# Operativa IA > Ciberseguridad para quienes construyen con IA: aplicaciones hechas con IA, chatbots, agentes y automatizaciones. En español, sin jerga. El sitio publica guías y casos reales sobre los fallos que aparecen cuando se construye rápido con IA: claves y credenciales expuestas, bases de datos abiertas, credenciales dentro de automatizaciones de n8n, dependencias inventadas por la IA y chatbots que obedecen a cualquiera. ## Guías y casos - [Ruff: herramienta que avisa de errores o patrones peligrosos en tu código y no solo eso](https://www.operativaia.com/post/ruff-herramienta-que-avisa-de-errores-o-patrones-peligrosos-en-tu-codigo-y-no-solo-eso): Qué es Ruff, para qué sirve y cómo dejarlo revisando tu código Python en minutos. Más de 900 reglas que detectan errores y patrones peligrosos antes de publicar. - [Miles de bases de datos de Supabase están abiertas ahora mismo (y es solo 1 de 4 puntos que la IA nunca revisa)](https://www.operativaia.com/post/miles-de-bases-de-datos-de-supabase-estan-abiertas-ahora-mismo-y-es-solo-1-de-4-puntos-que-la-ia-nunca-revisa): Miles de bases de datos de Supabase se pueden leer con solo tener el enlace. Qué falla exactamente, cómo comprobar la tuya y los otros 3 puntos que la IA no revisa. - [Encontraron 800 skills maliciosas disfrazadas de skills reales de Claude. Así se ven y qué hacer si ya instalaste una](https://www.operativaia.com/post/encontraron-800-skills-maliciosas-disfrazadas-de-skills-reales-de-claude-asi-se-ven-y-que-hacer-si-ya-instalaste-una): Más de 800 repositorios se hacen pasar por skills y servidores MCP reales de Claude. Cómo se reconocen, qué te pueden hacer y qué hacer si ya instalaste una. - [Anthropic sacó un plugin de seguridad para tu código: guía completa de instalación, uso y límites](https://www.operativaia.com/post/anthropic-saco-un-plugin-de-seguridad-para-tu-codigo-guia-completa-de-instalacion-uso-y-limites): Guía del plugin de seguridad de Claude Code: qué revisa, cómo se instala, cómo se lee el informe y dónde están sus límites. Tu código no sale de tu ordenador. - [El prompt que evita que tu web se vea como todas las demás hechas con IA](https://www.operativaia.com/post/el-prompt-que-evita-que-tu-web-se-vea-como-todas-las-demas-hechas-con-ia): Por qué todas las webs hechas con IA se parecen y el texto exacto que le doy antes de que escriba una línea de código para que la tuya tenga identidad propia. - [Comandos y skills en Claude: quién aprieta el botón, ¿tú o Claude?](https://www.operativaia.com/post/comandos-y-skills-en-claude-quien-aprieta-el-boton-tu-o-claude): Hay dos formas de darle instrucciones a Claude: una la controlas tú y la otra la controla él. Qué es cada una, cuándo usarlas y qué cambió este año. - [Antes de que la IA construya nada, hazle esta pregunta](https://www.operativaia.com/post/antes-de-que-la-ia-construya-nada-hazle-esta-pregunta): Tu instrucción es el mapa, tu proyecto es el territorio. La técnica de dos minutos para cerrar esa distancia antes de que la IA escriba una sola línea. - [API keys y credenciales en n8n: por qué nunca debes pegar tu key directo en el nodo](https://www.operativaia.com/post/api-keys-y-credenciales-en-n8n-por-que-nunca-debes-pegar-tu-key-directo-en-el-nodo): Pegar tu API key en el nodo funciona hasta que exportas el workflow. Qué es una credencial en n8n y cómo dejar tus flujos listos para compartir sin filtrar nada. - [La mejor IA para tus tareas no existe (y por eso ganas tú)](https://www.operativaia.com/post/la-mejor-ia-para-tus-tareas-no-existe-y-por-eso-ganas-tu): No te cases con ninguna IA. Cómo montar un sistema que mande cada tarea al modelo que mejor la resuelve y que puedas cambiar sin rehacerlo todo. - [6 errores que comete casi todo el mundo al usar Claude](https://www.operativaia.com/post/6-errores-que-comete-casi-todo-el-mundo-al-usar-claude): Casi todo el mundo usa Claude como si fuera Google, y por eso recibe respuestas genéricas que no sirven. Son seis errores muy simples, y los cometes sin darte cuenta. Aquí están los seis y cómo arreglar cada uno hoy mismo. - [Los comandos de Claude Code que uso todos los días](https://www.operativaia.com/post/los-comandos-de-claude-code-que-uso-todos-los-dias): 12 comandos de Claude Code que la mayoría no usa, agrupados por cuándo aplicarlos. Hay tres que cambian cómo trabajas por completo: uno para que Claude planifique sin tocar nada hasta que tú apruebes, otro para soltarlo a trabajar solo hasta cumplir una condición, y uno para volver atrás cuando agarra el camino equivocado. - [Deja de crear prompts y empieza a crear loops](https://www.operativaia.com/post/deja-de-crear-prompts-empieza-a-crear-loops): Boris Cherny, líder de Claude Code en Anthropic, ya no le escribe prompts a Claude: usa loops. Aprende qué es un loop, los dos comandos que lo ejecutan (/goal y /loop) y cómo configurar el tuyo hoy mismo. ## Secciones - [Inicio](https://www.operativaia.com/): qué es Operativa IA y para quién es. - [Blog](https://www.operativaia.com/blog): todas las guías y casos publicados. - [Auditoría de chatbot](https://www.operativaia.com/auditoria): cinco mensajes gratuitos para probar si tu chatbot filtra su prompt o se compromete en tu nombre. ## Contacto - Email: info@operativaia.com - Instagram: https://www.instagram.com/operativa_ia - TikTok: https://www.tiktok.com/@operativa_ia