Andrés Morales

Aikido presentó Code Audit, una herramienta que usa IA para razonar sobre el código estático y detectar vulnerabilidades lógicas multi-paso. Se ubica entre el SAST y el pentest, y según la empresa cubre el 70-80% de lo que halla un pentest completo a una décima parte del costo.

El ensayo “Leave a Trace” del developer Jake Worth propone una idea simple: cada vez que algo te ayude en internet, deja una señal de que estuviste ahí. Adaptamos la práctica para developers de LATAM, con ejemplos de feedback, reportes de bug y comandos reales.

Simon Willison lanzó Datasette Apps, un plugin que ejecuta aplicaciones HTML+JavaScript no confiables dentro de un iframe con sandbox y una cabecera CSP inmutable. Las apps consultan SQLite de solo lectura sin poder robar datos sensibles, una idea que recuerda a los Artifacts de Claude pero con una base de datos relacional detrás.

El parlamento suizo aprobó levantar el veto a construir nuevas centrales nucleares vigente desde 2017. El giro ocurre mientras la demanda eléctrica de los centros de datos de IA dispara una revival nuclear global con 13 acuerdos y 9,8 GW comprometidos.

El Holotypic Occlupanid Research Group cataloga los clips de pan plásticos como si fueran organismos vivos. Su taxonomía sintética es, además, una clase práctica de cómo modelar y consultar jerarquías en código y bases de datos.

Epic Games liberó Lore, un sistema de control de versiones open source con licencia MIT pensado para repositorios que mezclan código con binarios pesados. Usa almacenamiento por contenido, árboles de Merkle y descargas a la carta para escalar donde Git y Perforce sufren.

Photobucket, el servicio que durante los 2000 alojó miles de millones de imágenes gratis, hoy pide $5 al mes para recuperar tus propias fotos. Detrás hay una lección técnica sobre propiedad de datos, dark patterns y portabilidad que todo desarrollador debería conocer.