Tutoriales-y-guias

Secretos en CI/CD con OIDC y Vault, sin claves fijas

Sustituye los secretos estáticos del pipeline por credenciales temporales con OIDC y Vault, con la política atada al repositorio, la rama y un TTL corto.

Tutoriales-y-guias oidc secrets

SBOM con Trivy: qué dependencias viajan en tu imagen

Genera un SBOM en CycloneDX con Trivy, átalo al digest de la imagen, escánealo con corte por severidad y conserva la evidencia para el reescaneo posterior.

Tutoriales-y-guias sbom trivy

FastAPI en Docker: Uvicorn workers y Nginx en producción

Despliega FastAPI en Docker con Uvicorn, usuario no root y Nginx como proxy TLS: cuántos workers usar y cómo separar liveness de readiness.

Tutoriales-y-guias fastapi API

pgvector avanzado: multitenancy, RLS e índice HNSW

Versión avanzada de pgvector: versionado del modelo, permisos por fila en la consulta, índice HNSW creado sin bloquear y recall medido con EXPLAIN.

Tutoriales-y-guias SQL/PGQ base de datos

pgvector en PostgreSQL: búsqueda semántica paso a paso

Instala pgvector, crea la tabla con su columna vectorial, indexa y consulta por distancia coseno sin sumar otra base de datos a tu stack.

Tutoriales-y-guias pgvector

Ollama en un servidor privado con API local para IA

Instala Ollama en un servidor privado escuchando solo en local, con un proxy que ponga TLS, autenticación y límite de peticiones antes de abrirlo a nadie.

Ollama API Tutoriales-y-guias

n8n self-hosted en queue mode con Docker Compose

Escala n8n self-hosted en modo cola: PostgreSQL y Redis en red interna, workers y procesadores de webhook separados, y respaldo antes de migrar.

Tutoriales-y-guias N8N Docker

Servicios systemd endurecidos para tus apps en Linux

Crea unidades systemd endurecidas: usuario sin login, credenciales como archivo, sandboxing del sistema de archivos y límites de memoria y procesos.

Tutoriales-y-guias systemd Linux

Fail2ban en Debian y Ubuntu para SSH y Nginx

Configura Fail2ban en Debian o Ubuntu con jails para SSH y Nginx, valida los filtros contra logs reales y conserva tu acceso administrativo.

Tutoriales-y-guias failban OpenSSH

Hardening de Ubuntu con Ansible y playbooks repetibles

Aplica una línea base de seguridad en Ubuntu con Ansible: validación del playbook, check mode, servidor canario y comprobación de idempotencia.

Tutoriales-y-guias ansible hardening