GMThttps://www.jpalanco.com/2019-02-17-uart-access-hardware-hacking-with-bus-pirate/https://www.jpalanco.com/2019-02-17-uart-access-hardware-hacking-with-bus-pirate/Acceso UART. Hackeo de Hardware con Bus PirateSun, 17 Feb 2019 00:00:00 GMThttps://www.jpalanco.com/2019-02-24-dynamic-win32-malware-analysis-on-linux/https://www.jpalanco.com/2019-02-24-dynamic-win32-malware-analysis-on-linux/Análisis dinámico de malware win32 en LinuxSun, 24 Feb 2019 00:00:00 GMThttps://www.jpalanco.com/2019-03-28-attribution_id/https://www.jpalanco.com/2019-03-28-attribution_id/attribution.id: Actores de amenazas acechantes y objetivos con VTThu, 28 Mar 2019 00:00:00 GMThttps://www.jpalanco.com/2019-04-18-retrohunt-for-everyone-with-klara/https://www.jpalanco.com/2019-04-18-retrohunt-for-everyone-with-klara/Klara: Plataforma privada de retrocazaThu, 18 Apr 2019 00:00:00 GMThttps://www.jpalanco.com/2020-01-22-drainware/https://www.jpalanco.com/2020-01-22-drainware/DrainwareWed, 22 Jan 2020 00:00:00 GMThttps://www.jpalanco.com/2020-01-31-ot-security-at-h-c0n-2020/https://www.jpalanco.com/2020-01-31-ot-security-at-h-c0n-2020/Seguridad OT en h-c0n 2020Fri, 31 Jan 2020 00:00:00 GMThttps://www.jpalanco.com/2020-04-05-pentesting-ios-apps-with-osx-and-a-jailbroken-device/https://www.jpalanco.com/2020-04-05-pentesting-ios-apps-with-osx-and-a-jailbroken-device/Pentesting de aplicaciones iOS con OSX y un dispositivo con jailbreakSun, 05 Apr 2020 00:00:00 GMThttps://www.jpalanco.com/2020-06-14-neverwave-exploitkit-protection/https://www.jpalanco.com/2020-06-14-neverwave-exploitkit-protection/Neverwave: Funcionalidad IDS/IPS en tu navegador con inspección TLSSun, 14 Jun 2020 00:00:00 GMThttps://www.jpalanco.com/2021-03-14-the-amazing-world-of-file-fuzzing/https://www.jpalanco.com/2021-03-14-the-amazing-world-of-file-fuzzing/El asombroso mundo del fuzzing de archivosSun, 14 Mar 2021 00:00:00 GMThttps://www.jpalanco.com/2021-03-15-iot-reversing-101-discovery/https://www.jpalanco.com/2021-03-15-iot-reversing-101-discovery/IoT Reversión 101: DescubrimientoMon, 15 Mar 2021 00:00:00 GMThttps://www.jpalanco.com/2021-03-17-the-right-way-to-publish-a-cve/https://www.jpalanco.com/2021-03-17-the-right-way-to-publish-a-cve/La forma correcta de publicar un CVEWed, 17 Mar 2021 00:00:00 GMThttps://www.jpalanco.com/2021-03-21-magspoof-wirelessly-spoof-magnetic-stripereaders/https://www.jpalanco.com/2021-03-21-magspoof-wirelessly-spoof-magnetic-stripereaders/MagSpoof: Suplantar Lectores de Banda Magnética de Forma InalámbricaSun, 21 Mar 2021 00:00:00 GMThttps://www.jpalanco.com/2021-03-22-modern-hash-cracking/https://www.jpalanco.com/2021-03-22-modern-hash-cracking/Cracking de Hash ModernoSun, 09 Aug 2020 00:00:00 GMThttps://www.jpalanco.com/2022-01-15-building-a-zero-trust-cicd-pipeline-from-code-to-production/https://www.jpalanco.com/2022-01-15-building-a-zero-trust-cicd-pipeline-from-code-to-production/Guía completa de implementación para la seguridad de confianza cero en canalizaciones CI/CD. Aprende a integrar puertas de seguridad, RBAC y atestación de la cadena de suministro con GitHub Actions, GitLab CI y Azure DevOps para automatización de seguridad de nivel empresarial.Sat, 15 Jan 2022 00:00:00 GMThttps://www.jpalanco.com/2022-07-05-container-security-at-scale-from-build-to-runtime/https://www.jpalanco.com/2022-07-05-container-security-at-scale-from-build-to-runtime/Estrategia integral de seguridad de contenedores que cubre el escaneo de