Blog de ciberseguridad
Guías prácticas de pentesting, cloud compliance y gobierno de IA para equipos que necesitan evidencia y velocidad.
Qué es progressive disclosure en tools MCP, por qué reduce tokens y superficie de ataque, y cómo lo implementamos en oneNorma Gateway con search y execute.
Qué es Shadow AI, por qué el ChatGPT no autorizado es un problema de security y AI governance en empresas de Chile, y cómo empezar a gobernarlo sin un comité eterno.
Siete patrones de prompt injection en chatbots y agentes (directo, RAG, tools/MCP) y controles que sí bajan el riesgo en producción.
Un pentest web no cubre tu asistente de IA. Qué es un LLM pentest, qué se prueba en chatbots y agentes en Chile y Latam, y cuándo encargarlo.
Cómo dar acceso de agentes de IA a sistemas reales sin perder control de identidad, herramientas ni evidencia de qué se ejecutó.