software · 75 menciones
Deltix es una herramienta de pruebas para aplicaciones móviles basada en un agente de inteligencia artificial que ejecuta tareas descritas en lenguaje natural sobre simuladores o dispositivos reales. El usuario redacta instrucciones en inglés sencillo —por ejemplo, "regístrate y envía tu primer mens
ntfy.sh es un servicio de notificaciones push basado en el modelo publicador-suscriptor que funciona sobre HTTP y permite enviar avisos a teléfonos móviles u ordenadores desde cualquier script o aplicación. El envío se realiza con una simple petición PUT o POST contra una URL que incluye el nombre d
La startup Blacksmith, especializada en pruebas y validación de código asistido por inteligencia artificial, ha cerrado una Serie B de 45 millones de dólares que valora la compañía en 550 millones, casi diez veces más que los 60 millones que recibió como valoración en su Serie A de 10 millones, fech
Juror es una herramienta de revisión de código para pull requests que ejecuta varios modelos de IA en paralelo, cada uno a través de su propio agente nativo (Codex, Claude Code, Grok Build, Kimi Code u opencode), y consolida sus hallazgos en un único informe. Funciona dentro del propio runner de Git
GitHub Actions permite a los flujos de trabajo obtener identificadores de máquina mediante tokens OpenID Connect (OIDC), exactamente el mismo mecanismo sobre el que se apoyan sistemas como Trusted Publishing de PyPI o Sigstore para autenticar integraciones con servicios externos sin necesidad de ges
Ejecutar scripts Haskell en GitHub Actions suele ser lento: cada ejecución parte de un runner limpio, sin caché de Nix ni de Magix, así que hay que instalar herramientas, descargar dependencias y compilar el guion desde cero. En un caso real, esa puesta en marcha consumió 92 de los 105 segundos tota
Un padre ha dedicado meses a hacer funcionar en Windows 11 el Compton's 3D World Atlas Deluxe, un CD-ROM educativo de 1998 que su hijo encontró en una tienda de segunda mano de Port Townsend, Washington. El programa original dependía de un CD físico, códecs de vídeo obsoletos (Indeo), un componente
GitHub registra desde las 15:22 UTC del 6 de agosto de 2026 una incidencia de gran alcance que mantiene en estado degradado sus servicios de Actions y Pages, mientras el resto de componentes (Git Operations, Webhooks, API Requests, Issues, Pull Requests, Packages, Copilot, Codespaces y Copilot AI Mo
GitHub está investigando una interrupción que afecta a su servicio de automatización GitHub Actions y, en menor medida, a su servicio de alojamiento de sitios estáticos GitHub Pages. La compañía reconoció el problema por primera vez a las 15:41 UTC del 6 de agosto de 2026 y, una hora después, sus in
Ship Safe es un escáner de seguridad de código abierto diseñado para ejecutarse localmente en repositorios de software moderno. La herramienta, distribuida bajo licencia MIT y disponible mediante el comando `npx ship-safe`, inspecciona el código en busca de vulnerabilidades en aplicaciones, configur
Un ingeniero relata cómo su blog personal, técnicamente impecable y montado sobre 11ty con markdown, scripts propios de procesamiento de imágenes y despliegue automatizado mediante npm, se convirtió en una trampa: la fricción de crear carpetas, mantener front matter duplicado y decidir dónde iban la
Compiler Explorer, el popular sitio web que permite compilar y examinar código ensamblador en el navegador, opera sobre una infraestructura totalmente abierta en Amazon Web Services. Matt Godbolt, su creador, detalla los servicios que intervienen en cada petición del usuario, desde CloudFront y WAF
Docker no utiliza un único sistema de caché durante la compilación de imágenes, sino al menos tres con vidas, reglas de invalidación y modos de fallo distintos. Comprender en cuál de ellos reside la ganancia real de cada proyecto es la clave para elegir una estrategia de caché eficaz, según un análi
vlt ha anunciado el lanzamiento de la versión 1.0 de su cliente de gestión de paquetes, junto con la disponibilidad general de sus registros de paquetes alojados y espejos de ecosistema. La compañía, que se describe a sí misma como una alternativa directa a npm respaldada por infraestructura propia,
El 4 de agosto de 2026, atacantes comprometieron la cuenta de GitHub del responsable de keyv, una biblioteca de almacenamiento clave-valor con alrededor de 127 millones de descargas semanales en npm, y la usaron para inyectar malware ladrón de credenciales en toda la familia de paquetes. El mismo de