imágenes con Trivy y Grype, protección en tiempo de ejecución con Falco, seguridad de registros y atestación de la cadena de suministro. Seguridad de contenedores de nivel empresarial para equipos DevSecOps.Tue, 05 Jul 2022 00:00:00 GMThttps://www.jpalanco.com/2023-04-15-zero-trust-architecture-for-kubernetes-service-mesh-network-policies/https://www.jpalanco.com/2023-04-15-zero-trust-architecture-for-kubernetes-service-mesh-network-policies/Implementa seguridad de confianza cero empresarial en Kubernetes con malla de servicios Istio, políticas de red Cilium y TLS mutuo. Aprende control de acceso basado en identidad, encriptación de tráfico y microsegmentación para clústeres de producción.Sat, 15 Apr 2023 00:00:00 GMThttps://www.jpalanco.com/2023-07-30-event-driven-security-automation-cloudevents-siem-integration/https://www.jpalanco.com/2023-07-30-event-driven-security-automation-cloudevents-siem-integration/Construya automatización de seguridad empresarial basada en eventos con CloudEvents, Knative e integración SIEM. Aprenda respuesta automática a incidentes, correlación de amenazas y orquestación de seguridad para operaciones de seguridad en tiempo real.Sun, 30 Jul 2023 00:00:00 GMThttps://www.jpalanco.com/2024-01-18-sast-tools-showdown-sonarqube-vs-semgrep-vs-codeql-in-cicd/https://www.jpalanco.com/2024-01-18-sast-tools-showdown-sonarqube-vs-semgrep-vs-codeql-in-cicd/Comparación exhaustiva de herramientas SAST para pipelines de DevSecOps. Analiza el rendimiento, la precisión, las capacidades de integración y la rentabilidad de SonarQube, Semgrep y GitHub CodeQL para la seguridad empresarial en CI/CD.Thu, 18 Jan 2024 00:00:00 GMThttps://www.jpalanco.com/2024-07-22-cloud-cost-security-optimization-cloudhealth-vs-turbonomic-vs-aws-well-architected/https://www.jpalanco.com/2024-07-22-cloud-cost-security-optimization-cloudhealth-vs-turbonomic-vs-aws-well-architected/Domina FinSecOps con estrategias integrales de optimización de seguridad de costos. Compara CloudHealth, Turbonomic y el Marco AWS Well-Architected para la gestión de costos en la nube empresarial mientras mantienes la postura de seguridad.Mon, 22 Jul 2024 00:00:00 GMThttps://www.jpalanco.com/2024-10-14-soc2-type-ii-automation-evidence-collection-with-infrastructure-as-code/https://www.jpalanco.com/2024-10-14-soc2-type-ii-automation-evidence-collection-with-infrastructure-as-code/Automatice el cumplimiento SOC2 Tipo II con la recopilación de evidencia mediante Infraestructura como Código. Aprenda sobre monitoreo continuo de cumplimiento, rastros de auditoría automatizados y aplicación de políticas para la automatización del cumplimiento empresarial.Mon, 14 Oct 2024 00:00:00 GMThttps://www.jpalanco.com/2025-01-28-gdpr-ccpa-compliance-in-cloud-native-applications-data-privacy-by-design/https://www.jpalanco.com/2025-01-28-gdpr-ccpa-compliance-in-cloud-native-applications-data-privacy-by-design/Implementa el cumplimiento de GDPR y CCPA en aplicaciones nativas de la nube con principios de privacidad por diseño. Aprende sobre gobernanza de datos automatizada, gestión de consentimientos y arquitecturas que preservan la privacidad para aplicaciones empresariales.Tue, 28 Jan 2025 00:00:00 GMThttps://www.jpalanco.com/2025-04-15-pci-dss-devsecops-automating-payment-security-compliance-in-cloud-environments/https://www.jpalanco.com/2025-04-15-pci-dss-devsecops-automating-payment-security-compliance-in-cloud-environments/Automatiza el cumplimiento de PCI