Juanchi.dev
Nativo Digital · sistemas reales
·
InicioCVBlogLabContacto
Saltar al contenido
Juanchi.dev
Nativo Digital · sistemas reales
·
InicioCVBlogLabContacto

Resultados para «seguridad»

97
02 sept 2026

Cline en autopilot: por qué le pongo límites a mi agente

Cline permite auto-aprobar cada acción del agente sin pedirte permiso. Existe el botón. La pregunta es por qué, siendo architect, prefiero no tocarlo — y qué costo oculto tiene la autonomía total en un codebase real.

02 sept 2026 · 7′ · Tutoriales · AI agents · arquitectura de software

7′
28 ago 2026

Docker dice "healthy" y el pod sigue mandando tráfico roto

El HEALTHCHECK de Docker es información, no una garantía de enrutamiento. Si Kubernetes o Swarm no la leen, el contenedor puede estar "sano" y seguir recibiendo requests que van a fallar.

28 ago 2026 · 7′ · Tutoriales · docker · devops

7′
23 ago 2026

Actuator endpoints en Spring Boot: allowlist, no deshabilitar lo obvio

Spring Boot Actuator expone por defecto más de lo que la mayoría de los equipos se imagina. La diferencia entre un endpoint útil para monitoreo y un mapa de variables de entorno para un atacante está en una decisión que casi nadie toma explícitamente: allowlist versus deshabilitar lo que parece obvio.

23 ago 2026 · 8′ · Tutoriales · spring-boot · java

8′
17 ago 2026

Cline en producción: el agente de código autónomo para VS Code que uso con restricciones deliberadas

Cline puede crear archivos, ejecutar comandos y abrir el browser de forma autónoma desde VS Code. Eso suena a productividad. También huele a riesgo si no sabés qué permisos le das antes de empezar. Mi tesis: el modelo mental importa más que la herramienta.

17 ago 2026 · 9′ · Tutoriales · TypeScript · LLM

9′
12 ago 2026

Firma digital CAdES vs XAdES en Java: las diferencias que importan cuando tu CA te pide una y vos tenés la otra

CAdES y XAdES no son intercambiables aunque ambos sean "firma avanzada". La elección depende del tipo de documento, del perfil de confianza y de lo que la CA espera validar. Guía técnica con DSS y Java, con los errores que ya me hicieron perder tiempo antes de aprender a preguntar el formato primero.

12 ago 2026 · 9′ · Tutoriales · seguridad · certificados

9′
11 ago 2026

Virtual Threads no te salva de un synchronized mal puesto

Virtual Threads resuelve el costo de crear miles de threads en la JVM. No resuelve el bloqueo cuando el código tiene synchronized o llamadas nativas bloqueantes. La JEP 444 lo dice, pero casi nadie lo lee hasta el final.

11 ago 2026 · 8′ · Tutoriales · concurrencia · spring-boot

8′
04 ago 2026

Guía completa de HEALTHCHECK en Docker: Dockerfile vs Compose vs orquestador

Por qué un HEALTHCHECK copiado de un tutorial suele mentir más que no tener ninguno, y cómo decidir entre Dockerfile, Compose y el orquestador según lo que realmente necesitás monitorear.

04 ago 2026 · 9′ · Tutoriales · docker · devops

9′
02 ago 2026

Qwen3 en local con Ollama: qué cambió en la arquitectura y si vale el cambio

Qwen3 llegó con thinking mode y mejoras reales en código. Pero antes de reemplazar el modelo que ya tenés corriendo en Ollama, hay preguntas técnicas que responder primero. Acá las respondo sin vender hype.

02 ago 2026 · 9′ · Tutoriales · TypeScript · Inferencia Local

9′
23 jul 2026

Strict null checks en TypeScript: lo que el compilador no te dice y dónde sí duele en producción

El compilador dice OK. Runtime explota igual. Acá están los 4 patrones donde strict null checks no alcanza: assertion functions, librerías sin tipos, Prisma ORM y JSON.parse — con código real del stack Next.js/Prisma.

23 jul 2026 · 8′ · Tutoriales · Next.js · TypeScript

8′

Series

  • Datos abiertos y creatividad2
  • Awesome Curated: The Tools10
  • Awesome Curated1
Ver todas

Clusters

  • Arquitectura de software

Categorías

  • Experimentos98
  • Tutoriales85
  • Opinión44
  • Reflexiones18
  • Tecnología8
  • Historia6

Tags

  • #TypeScript
  • #arquitectura
  • #nextjs
  • #railway
  • #java
  • #LLM
  • #postgresql
  • #ia
  • #prisma
  • #software-architecture
  • #firma-digital
  • #AI

Populares

  1. 01pnpm vs npm vs yarn vs bun: la comparativa definitiva que nadie te va a dar en 2025
  2. 02Next.js App Router: la guía que me hubiera gustado tener cuando migré de Pages Router
  3. 03TypeScript: los patrones que realmente uso todos los días
  4. 04Docker para desarrolladores Node.js: de cero a producción sin morir en el intento
  5. 05La criptografía que usás para firmar digitalmente tiene fecha de vencimiento: qué publicó NIST y cómo migrar tu HSM

Newsletter

Un mail por semana. Lo que estoy aprendiendo, construyendo y rompiendo.

Todos
Experimentos
Tutoriales
Opinión
Reflexiones
Tecnología
Historia

Juanchi.dev es el cuaderno público de Juan Torchia — arquitectura, sistemas reales y decisiones de producto. Escrito y revisado a mano en Buenos Aires. Construido con Next.js, Prisma y PostgreSQL; desplegado en Railway. Sin trackers de terceros más allá de analítica agregada.

GitHubRSS© 2026 Juan Torchia · Todos los derechos reservados.

Código real. Opinión sin filtro.

Arquitectura, sistemas reales, decisiones de producto y aprendizajes técnicos. Todo revisado con criterio propio antes de publicarse.

222 artículos publicados

Series

  • Datos abiertos y creatividad2
  • Awesome Curated: The Tools10
  • Awesome Curated1
Ver todas

Clusters

  • Arquitectura de software

Categorías

  • Experimentos98
  • Tutoriales85
  • Opinión44
  • Reflexiones18
  • Tecnología8
  • Historia6

Tags

  • #TypeScript
  • #arquitectura
  • #nextjs
  • #railway
  • #java
  • #LLM
  • #postgresql
  • #ia
  • #prisma
  • #software-architecture
  • #firma-digital
  • #AI

Populares

  1. 01pnpm vs npm vs yarn vs bun: la comparativa definitiva que nadie te va a dar en 2025
  2. 02Next.js App Router: la guía que me hubiera gustado tener cuando migré de Pages Router
  3. 03TypeScript: los patrones que realmente uso todos los días
  4. 04Docker para desarrolladores Node.js: de cero a producción sin morir en el intento
  5. 05La criptografía que usás para firmar digitalmente tiene fecha de vencimiento: qué publicó NIST y cómo migrar tu HSM

Newsletter

Un mail por semana. Lo que estoy aprendiendo, construyendo y rompiendo.

Blog
Uses
Now