GitHub carecía hasta ahora de una interfaz programática para subir imágenes y archivos adjuntos a Issues, Pull Requests y comentarios. La única vía era arrastrar el archivo manualmente desde el navegador, lo que impedía automatizar flujos como adjuntar capturas de pantalla de pruebas, vídeos de demo
Un paquete malicioso llamado anthropickit, publicado el 14 de junio de 2026 en el repositorio PyPi, exfiltraba claves SSH, credenciales de acceso y secretos del entorno de los desarrolladores en cuanto se ejecutaba 'pip install'. El investigador lo vincula al incidente de cadena de suministro descri
Kakehashi es una herramienta de código abierto escrita en Rust que permite ejecutar binarios de macOS ARM64 (Darwin) sobre Linux aarch64 sin necesidad de emulación completa ni JIT. Funciona como una capa de traducción en espacio de usuario: carga archivos Mach-O, mapea una versión libSystem independ
La cadena que conecta una petición del cliente con su entrega —desde el sistema de tickets, pasando por el IDE, los compiladores, los repositorios de paquetes, las pruebas automáticas, el entorno de QA y las herramientas de integración y despliegue continuo (CI/CD)— debería tratarse como un sistema
El desarrollador Adam Waxman defiende en su blog 'Software for One' la idea del software personal: aplicaciones construidas a medida para uno mismo, la familia o comunidades muy pequeñas, sin perseguir usuarios ni métricas de crecimiento. El ensayo parte de la reflexión de Robin Sloan en 2020 sobre
Noisegate es un proyecto de software que actúa como pasarela (gateway) de privacidad diferencial entre un agente de inteligencia artificial y un conjunto de datos sensibles. Funciona como servidor MCP (Model Context Protocol) integrable con clientes como Claude Desktop, y garantiza matemáticamente q
1Password ha presentado 1Password Privileged Access, una solución de gestión de accesos privilegiados integrada en su plataforma Unified Access que sustituye los permisos permanentes por accesos creados bajo demanda, limitados a una tarea concreta y revocados automáticamente al finalizar el trabajo.
GitHub ha desplegado en los últimos meses una serie de mejoras en npm y GitHub Actions dirigidas a interrumpir las técnicas de ataque a la cadena de suministro que durante el último año han afectado a cientos de proyectos open source. Los ataques suelen dirigirse a cuentas de mantenedores o a flujos
coding-tools-mcp es un servidor de tiempo de ejecución de código, neutro respecto al modelo, que se comunica a través del Model Context Protocol (MCP). Ofrece a cualquier cliente compatible —Claude Desktop, Claude Code, Cursor, Cline o un agente propio— un conjunto estable de 20 herramientas para le
Wattage es una herramienta de línea de comandos que analiza trazas de agentes de inteligencia artificial para localizar dónde se queman tokens de forma innecesaria, calcula el coste en dólares de cada patrón de desperdicio y propone una corrección concreta. Funciona sin archivo de configuración, sin
El JDK Enhancement Proposal (JEP) 541, actualmente en estado Candidate, plantea marcar como obsoleto el port de Java para macOS sobre arquitectura x64 con el propósito de eliminarlo en una versión futura. La medida busca reducir los costes de mantenimiento del proyecto, un esfuerzo hasta ahora soste
Una campaña bautizada SleeperGem ha sacudido a RubyGems, un registro que hasta ahora se había librado de los ataques a la cadena de suministro que sí han afectado a npm y PyPI. Un atacante publicó cuatro versiones consecutivas de un paquete nuevo llamado git_credential_manager que, en realidad, desc
Waldi es una plataforma de blogs multitenante de código abierto escrita en Go, pensada para recuperar la experiencia de los blogs tradicionales frente al dominio de las redes sociales. Funciona como un único binario con PostgreSQL y sirve páginas HTML renderizadas en servidor, con un editor Tiptap c
Andy Widjaja, desarrollador independiente, presenta autoloop, un sistema de código abierto capaz de gestionar su propio backlog de software de forma desatendida. Desde el 1 de julio de 2026, la herramienta funciona en producción sobre un VPS de 9,99 dólares mensuales y una suscripción a Claude Max 5
Lionshead, un proyecto de un único fundador, aplica en cada pull request un conjunto de herramientas de seguridad que replica las comprobaciones que un equipo corporativo de tamaño medio ejecutaría semanalmente contra código en producción. La premisa es directa: a escala individual, una brecha real
