Blog de ciberseguridad
Guías prácticas de pentesting, cloud compliance y gobierno de IA para equipos que necesitan evidencia y velocidad.
No hay un ranking oficial de la ANCI. Cinco empresas de ciberseguridad en Chile que aparecen en shortlists reales, cómo elegirlas y dónde encaja oneNorma: pentesting, IA y evidencia.
Qué es progressive disclosure en tools MCP, por qué reduce tokens y superficie de ataque, y cómo lo implementamos en oneNorma Gateway con search y execute.
Qué es Shadow AI, por qué el ChatGPT no autorizado es un problema de security y AI governance en empresas de Chile, y cómo empezar a gobernarlo sin un comité eterno.
HackerOne profesionalizó el bug bounty global. Para un equipo en Chile o Latam el cuello de botella suele ser idioma, zona horaria, ruido y el fee. Cómo se ve un programa local.
Siete patrones de prompt injection en chatbots y agentes (directo, RAG, tools/MCP) y controles que sí bajan el riesgo en producción.
Un pentest web no cubre tu asistente de IA. Qué es un LLM pentest, qué se prueba en chatbots y agentes en Chile y Latam, y cuándo encargarlo.
Cómo dar acceso de agentes de IA a sistemas reales sin perder control de identidad, herramientas ni evidencia de qué se ejecutó.
Un método práctico para pasar del reporte de ethical hacking a un plan de mitigación que el equipo de producto puede ejecutar esta semana.