Actuator /env: qué cambia al habilitar show-values
Corrección: Spring Boot 3+ oculta los valores por defecto. La revisión debe partir de la versión y la configuración efectiva de show-values.
11 sept 2026 · 2′ · Tutoriales · spring-boot · java
Tag: java
19Pinning en virtual threads: los dos casos reales según JEP 444
Ayer quedó pendiente el detalle: no es que "algo" bloquea el carrier thread. Son exactamente dos escenarios, documentados en JEP 444, y si migrás código legacy sin conocerlos, el pinning te va a explicar por qué tu pool de virtual threads no escala como esperabas.
28 ago 2026 · 7′ · Tutoriales · concurrencia · java
Actuator endpoints en Spring Boot: allowlist, no deshabilitar lo obvio
Spring Boot Actuator expone por defecto más de lo que la mayoría de los equipos se imagina. La diferencia entre un endpoint útil para monitoreo y un mapa de variables de entorno para un atacante está en una decisión que casi nadie toma explícitamente: allowlist versus deshabilitar lo que parece obvio.
23 ago 2026 · 8′ · Tutoriales · spring-boot · java
Qué significa ser Java Champion en 2026: el criterio real detrás del reconocimiento y por qué me importa
Java Champion no es un título académico ni corporativo. Es reconocimiento de contribución a la comunidad, y en 2026 el contenido técnico de calidad en español es una contribución subvalorada y legítima. Mi objetivo declarado y el criterio real detrás del programa.
18 ago 2026 · 10′ · Tutoriales · open source · spring-boot
Firma digital CAdES vs XAdES en Java: las diferencias que importan cuando tu CA te pide una y vos tenés la otra
CAdES y XAdES no son intercambiables aunque ambos sean "firma avanzada". La elección depende del tipo de documento, del perfil de confianza y de lo que la CA espera validar. Guía técnica con DSS y Java, con los errores que ya me hicieron perder tiempo antes de aprender a preguntar el formato primero.
12 ago 2026 · 9′ · Tutoriales · seguridad · certificados
Virtual Threads no te salva de un synchronized mal puesto
Virtual Threads resuelve el costo de crear miles de threads en la JVM. No resuelve el bloqueo cuando el código tiene synchronized o llamadas nativas bloqueantes. La JEP 444 lo dice, pero casi nadie lo lee hasta el final.
11 ago 2026 · 8′ · Tutoriales · concurrencia · spring-boot
Spring Boot Actuator: qué exponer, qué ocultar y qué mirar antes de agregar endpoints
Actuator no es el problema. El problema es habilitarlo sin una política clara de exposición. Una guía prudente para usarlo como herramienta operativa sin convertirlo en superficie pública innecesaria.
17 jun 2026 · 8′ · Tutoriales · devops · backend
Arquitectura backend de identidad digital: las decisiones que los tutoriales omiten
Los tutoriales de auth muestran el happy path. Los problemas reales de identidad digital aparecen en la revocación, la propagación de cambios de estado y el modelo de confianza. Una guía de decisiones desde adentro.
30 may 2026 · 9′ · Tutoriales · backend · seguridad
Firma digital: formato, certificado y política de validación — tres capas que se confunden constantemente
Cuando una firma digital falla, el instinto es ir a la criptografía. Casi siempre es el lugar equivocado. Acá separo las tres capas — formato, certificado y política de validación — para que el próximo error no te cueste horas.
29 may 2026 · 10′ · Tutoriales · seguridad · certificados