El artículo muestra cómo el autor移植ó The Elm Architecture (TEA) —el clásico bucle init/update/subscriptions— a un trabajo por lotes de back-office escrito en Elm y ejecutado con elm-run, el proyecto de Damir que lleva Elm al sistema operativo. Frente al enfoque de pipeline de elm-pages Script (útil
Onboard-CLI es una interfaz de línea de comandos y visualizador web pensado para ayudar a equipos de desarrollo a entender y mapear codebases grandes y complejas. La herramienta combina un motor de análisis estático basado en Tree-sitter con un canvas interactivo construido con React Flow, lo que pe
Investigadores de Noma Labs han descubierto una vulnerabilidad crítica de inyección de instrucciones en los nuevos GitHub Agentic Workflows, bautizada como GitLost, que permite a un atacante sin credenciales extraer datos de repositorios privados de una organización. El fallo reside en que el agente
Un estudio publicado en arXiv el 2 de julio de 2026 demuestra que la suposición central de la firma de commits en Git —que un hash identifica de forma única e inmutable un contenido firmado— no se cumple. Los autores muestran que, sin acceso a la clave privada y sin romper SHA-2, un atacante puede p
Trusted Publishing es un esquema de autenticación máquina a máquina basado en OpenID Connect (OIDC) que PyPI lanzó en 2023 y que desde entonces han adoptado npm, RubyGems, crates.io y NuGet. Su función es vincular una identidad externa (como un flujo de CI/CD) con uno o varios proyectos en un índice
EndBASIC, el intérprete BASIC retro de código abierto creado por Julio Merino, alcanza la versión 0.14 con un paquete de novedades que abre el camino hacia una eventual 1.0. La release añade primitivas gráficas para dibujar triángulos, polígonos y rellenar áreas, e incluye un demo de círculos animad
CCC (ContextCodeCache) es una herramienta de línea de comandos, escrita en Rust, que analiza un proyecto y produce un directorio .ccc con un mapa compacto y legible por máquina de cada archivo fuente: constantes, funciones (con tipo de retorno y resumen de documentación), grafo de llamadas intra-arc
Matthew van Bird describe un problema habitual en ingeniería de software: la revisión humana previa al paso a producción se ha convertido en un trámite sin valor real. Tras revisar los registros de un mes en su equipo, constató 31 aprobaciones de producción, cero rechazos y una mediana de 47 segundo
deptrust es una herramienta de línea de comandos que verifica si una versión concreta de un paquete presenta vulnerabilidades conocidas en múltiples ecosistemas de desarrollo: npm, PyPI, Cargo, Go modules, RubyGems, NuGet, Maven, Packagist, pub.dev, CocoaPods, Hex.pm, Hackage y GitHub Actions. Funci
OpenWiki es una herramienta de línea de comandos (CLI) diseñada para escribir y mantener actualizada la documentación de un repositorio de código, con un enfoque específico en el uso por parte de agentes de inteligencia artificial. Se instala de forma global con `npm install -g openwiki` y se inicia
Este artículo narra la odisea de depuración que vivió el desarrollador de Stim, una biblioteca en C++ para simulación de circuitos cuánticos, cuando los builds de Windows en integración continua empezaron a fallar con un críptico 'access violation' tras un cambio menor en el manejo de flujos. El pro
Kiso es un motor de publicación de código abierto diseñado para transformar paquetes de Open Knowledge Format (OKF) en sitios web estáticos orientados tanto a personas como a agentes de inteligencia artificial. Su filosofía se apoya en un primer principio claro: el archivo OKF constituye la fuente ú
Linux en IBM Z e IBM LinuxONE utiliza la arquitectura de hardware s390x para ejecutar diversas distribuciones de Linux, entre ellas SUSE Linux Enterprise Server (SLES), Red Hat Enterprise Linux (RHEL) y Ubuntu. Decenas de miles de paquetes de software se prueban y distribuyen a través de estos proye
Oak: el nuevo sistema de control de versiones nacido para los agentes de inteligencia artificial Zach Geier, desarrollador con una década de experiencia en herramientas de productividad, ha presentado Oak, un sistema de control de versiones diseñado desde cero para trabajar con agentes de IA. El pr
En entornos de trabajo pequeños, esperar una respuesta afirmativa antes de actuar suele convertirse en un cuello de botella: el responsable tiene que revisar el problema, evaluar la solución y encajarla entre sus prioridades, lo que retrasa decisiones y obliga a recordatorios. Una alternativa habitu
