Actuator /env: qué cambia al habilitar show-values
Corrección: Spring Boot 3+ oculta los valores por defecto. La revisión debe partir de la versión y la configuración efectiva de show-values.
11 sept 2026 · 2′ · Tutoriales · spring-boot · java
Tag: spring-boot
18Actuator endpoints en Spring Boot: allowlist, no deshabilitar lo obvio
Spring Boot Actuator expone por defecto más de lo que la mayoría de los equipos se imagina. La diferencia entre un endpoint útil para monitoreo y un mapa de variables de entorno para un atacante está en una decisión que casi nadie toma explícitamente: allowlist versus deshabilitar lo que parece obvio.
23 ago 2026 · 8′ · Tutoriales · spring-boot · java
Qué significa ser Java Champion en 2026: el criterio real detrás del reconocimiento y por qué me importa
Java Champion no es un título académico ni corporativo. Es reconocimiento de contribución a la comunidad, y en 2026 el contenido técnico de calidad en español es una contribución subvalorada y legítima. Mi objetivo declarado y el criterio real detrás del programa.
18 ago 2026 · 10′ · Tutoriales · open source · spring-boot
JWT sin estado vs sesiones con estado: el criterio que uso para elegir en sistemas de identidad
JWT stateless no es la respuesta universal que los tutoriales prometen. Si tu sistema necesita revocación inmediata o auditoría fina, el estado no es el enemigo — es la solución. Acá el framework de decisión que uso en sistemas de identidad reales.
18 ago 2026 · 9′ · Tutoriales · seguridad · JWT
Firma digital CAdES vs XAdES en Java: las diferencias que importan cuando tu CA te pide una y vos tenés la otra
CAdES y XAdES no son intercambiables aunque ambos sean "firma avanzada". La elección depende del tipo de documento, del perfil de confianza y de lo que la CA espera validar. Guía técnica con DSS y Java, con los errores que ya me hicieron perder tiempo antes de aprender a preguntar el formato primero.
12 ago 2026 · 9′ · Tutoriales · seguridad · certificados
Virtual Threads no te salva de un synchronized mal puesto
Virtual Threads resuelve el costo de crear miles de threads en la JVM. No resuelve el bloqueo cuando el código tiene synchronized o llamadas nativas bloqueantes. La JEP 444 lo dice, pero casi nadie lo lee hasta el final.
11 ago 2026 · 8′ · Tutoriales · concurrencia · spring-boot
Spring Boot Actuator: qué exponer, qué ocultar y qué mirar antes de agregar endpoints
Actuator no es el problema. El problema es habilitarlo sin una política clara de exposición. Una guía prudente para usarlo como herramienta operativa sin convertirlo en superficie pública innecesaria.
17 jun 2026 · 8′ · Tutoriales · devops · backend
Arquitectura backend de identidad digital: las decisiones que los tutoriales omiten
Los tutoriales de auth muestran el happy path. Los problemas reales de identidad digital aparecen en la revocación, la propagación de cambios de estado y el modelo de confianza. Una guía de decisiones desde adentro.
30 may 2026 · 9′ · Tutoriales · backend · seguridad
El benchmark que me hizo cambiar de opinión sobre Jakarta EE en 2026
Mismo backend, misma base, mismo k6. En las primeras corridas parecía que Embedded GlassFish mandaba. Cuando ajusté JDK, warmup, ventana, heap y atribución de DB, la historia cambió: Spring Boot quedó con el mejor perfil local para este workload. Payara Micro fue el Jakarta EE más limpio por check failures. GlassFish sorprendió por viable.
28 may 2026 · 10′ · Experimentos · Performance · backend