software · 9 menciones
GitHub ha lanzado Axiomeer, un mercado en línea para agentes de inteligencia artificial, diseñado para simplificar el desarrollo y la integración de componentes esenciales para estos agentes. Anteriormente, las empresas se enfrentaban a la complejidad de construir sistemas RAG (Retrieval-Augmented G
Se ha lanzado un nuevo kit de herramientas de Kotlin Multiplatform llamado KtKit para simplificar el desarrollo de aplicaciones de servidor con Ktor. Desarrollado por Yorgos S. (@smyrgeorge), KtKit agrupa varias bibliotecas en un conjunto de herramientas cohesivas, automatizando tareas repetitivas e
Este artículo profundiza en el análisis y la deobfuscación de Ring-1.io, un proveedor de trampas (cheats) para videojuegos que ha generado controversia legal con compañías como Bungie y Ubisoft. El objetivo es comprender cómo operan estas trampas y cómo evaden la detección, proporcionando informació
Un desarrollador ha presentado Agent Passport, una nueva capa de verificación de identidad de código abierto diseñada para agentes de inteligencia artificial. La herramienta, presentada en Hacker News, busca solucionar la falta de un estándar para la autenticación de agentes, un problema que se agud
Usuarios de Claude-Code, la herramienta de programación basada en inteligencia artificial de Anthropic, están experimentando pérdida de datos y alucinaciones debido a una característica de compactación automática. Cuando la herramienta comprime el historial de conversación para gestionar el tamaño d
Un nuevo cortafuegos de aplicaciones web (WAF) de código abierto llamado Shibuya ha sido lanzado, prometiendo un nivel de seguridad superior a las soluciones existentes, incluyendo a competidores como Cloudflare, AWS WAF y ModSecurity. Shibuya se distingue por integrar una amplia gama de funcionalid
Este informe de amplifying.ai analiza cómo Claude Code, un modelo de lenguaje de Anthropic, elige herramientas y soluciones para tareas de desarrollo de software. A través de un estudio exhaustivo donde se le presentaron a Claude Code 2430 escenarios reales de desarrollo, los investigadores descubri
Un nuevo desarrollador, Adamveld, ha presentado 'Ghost', una herramienta de línea de comandos (CLI) que integra la inteligencia artificial, específicamente el modelo Claude Code de Anthropic, en el flujo de trabajo de Git. En lugar de registrar los cambios en el código directamente, Ghost permite a
Transitive Robotics ha lanzado TransAct, una plataforma de código abierto para la gestión de flotas de robots, disponible en GitHub. El objetivo principal es ofrecer una alternativa flexible a las soluciones comerciales, permitiendo a las empresas construir sus propios sistemas de gestión de flotas
Blacksky, una comunidad descentralizada, ha optimizado significativamente la infraestructura de Bluesky's AT Protocol mediante un fork del código fuente original. El cambio más notable es la sustitución del consumidor de firehose de TypeScript por 'Wintermute', un indexador escrito en Rust, para mej
Un desarrollador ha publicado una nueva biblioteca .NET que simplifica la rotación de claves JWT (JSON Web Tokens) utilizando Redis. El objetivo es mejorar la seguridad al permitir la sustitución segura de claves de firma en un horario regular, manteniendo la validez de los tokens existentes hasta s
Un nuevo sistema de flujo de trabajo llamado 'cook' ha sido desarrollado para revolucionar la asistencia de modelos de lenguaje grandes (LLM) en la codificación. 'cook' integra herramientas como Claude Code, Codex y OpenCode, ofreciendo una estructura modular para tareas de programación. Permite a l
Un equipo de seguridad de MuleRun descubrió un sofisticado sistema automatizado que utilizaba 2.256 cuentas para aprovechar de forma gratuita 11 plataformas de IA. El sistema, orquestado a través de GitHub Actions y Firebase, fue creado por un joven filipino que afirma no tener experiencia en progra
Anthropic, la empresa detrás de Claude Code, ha lanzado un plugin llamado 'Claude Brain' que permite a la IA recordar conversaciones y decisiones previas, una funcionalidad que anteriormente le faltaba. El plugin, desarrollado por Memvid y disponible a través de GitHub, resuelve el problema de la fa
La empresa Schemata, proveedora de una plataforma de entrenamiento virtual para el Departamento de Defensa de EE.UU. y respaldada por a16z, sufrió una grave vulnerabilidad de seguridad que permitió el acceso no autorizado a datos sensibles. Strix, una empresa que utiliza un agente de hacking de IA d
