Infisical implementa control de acceso por carpetas sin migrar a Zanzibar

Infisical ha desarrollado un sistema de control de acceso basado en carpetas para gestionar permisos de usuarios sin migrar su infraestructura a un modelo Zanzibar. Esta funcionalidad permite otorgar o denegar acceso a carpetas específicas, resolviendo casos donde el rol estándar no se ajusta a las

La terminología de autorización está desordenada: urge una taxonomía clara

La terminología en torno a los modelos de autorización acumula décadas de confusión. Términos como RBAC, ABAC, MAC, DAC, ACL, ReBAC y PBAC se usan a menudo como si compitieran entre sí, pero en realidad responden a preguntas distintas sobre un sistema de autorización: qué datos utiliza una decisión,

Los 14 pasos para abrir la puerta de la oficina con un teléfono nuevo

Un usuario describe la odisea burocrática y tecnológica que supone acceder a su propia oficina tras cambiar de móvil. Para entrar al edificio no existen llaves físicas: el acceso depende de una aplicación móvil que requiere autenticación previa, lo que desencadena una cadena de pasos no exenta de fr

Bluesky propone un protocolo para datos con permisos dentro del AT Protocol

El AT Protocol, marco sobre el que se construye Bluesky, incorpora actualmente un protocolo de datos públicos en el que cada usuario publica registros firmados en su PDS y las aplicaciones los rastrean para construir vistas. Bluesky ha abierto a discusión una propuesta (proposal 0016) que añade un s

Prized: herramientas internas con IA y control de accesos empresarial

Prized es una plataforma que permite a los equipos de operaciones, soporte y finanzas construir sus propias herramientas internas mediante IA, sin necesidad de programar. La propuesta se centra en tres pilares de seguridad y gobernanza. Primero, los conectores con sistemas corporativos (como Salesfo

Más allá de cero: seguridad empresarial para la era de la IA

Google ha presentado "Beyond Zero", un nuevo modelo de seguridad empresarial diseñado para proteger los datos corporativos en la era de los agentes de inteligencia artificial, donde las máquinas acceden a los recursos a una velocidad que las infraestructuras de seguridad tradicionales no pueden gest

Gitolite: guía para alojar repositorios Git con control de acceso detallado

Gitolite es una herramienta de código abierto que permite configurar un servidor central para alojar repositorios Git con un control de acceso granular y otras funcionalidades avanzadas. Se instala habitualmente desde el gestor de paquetes del sistema (donde suele aparecer como gitolite3) y su códig

Bluesky abre a debate un borrador para datos con permisos en ATProto

El desarrollador dholms ha abierto en el repositorio de propuestas de Bluesky ("bluesky-social/proposals") el pull request número 94, un borrador temprano titulado "Permissioned Data" (propuesta 0016) que introduce un mecanismo para gestionar datos con permisos dentro del protocolo ATProto, la capa

ScienceDirect: Error al acceder a contenido, ¿qué pasó?

El mensaje de error "There was a problem providing the content you requested" que recibiste indica un problema técnico al intentar acceder a contenido en ScienceDirect, una plataforma de publicaciones científicas de Elsevier. Aunque el mensaje en sí mismo es genérico, la información adjunta (el 'Ref

Error 403: ¿Qué significa y por qué ocurre?

El error 403, que se traduce como “Acceso Denegado”, es un mensaje que te encontrarás al intentar acceder a una página web o una aplicación. En esencia, significa que el servidor ha entendido tu solicitud, pero no está autorizado a cumplirla. A diferencia de un error 404 (página no encontrada), el s

Error 403: ¿Por qué no puedes acceder a la web?

El error 403, que se traduce como "Acceso Denegado", es un mensaje que te encuentras al intentar acceder a una página web o recurso en línea, y que indica que el servidor entiende tu solicitud, pero no está autorizado a cumplirla. No es un problema de conexión (como un error 404, que indica que el r

ScienceDirect: Error técnico impide acceso a contenido

El mensaje de error "There was a problem providing the content you requested" que recibiste de ScienceDirect indica un problema técnico que impide la entrega del contenido solicitado. Aunque el mensaje en sí mismo no explica la causa, los datos asociados (número de referencia, dirección IP, agente d

Error 403: ¿Por qué no puedes acceder a la web?

El error 403, que se traduce como “Acceso Denegado”, es un mensaje que te encuentras al intentar acceder a una página web o recurso en línea, y es un problema relativamente común, aunque frustrante. Su importancia radica en que indica que el servidor ha entendido tu solicitud, pero se niega a cumpli

ResearchGate bloquea acceso a publicación: ¿por qué?

El mensaje "Access denied" que has recibido al intentar acceder a ResearchGate (www.researchgate.net) indica que tu solicitud para ver una publicación específica (en este caso, 'Eternity in six hours: Intergalactic spreading of intelligent life and sharpening the Fermi paradox') ha sido bloqueada po

Error 'Acceso Denegado': Revela Fallos Web

El mensaje de error "Acceso Denegado" que te muestra el sitio web `thereader.mitpress.mit.edu` es una indicación de que tu solicitud para acceder a un recurso específico (en este caso, un artículo sobre la fabricación de ropa interior y corsés para la NASA) ha sido bloqueada por el servidor. Aunque

Crisis en RubyGems: Separación de Ingenieros Revela Fallas

Este informe, elaborado por Richard Schneeman tras la llamada "RubyGems Fracture" de septiembre-octubre de 2025, detalla una crisis que afectó a la comunidad Ruby y a la gestión de RubyGems.org. La situación surgió de la necesidad de separar a dos ingenieros salientes, André Arko y Samuel Giddins, d

Qwibitai mejora seguridad de código con tokens dinámicos

El proyecto `nanoclaw/repo-tokens` de Qwibitai en GitHub introduce un concepto innovador para gestionar y controlar el acceso a repositorios de código en entornos Kubernetes, especialmente útil para equipos de desarrollo que buscan una mayor granularidad y seguridad. En esencia, `repo-tokens` son to