Constructive Calculator es una calculadora para iPhone, actualmente en beta abierta en TestFlight, que realiza operaciones con números reales constructivos: en lugar de almacenar aproximaciones de ancho fijo, guarda funciones que producen dígitos exactos a cualquier precisión solicitada. Esto permit
El equipo de Forestwalk Labs probó Blacksmith, una startup respaldada por Y Combinator que se presenta como un sustituto más rápido y económico de GitHub Actions. Tras importar su configuración, la herramienta funcionó correctamente y, como no introdujeron tarjeta de crédito, esperaban que el servic
Trivy es un escáner de seguridad open source mantenido por Aqua Security que detecta vulnerabilidades, secretos expuestos, configuraciones incorrectas y dependencias de software (SBOM) en distintos entornos de desarrollo e infraestructura. Distribuido bajo una licencia de código abierto, se ha conso
treehouse es una herramienta de línea de comandos escrita en Go que facilita el aislamiento de entornos de desarrollo cuando se trabaja con Git worktrees. Asigna un número estable a cada worktree para que ese identificador sirva como base de configuración local: puertos, nombres de bases de datos o
Alibaba Group ha publicado como proyecto de código abierto Open Code Review (OCR), una herramienta de línea de comandos (CLI) que emplea inteligencia artificial para revisar código de forma automatizada. La aplicación nació como asistente interno oficial de revisión de código en Alibaba y, durante l
Radicle lanza plataforma descentralizada de colaboración de código. La herramienta, construida sobre Git, funciona como una forja de código soberana donde no existe una entidad central que controle la red. Los repositorios se replican entre pares de manera descentralizada, garantizando que los usuar
Composer, el gestor de dependencias de PHP, presenta una vulnerabilidad de seguridad que filtra tokens de GitHub Actions en los logs de CI/CD. El problema ocurre debido a que GitHub introdujo un nuevo formato de tokens GITHUB_TOKEN que incluye guión (-), pero Composer los valida con una expresión re
GitHub ha reportado problemas de disponibilidad con sus Actions Jobs, afectando a usuarios que utilizan Standard Hosted Runners en la región Este de Estados Unidos (East US). La incidencia, iniciada hace aproximadamente dos horas, se manifiesta en tiempos de espera elevados y fallos en la ejecución
Stacklok ha lanzado Frizbee, una nueva herramienta de código abierto diseñada para automatizar la verificación de la integridad de imágenes de contenedores y acciones de GitHub. Frizbee, disponible como una herramienta de línea de comandos y una acción de GitHub, genera checksums para acciones e imá
Expertos en seguridad informática abogan por la adopción de claves efímeras (con una validez de aproximadamente un día o menos) como una forma efectiva de mejorar la seguridad de los sistemas. La principal ventaja radica en que estas claves eliminan la necesidad de rotación manual, un proceso comple
Un equipo de seguridad de MuleRun descubrió un sofisticado sistema automatizado que utilizaba 2.256 cuentas para aprovechar de forma gratuita 11 plataformas de IA. El sistema, orquestado a través de GitHub Actions y Firebase, fue creado por un joven filipino que afirma no tener experiencia en progra
Un sofisticado ataque a la herramienta de análisis de vulnerabilidades Trivy, ampliamente utilizada, fue descubierto el 19 de marzo de 2026. Los atacantes inyectaron código malicioso en la versión oficial v0.69.4, permitiéndoles robar credenciales de forma silenciosa y sin dejar rastro. El ataque ex
Astral, una empresa que desarrolla herramientas para desarrolladores, ha publicado detalles sobre sus prácticas de seguridad en respuesta a recientes ataques a la cadena de suministro de software, como los que afectaron a Trivy y LiteLLM. La compañía busca compartir sus métodos para fortalecer la se
La popular biblioteca JavaScript para HTTP, Axios, ha sido objeto de un sofisticado ataque a la cadena de suministro, según StepSecurity. El 30 de marzo de 2024, se identificaron dos versiones maliciosas de Axios (versiones 1.14.1 y 0.30.4) publicadas en npm. Estas versiones fueron subidas utilizand
El proyecto RISE ha anunciado la disponibilidad gratuita de 'RISE RISC-V Runners', un servicio de GitHub Actions que permite a cualquier proyecto de código abierto ejecutar sus pipelines de integración continua (CI) en hardware RISC-V real. Esta iniciativa elimina la necesidad de emuladores o compil
