Guilgo Blog

Docker nunca fue un sandbox: kernel compartido, agentes IA y microVMs

De caja de despliegue a caja que la gente cree que es una celda

Cuando el exploit cabe en 732 bytes: por qué tu Linux estable no es seguro

CVE-2026-31431 y el fin del modelo mental 'sin exploit público, sin urgencia'

Wazuh 5: guía de supervivencia para producción

Criterios verificables para ir a producción sin que el stack te coma

Montar un SOC proactivo en un homelab: Kubernetes, Docker, Wazuh, Trivy y Telegram

Chequeo periódico de bajo ruido: pods en mal estado, alertas Wazuh altas, CVEs en imágenes expuestas e informes a Telegram, con deduplicación y política de severidad clara

Detección de DNS Tunneling con Wazuh-lite (vía AdGuard)

RTK + Cursor: controlando el contexto del agente y reduciendo consumo de tokens