Tutoriales-y-guias

Cómo construir un RAG con LangChain y mostrar fuentes citables

Un sistema RAG (Retrieval-Augmented Generation) busca fragmentos relevantes en un corpus y los entrega a un modelo para que responda con ese contexto.

Tutoriales-y-guias rag langchain

Aprende a Cómo desplegar Qdrant con Docker y comprobar una búsqueda vectorial

Cómo desplegar Qdrant con Docker y comprobar una búsqueda vectorial

Tutoriales-y-guias qdrant

Aprende Cómo ejecutar pruebas DAST defensivas con OWASP ZAP Baseline

OWASP ZAP Baseline permite explorar unaaplicación web y analizar pasivamente sus respuestas HTTP sin ejecutar las reglas de ataque de un escaneo activo.

Tutoriales-y-guias zap proxy owasp

Cómo auditar dependencias Java con OWASP Dependency-Check y Maven

OWASP Dependency-Check permite comparar las dependencias directas y transitivas de un proyecto Java con vulnerabilidades publicadas.

Tutoriales-y-guias java owasp

Cómo exigir imágenes firmadas con Cosign en Kubernetes

Sigstore policy-controller realiza esa verificación mediante recursos ClusterImagePolicy y puede admitir, advertir o rechazar el despliegue según la autoridad configurada.

Tutoriales-y-guias

Aprende Cómo analizar una SBOM con Grype y detectar vulnerabilidades

Una SBOM enumera los componentes y versiones de un software, pero no indica por sí sola cuáles tienen vulnerabilidades conocidas.

Tutoriales-y-guias sbom grype

Cómo usar Trivy filesystem para escanear repositorios e IaC

En esta guía vas a instalar o comprobar Trivy, ejecutar una línea base sin bloquear el trabajo, activar explícitamente los tres scanners, definir exclusiones justificadas y aplicar la misma política en GitHub Actions.

Tutoriales-y-guias trivy

Autenticarse a AWS desde GitHub Actions con OIDC

El número de cuenta y el ARN del rol no son credenciales, pero evita publicar identificadores internos si la política de tu organización los considera sensibles.

Tutoriales-y-guias GitHub

Aprende a Resolver DNS local con Unbound y DNSSEC en Ubuntu 24.04

DNSSEC autentica la procedencia y la integridad de los datos DNS. No cifra las consultas ni oculta las direcciones de los servidores consultados.

Tutoriales-y-guias dns

Cómo elegir índices B-tree, GIN y GiST en PostgreSQL

Un índice no se elige solamente por el tipo de columna. PostgreSQL puede utilizarlo cuando la consulta emplea operadores compatibles con la operator class del índice.

Tutoriales-y-guias Git GitHub