Un package.json prolijo no dice nada sobre quién va a arreglar esa librería cuando se rompa. Criterio práctico para evaluar mantenimiento, superficie, tipos y transitive deps antes de sumar una dependencia a un stack TypeScript.
28 jul 2026 · 8′ · Tutoriales · TypeScript · pnpm
La API de DeepSeek es compatible con el SDK de OpenAI: eso hace la integración casi trivial. El problema real no es la plomería — es decidir si el modelo vale para lo que necesitás sin comprar el hype ni ignorarlo. Acá está el criterio.
22 jul 2026 · 8′ · Tutoriales · TypeScript · nextjs
Rate limiting no es una dependencia que se agrega al middleware y listo. Es una política de abuso. Antes de copiar el snippet de turno, hay que definir qué activo protegés, qué abuso esperás y cuánto te cuesta un falso positivo.
07 jul 2026 · 10′ · Tutoriales · TypeScript · nextjs
Actuator no es el problema. El problema es habilitarlo sin una política clara de exposición. Una guía prudente para usarlo como herramienta operativa sin convertirlo en superficie pública innecesaria.
06 jul 2026 · 8′ · Tutoriales · devops · backend
No todo error de firma es un problema criptográfico. Muchas veces el quilombo está en el formato elegido, en el certificado que no aplica, o en la política de validación que el validador usa. Una guía para entender cada capa antes de culpar al algoritmo.
02 jul 2026 · 9′ · Tutoriales · seguridad · pki
Rate limiting no es una dependencia npm: es una política de abuso. Antes de copiar middleware, necesitás definir qué activo protegés, qué patrón de abuso esperás y cuánto te cuesta un falso positivo. Una guía con matriz de decisión, gotchas reales y observabilidad para Next.js.
22 jun 2026 · 9′ · Tutoriales · TypeScript · nextjs
Sumar una dependencia npm no es solo instalar código: es asumir su mantenimiento, su superficie de ataque y sus deps transitivas. Acá está la checklist que uso antes de agregar cualquier paquete a un proyecto TypeScript serio.
22 jun 2026 · 9′ · Tutoriales · TypeScript · pnpm
Aplicar el OWASP LLM Top 10 como auditoría real es muy distinto a leerlo como lista. Lo corrí contra mi stack de agentes TypeScript con system prompts, MCP tools y Cline — y los hallazgos fueron incómodos.
20 jun 2026 · 9′ · Tutoriales · TypeScript · LLM
El incidente de Vercel no fue una vulnerabilidad técnica: fue un fallo de principio de mínimo privilegio aplicado a OAuth. Analizá qué es el scope creep, cómo auditarlo en integraciones existentes y qué controles arquitecturales previenen que un tercero acumule permisos que no necesita.
18 jun 2026 · 11′ · Tutoriales · TypeScript · nextjs
Arquitectura, sistemas reales, decisiones de producto y aprendizajes técnicos. Todo revisado con criterio propio antes de publicarse.
213 artículos publicados