Val Town, una plataforma online, ha cambiado su proveedor de autenticación de Clerk a Better Auth tras experimentar problemas significativos. Inicialmente, Val Town adoptó Clerk como una solución de autenticación después de migrar de Supabase. Sin embargo, la arquitectura de Clerk, que intentaba act
Velonus es una nueva herramienta de seguridad impulsada por inteligencia artificial, diseñada para desarrolladores Python, que escanea vulnerabilidades en proyectos y ofrece soluciones de corrección. La herramienta, desarrollada por el programador AliAmmar, integra cinco escáneres especializados: Tr
Cynchro Labs ha lanzado DeepSeek Builder, una herramienta de línea de comandos (CLI) que automatiza la creación completa de proyectos de software utilizando la inteligencia artificial de DeepSeek. El usuario simplemente describe el proyecto en lenguaje natural y la herramienta genera automáticamente
El desarrollador Dusan Malusev ha publicado una crítica contundente sobre la seguridad y utilidad de los tokens JWT en aplicaciones modernas. En su análisis, Malusev argumenta que JWT es un "culto de carga" que promete autenticación sin estado pero no lo entrega realmente, resultando en aplicaciones
Un investigador de seguridad obtuvo una recompensa de 12.000 dólares por descubrir una vulnerabilidad crítica en la API de una empresa fintech que permitía el acceso no autorizado mediante un simple carácter: una barra inclinada al final de la ruta. El fallo radicaba en la configuración de AWS HTTP
El equipo de inkandswitch ha lanzado una nueva codificación de enteros de longitud variable denominada Bijou64. Diseñada para el protocolo de sincronización CRDT, esta codificación asegura que cada número tenga una única representación binaria, eliminando la necesidad de verificaciones de canonicida
Tolgee Apps es el nuevo sistema de plugins de la plataforma de localización Tolgee, diseñado para permitir añadir funcionalidades sin modificar el núcleo del producto, que está construido en Spring Boot y TypeScript/React. El fundador y CEO, Jan Cizmar, explica la arquitectura elegida y las decision
Cosine ha presentado cos, una herramienta de línea de comandos que combina dos modos de trabajo orientados a seguridad informática. En modo Security Scan, la herramienta lee el código fuente en busca de vulnerabilidades —como la omisión de verificación de firma en tokens JWT, un open redirect SSRF e
brevio es un conjunto de 162 utilidades web gratuitas, privadas y de uso instantáneo, organizadas en 12 categorías y ejecutadas directamente en el navegador. La premisa del proyecto es sencilla: no requiere registros, no sube archivos a servidores externos y no incluye seguimiento ni reclamos public
Ory Talos es un servidor especializado en la emisión, verificación y gestión de claves API, diseñado para entornos de alta demanda y baja latencia. Desarrollado por Ory, este proyecto de código abierto (licencia Apache 2) ofrece una solución robusta para sistemas que requieren autenticación segura e
LinkedRecords es una solución de Backend como Servicio (BaaS) basada en una base de datos NoSQL a la que las aplicaciones de una sola página (SPA) pueden conectarse directamente, sin necesidad de escribir código de servidor. Su diseño se inspira en la flexibilidad de los triplestores y se apoya sobr
Trylle es una plataforma Git orientada a equipos que trabajan intensamente con pull requests. Integra en un único producto solicitudes de extracción, ramas apiladas, revisión inline, incidencias, lanzamientos y Actions compatibles con GitHub, de modo que el equipo no necesite encadenar varias herram
PieFed, plataforma libre y de código abierto para comunidades federadas tipo Reddit, publica la versión 1.7, que incorpora la posibilidad de seguir a personas concretas —no solo suscribirse a comunidades— y de seguir cuentas de Mastodon, una integración aún experimental pero clave para profundizar l
Frigade ha desarrollado un agente basado en navegador que se ejecuta dentro de una aplicación web autenticada, observa cómo esta invoca sus propias APIs y las transforma de forma automática en herramientas utilizables por modelos de lenguaje. El resultado es un servidor MCP autogenerado que se actua
Un investigador de seguridad relata cómo accedió al panel de operaciones de una empresa de patinetes eléctricos en Brasil y logró desbloquear un vehículo a distancia, sin app ni QR. Partió de una noticia sobre el despliegue de la flota y, mediante enumeración de subdominios, localizó un panel Angula
