Categoría
Hardening
30 publicaciones
Endurecer las canalizaciones CI/CD frente a la vulneracion
Guia defensiva para asegurar CI/CD: la superficie de ataque, como ocurre la vulneracion, senales de deteccion y una lista de endurecimiento.
Leer →
Gestion de la postura de seguridad en la nube (CSPM) en la practica
Guia para defensores sobre CSPM: como funciona, que configuraciones erroneas detecta, senales de deteccion y un flujo de endurecimiento en la nube.
Leer →
Vulnerabilidad en PHP lo que sitios en Brasil deben saber
Vulnerabilidad en PHP divulgada el 21 de octubre de 2026 puede permitir control remoto. Riesgo en Brasil y qué pedir al hosting por escrito.
Leer →
Vulnerabilidad de Node.js en Brotli, guía de parche Dev y Ops
Vulnerabilidad de Node.js en Brotli lidera el security release del 21 de octubre de 2026, con versiones parchadas, orden y mitigación.
Leer →
Segmentación de red y microsegmentación: una estrategia defensiva
Los defensores usan segmentación de red y microsegmentación para frenar el movimiento lateral: diseño de zonas, imposición, detección y despliegue.
Leer →
Endurecimiento de bases de datos: PostgreSQL y MySQL en producción
Guía del defensor para endurecer PostgreSQL y MySQL en producción: autenticación, aislamiento de red, mínimo privilegio, cifrado y detecciones clave.
Leer →
Línea base de seguridad de Windows Server para 2026: guía para defensores
Línea base de seguridad de Windows Server para 2026: endurecimiento de identidad, limpieza de protocolos, protección de credenciales y detección.
Leer →
MFA y passkeys: desplegar autenticación resistente al phishing
Guia de blue team sobre autenticacion resistente al phishing: por que falla la MFA de secreto compartido y un despliegue de passkeys sin respaldos debiles.
Leer →
Resiliencia ante ransomware: copias, segmentación y recuperación
Guia de blue team para sobrevivir al ransomware: la cadena de ataque, segmentacion, copias inmutables aisladas y un plan de recuperacion ensayado.
Leer →
Seguridad del almacenamiento de objetos: blindar S3 y buckets
Guia de blue team para endurecer S3 y buckets en la nube: como ocurre la exposicion, senales de deteccion a vigilar y mitigacion hasta copias inmutables.
Leer →
IAM en la nube con privilegio mínimo en AWS, Azure y GCP: guía para defensores
Privilegio mínimo práctico para IAM en la nube: cómo el exceso de permisos permite la escalada y una lista para AWS, Azure y GCP.
Leer →
Seguridad DNS para defensores: DNSSEC, DoH y endurecimiento del registrador
Cómo defender la capa DNS: qué protegen DNSSEC y el DNS cifrado, cómo detectar secuestro y envenenamiento, y una lista del registrador.
Leer →
Autenticación de correo explicada: SPF, DKIM y DMARC para defensores
Guía para defensores sobre SPF, DKIM y DMARC: cómo funciona cada control, cómo detectar la suplantación y una lista para blindar tu dominio.
Leer →
Gestion de secretos con un vault: patrones y trampas
Guia para defensores sobre gestion de secretos: que aporta un vault, secretos dinamicos, telemetria de auditoria, rotacion y las trampas que lo deshacen.
Leer →
TLS, PKI y gestion de certificados bien hechos
Como operar TLS y PKI sin caidas ni eslabones debiles: la cadena de confianza, automatizacion del ciclo de vida, senales de deteccion y lista de endurecimiento.
Leer →
Arquitectura de red Zero Trust en la practica
Guia para defensores sobre Zero Trust: acceso centrado en identidad, microsegmentacion, la telemetria que lo demuestra y una lista de endurecimiento accionable.
Leer →
Escalonamiento de Active Directory y diseño de acceso privilegiado
Como el escalonamiento de Active Directory y el acceso privilegiado contienen el movimiento lateral: modelo de niveles, fuentes limpias, PAW y deteccion.
Leer →
Seguridad de contenedores e imágenes Docker de extremo a extremo
Asegure todo el ciclo de vida del contenedor: imagenes base, compilaciones, firma, escaneo, controles de registro y ejecucion, con senales de deteccion y lista.
Leer →
Endurecimiento de Kubernetes: una base práctica
Base práctica de endurecimiento de Kubernetes para defensores: plano de control, RBAC, controles de carga y red, y señales de detección.
Leer →
AppSec Shift-Left: SAST, SCA y Escaneo de Secretos sin Frenar al Equipo
Como Basilisk OffSec adopta AppSec de forma gradual, midiendo la friccion del dev y evitando el pipeline en rojo permanente que nadie revisa.
Leer →
Persistencia en Windows: 10 Tecnicas Documentadas y sus Contramedidas
Catalogo defensivo de 10 mecanismos de persistencia en Windows con consultas KQL listas para hunting y medidas de hardening replicables en cualquier SOC.
Leer →
Hardening de Windows 11 para Estaciones de Trabajo de Alto Riesgo
Receta real de hardening de Windows 11 con ASR, Credential Guard, AppLocker y WDAC aplicada en estaciones de analistas ofensivos de Basilisk.
Leer →
Supply Chain Security: Firma con Sigstore y SBOM Real en CI/CD
Como Basilisk implementa cosign, SLSA y CycloneDX en pipelines reales para mitigar ataques tipo SolarWinds, XZ Utils y dependency confusion.
Leer →
Hardening de Linux Server: CIS Benchmark Aplicado sin Romper Produccion
Como aplicar el CIS Benchmark en Debian y Ubuntu de produccion validando cada control, midiendo el impacto y manteniendo el SLA sin pasar la noche en rollback.
Leer →