DSS con prácticas de DevSecOps en entornos de nube. Aprende sobre procesamiento seguro de pagos, validación automatizada de cumplimiento y monitoreo continuo de seguridad para sistemas de pago empresariales.Tue, 15 Apr 2025 00:00:00 GMThttps://www.jpalanco.com/2025-06-10-advanced-incident-response-automation-from-detection-to-remediation-in-cloud-native-environments/https://www.jpalanco.com/2025-06-10-advanced-incident-response-automation-from-detection-to-remediation-in-cloud-native-environments/Automatiza la respuesta a incidentes desde la detección hasta la remediación en entornos nativos de la nube. Aprende la implementación avanzada de SOAR, integración de inteligencia de amenazas y forense automatizado para operaciones de seguridad empresarial.Tue, 10 Jun 2025 00:00:00 GMThttps://www.jpalanco.com/2025-08-10-steampipe-the-sql-swiss-army-knife-for-cloud-mischief/https://www.jpalanco.com/2025-08-10-steampipe-the-sql-swiss-army-knife-for-cloud-mischief/Aprende cómo convertir tu infraestructura en la nube en un campo de juego SQL con Steampipe. Desde consultas básicas hasta reglas avanzadas de CIEM, descubre cómo encontrar agujeros de seguridad, recursos con privilegios excesivos y esa instancia de EC2 que ejecuta mineros de Bitcoin (sabemos que tienes una).Sun, 10 Aug 2025 00:00:00 GMThttps://www.jpalanco.com/2025-08-21-reticulum-cloud-security-scanner/https://www.jpalanco.com/2025-08-21-reticulum-cloud-security-scanner/Un análisis exhaustivo de Reticulum, un priorizador de seguridad avanzado para Helm de Kubernetes que identifica niveles de exposición y vulnerabilidades de seguridad en la infraestructura en la nube.Thu, 21 Aug 2025 00:00:00 GMThttps://www.jpalanco.com/2025-09-25-errores-comunes-devsecops/https://www.jpalanco.com/2025-09-25-errores-comunes-devsecops/Un análisis profundo de los errores más comunes en los pipelines de DevSecOps y cómo evitarlos para construir productos seguros.Fri, 26 Sep 2025 00:00:00 GMThttps://www.jpalanco.com/2025-10-08-secuestro-de-pipelines/https://www.jpalanco.com/2025-10-08-secuestro-de-pipelines/Análisis ofensivo de pipelines CI/CD. Descubre cómo los atacantes buscan credenciales en tus runners y cómo aplicar Zero Trust con OIDC.Wed, 08 Oct 2025 00:00:00 GMThttps://www.jpalanco.com/2025-10-10-necesitas-este-stack-de-herramientas/https://www.jpalanco.com/2025-10-10-necesitas-este-stack-de-herramientas/Herramientas esenciales de DevSecOps para la integración segura en el pipeline CI/CD, incluyendo SAST, SCA, y seguridad de IaC.Fri, 10 Oct 2025 00:00:00 GMThttps://www.jpalanco.com/2025-10-13-fortificando-el-mlops/https://www.jpalanco.com/2025-10-13-fortificando-el-mlops/Guía práctica para construir un pipeline seguro de Machine Learning (MLOps) integrando DevSecOps, Docker, Kubernetes, DVC y SBOM.Mon, 13 Oct 2025 00:00:00 GMThttps://www.jpalanco.com/2025-10-15-blindando-la-cadena-de-suministro/https://www.jpalanco.com/2025-10-15-blindando-la-cadena-de-suministro/Guía práctica para blindar la cadena de suministro de software usando SBOM, Syft, Grype y firmas Cosign en un pipeline DevSecOps.Wed, 15 Oct 2025 00:00:00 GMThttps://www.jpalanco.com/2025-10-16-estrategias-defensivas-en-kubernetes/https://www.jpalanco.com/2025-10-16-estrategias-defensivas-en-kubernetes/Estrategias defensivas para asegurar infraestructuras basadas en contenedores Docker y orquestación con Kubernetes, desde la perspectiva de un experto en ciberseguridad ofensiva.Thu, 16 Oct 2025 00:00:00 GMT