Este artículo detalla la construcción de un blog utilizando Elixir y Phoenix, enfocándose en una arquitectura inusual pero eficiente. La autora, Johanna Larsson, explica su decisión de evitar un enfoque estático, optando por renderizado del lado del servidor con Phoenix para permitir futuras experim
Desarrolladores están migrando sus repositorios de GitHub a Codeberg, una plataforma alternativa, debido a preocupaciones sobre las políticas y prácticas de GitHub. La migración, aunque inicialmente percibida como compleja, resulta más sencilla de lo esperado, especialmente en lo que respecta a la i
Un ataque a la cadena de suministro ha comprometido las acciones de GitHub de Trivy, una herramienta de escaneo de vulnerabilidades, exponiendo potencialmente miles de flujos de trabajo de CI/CD a malware. El ataque, detectado el 20 de marzo de 2026, involucró a un atacante que forzó la actualizació
Un artículo de nesbitt.io destaca una creciente preocupación por la seguridad en la gestión de dependencias dentro de plataformas como GitHub Actions, Ansible Galaxy y Terraform, comparándolas con sistemas de gestión de paquetes tradicionales pero sin sus salvaguardas. GitHub Actions, por ejemplo, c
Heroku, pionera en la plataforma como servicio (PaaS), anunció que el 6 de febrero de 2026 adoptará un modelo de ingeniería de mantenimiento, lo que implica la finalización de nuevas funcionalidades y contratos empresariales. Para facilitar la transición, la empresa sugiere a sus usuarios migrar a '
Una nueva plataforma de nube abierta llamada Ubicloud ha surgido como una alternativa a Amazon Web Services (AWS). Anunciada recientemente por Y Combinator, Ubicloud ofrece servicios esenciales como computación elástica, almacenamiento en bloque, CI/CD (integrado con GitHub Actions), Kubernetes (K8s
Este informe de amplifying.ai analiza cómo Claude Code, un modelo de lenguaje de Anthropic, elige herramientas y soluciones para tareas de desarrollo de software. A través de un estudio exhaustivo donde se le presentaron a Claude Code 2430 escenarios reales de desarrollo, los investigadores descubri
Westbayberry ha lanzado una nueva herramienta gratuita llamada Dependency Gate (dg) para mejorar la seguridad de las cadenas de suministro de npm. La herramienta, disponible de forma permanente sin necesidad de tarjeta de crédito, analiza el comportamiento de las dependencias de los paquetes npm ant
Dependabot, una herramienta automatizada de GitHub para gestionar dependencias, ha generado miles de alertas de seguridad innecesarias, especialmente en el ecosistema Go, según un análisis reciente del desarrollador Filippo Sottile. El problema surge porque Dependabot emite alertas para vulnerabilid
La integridad de los módulos Go, un sistema crucial para la gestión de paquetes en el lenguaje de programación Go, se encuentra en riesgo debido a vulnerabilidades en los servicios de alojamiento de código como GitHub. El sistema de Go Modules, que garantiza que todos los desarrolladores utilicen la
Este artículo narra la experiencia personal del autor al migrar a Linux y comenzar a alojar sus propios servicios. Inicialmente motivado por YouTubers como Luke Smith y Mental Outlaw, el autor describe su transición desde Windows 10 a Debian 11, superando desafíos como la compatibilidad de juegos a
Un nuevo sistema llamado 'Vouch' busca restaurar la confianza en los proyectos de código abierto, especialmente frente a la creciente proliferación de contribuciones generadas por inteligencia artificial de baja calidad. El sistema permite a los proyectos establecer listas de usuarios 'vouch' (confi
GitHub ha lanzado 'Agentic Workflows', una nueva funcionalidad que permite automatizar tareas dentro de los repositorios utilizando inteligencia artificial. Esta herramienta permite a los usuarios definir automatizaciones en lenguaje natural a través de archivos Markdown, que luego se compilan en fl
Este artículo explora la transición de un ingeniero DevSecOps a un Ingeniero de Soluciones, revelando una insatisfacción común entre profesionales de DevOps y ofreciendo una alternativa profesional enriquecedora. Durante cinco años, el autor se desempeñó como ingeniero DevSecOps en grandes empresas
Un desarrollador, ex empleado temprano de CircleCI, critica duramente GitHub Actions, argumentando que está perjudicando a los equipos de ingeniería. El autor describe la experiencia de depuración como frustrante y burocrática, señalando problemas con el visor de registros (que incluso ha provocado
