Estado del arte del despliegue de aplicaciones GeneXus en 2022

Por: Gerardo Canedo Determinar dónde desplegamos las aplicaciones que construimos, es crucial para lograr que las iniciativas de transformación digital sean eficaces y eficientes. En los últimos años, han surgido un sinfín de opciones que en la década pasada no se encontraban disponibles, cada una con sus ventajas y sus desafíos. Hagamos un poco de […]

¿Es seguro mi código? Así lo visualiza un hacker

Por Nicolás Adrién y Gerardo Canedo Lunes por la mañana, me preparo el desayuno y me uno a la oficina virtual (una sesión de trabajo de equipo) para comenzar una nueva semana. Estamos trabajando en un nuevo Ethical Hacking. Luego de convenir el alcance, comenzamos por el inicio: la fase de reconocimiento. Esta fase es […]

¿Mi vida sin WhatsApp? Maldita política de privacidad

La nueva política de privacidad de WhatsApp, la fuerza gravitacional y otras cosas que no entiendo pero que influyen en mi vida, por Gerardo Canedo – Gerente de Seguridad de GeneXus Consulting

Seguridad en APIS

Por Gerardo Canedo, Gerente de Seguridad de GeneXus Consulting. Cada vez más nos encontramos utilizando o generando APIS. Un grupo de investigadores de seguridad ha analizado cuáles son las vulnerabilidades más prevalentes en este tipo de integración y, desde el 2019, vienen generando el OWASP API Security Top 10. Estos son los aspectos a tener en cuenta […]

¿Qué tiene en común la seguridad informática y la presión arterial de mi finado abuelo?

Por Gerardo Canedo, Gerente del área de seguridad de GeneXus Consulting. Mi abuelo fue alguien que trabajó toda su vida de sol a sol. Nunca faltó, nunca se enfermó, nunca se tomó un tiempo para sí (más que para ir al estadio a ver a Peñarol). Siempre se jactó de ser un hombre sano, nunca fue […]

El arte perdido del manejo de Errores

Todos aquellos que desarrollamos aplicaciones que son utilizadas en ambientes productivos convivimos con el siguiente hecho: tarde o temprano tu código será ejecutado y producirá un mensaje de error (y posiblemente una falla). Algunas veces es esperado que suceda, otras no.

Desmitificando los Enterprise Servicie Bus (ESB)

En este artículo explicaremos que es un Bus de Servicios Empresarial o Enterprise Servicie Bus (ESB). Mostrando cuáles son sus principales casos de uso, basándonos en ejemplos reales de la vida profesional. Por último, se presentarán ejemplos de ESB con sus principales características y se explicará la diferencia entre ESB generales y de dominios específicos. […]

Lo nuevo del OWASP Top 10

En este artículo hablaremos sobre los 10 mayores riesgos de seguridad liberados recientemente por el OWASP Top 10, un ranking que recopila cuáles son las vulnerabilidades más riesgosas que pueden darse en la seguridad de aplicaciones web. Por @GerardoMCanedo Este documento surge como resultado del análisis de información recopilada mediante un llamado público, el […]