El spam de bots consume recursos de tu servidor (hasta puede hacer que tu web no funcione). Un CAPTCHA filtra ese tráfico.
El plan gratuito de Supabase no incluye backups: la propia documentación recomienda exportar los datos a mano. Guía paso a paso para crear copias automáticas, diarias y cifradas con GitHub Actions, gratis.
En 2023 secuestraron los canales de Linus Tech Tips sin robar ninguna contraseña: bastó una cookie de sesión robada. SpyCloud registró 8.600 millones de cookies y artefactos de sesión robados en 2025. Checklist de 8 puntos para revisar si las sesiones de tu app caducan de verdad.
Autenticación y autorización no son lo mismo y casi ninguna app hecha con IA tiene la segunda. Un pack de 5 prompts para comprobar si tu aplicación tiene implementada la autorización.
Anthropic lanzó un escaneo de seguridad para skills y plugins de terceros: revisa el código antes de instalarlo y devuelve pass, warn o fail. Solo existe en el plan Enterprise, viene desactivado por defecto, y no revisa las skills que ya tenías instaladas.
Qué es Ruff, para qué sirve y cómo dejarlo revisando tu código Python en minutos. Más de 900 reglas que detectan errores y patrones peligrosos antes de publicar.
Miles de bases de datos de Supabase se pueden leer con solo tener el enlace. Qué falla exactamente, cómo comprobar la tuya y los otros 3 puntos que la IA no revisa.
Más de 800 repositorios se hacen pasar por skills y servidores MCP reales de Claude. Cómo se reconocen, qué te pueden hacer y qué hacer si ya instalaste una.
Guía del plugin de seguridad de Claude Code: qué revisa, cómo se instala, cómo se lee el informe y dónde están sus límites. Tu código no sale de tu ordenador.
Por qué todas las webs hechas con IA se parecen y el texto exacto que le doy antes de que escriba una línea de código para que la tuya tenga identidad propia.
Hay dos formas de darle instrucciones a Claude: una la controlas tú y la otra la controla él. Qué es cada una, cuándo usarlas y qué cambió este año.
Tu instrucción es el mapa, tu proyecto es el territorio. La técnica de dos minutos para cerrar esa distancia antes de que la IA escriba una sola línea.
Pegar tu API key en el nodo funciona hasta que exportas el workflow. Qué es una credencial en n8n y cómo dejar tus flujos listos para compartir sin filtrar nada.
Casi todo el mundo usa Claude como si fuera Google, y por eso recibe respuestas genéricas que no sirven. Son seis errores muy simples, y los cometes sin darte cuenta. Aquí están los seis y cómo arreglar cada uno hoy mismo.
No te cases con ninguna IA. Cómo montar un sistema que mande cada tarea al modelo que mejor la resuelve y que puedas cambiar sin rehacerlo todo.
Boris Cherny, líder de Claude Code en Anthropic, ya no le escribe prompts a Claude: usa loops. Aprende qué es un loop, los dos comandos que lo ejecutan (/goal y /loop) y cómo configurar el tuyo hoy mismo.
12 comandos de Claude Code que la mayoría no usa, agrupados por cuándo aplicarlos. Hay tres que cambian cómo trabajas por completo: uno para que Claude planifique sin tocar nada hasta que tú apruebes, otro para soltarlo a trabajar solo hasta cumplir una condición, y uno para volver atrás cuando agarra el camino equivocado.
VibeFactory Security Scanner, SupaExplorer y Hoppscotch: tres herramientas gratuitas para encontrar claves expuestas, tablas abiertas en Supabase y fallos en tus endpoints. Más la prueba manual de la comilla simple para detectar inyección SQL en un formulario.
Te comparto checklists, casos reales y tutoriales de seguridad.
