GitHub – Gonzalo Varas 🤓

Un token de GitHub de hace 3 años, una imagen de Docker publica y 25 minutos: la cadena que casi abre Baseten

La historia es casi de manual, y por eso mismo vale la pena contarla. Los de Strix, una empresa de seguridad, querían usar Baseten para inferencia. Antes de meterles sus…

Gonzalo Varas septiembre 16, 2026

Ciberseguridad DevOps

Un token de GitHub dormido tres años en una imagen Docker: la filtración de Baseten

La semana pasada me crucé con una historia que debería leer todo el que construye imágenes Docker para vivir. El equipo de Strix, una empresa que hace un agente de…

Gonzalo Varas septiembre 15, 2026

Ciberseguridad desarrollo de software Inteligencia Artificial

Copilot aprobó el código que dejó la puerta abierta a Snowflake: la IA revisa, pero no cacha

Hace unos días el equipo de Wiz soltó un reporte que me dejó helado. No porque haya un zero-day nuevo — eso ya es pan de cada día — sino…

Gonzalo Varas agosto 17, 2026

desarrollo de software open source

GitHub lanzó Stacked PRs y me ahorró horas de sufrimiento con git rebase

Hace unos meses estaba trabajando en una feature que desarmé en cinco commits distintos. La wea era grande y quería que cada parte se revisara por separado. El problema: termino…

Gonzalo Varas julio 31, 2026

Ciberseguridad Gadgets y Hardware open source

Tu cámara de seguridad tiene la llave de tu GitHub y nadie te avisó

Estaba viendo HackerNews mientras tomaba once cuando me topé con una noticia que me hizo dejar el mate en el aire. Una cámara de seguridad coreana — la marca se…

Gonzalo Varas julio 24, 2026

Análisis de Noticias Inteligencia Artificial open source

La fiesta del vibe-coding se terminó: ahora alguien tiene que limpiar

Llegó la hora de la verdad. Llevamos dos años escuchando que la IA va a democratizar el software, que cualquiera puede programar con un prompt, que el open source se…

Gonzalo Varas julio 12, 2026

Análisis de Noticias Ciberseguridad open source

Bastó un issue falso para que el agente de IA de GitHub regalara tus repos privados

El agente de IA de GitHub tiene un problema serio de prompt injection Si usas GitHub Agentic Workflows en tu organización, vas a querer leer esto con atención. Noma Labs…

Gonzalo Varas julio 8, 2026

Infraestructura y Cloud open source software development

Epic Games lanzó Lore: un sistema de control de versiones pensado para escalar de verdad

De Git a Lore: por qué el control de versiones necesitaba una revolución Epic Games acaba de soltar Lore, un sistema de control de versiones open source que promete escalar…

Gonzalo Varas junio 21, 2026

Ciberseguridad open source

10.000 repositorios en GitHub distribuyen malware en pleno 2026 y nadie se dio cuenta

10.000 repositorios en GitHub distribuyen malware en pleno 2026 y nadie se dio cuenta Hace un par de meses un desarrollador se dio cuenta de algo raro: buscaba su propio…

Gonzalo Varas junio 18, 2026