saltar al contenido
sec/atlas

registro público

Novedades

Qué cambió por aquí: contenido nuevo, funciones y correcciones. La seguridad cambia rápido, y un sitio vivo necesita mostrar que está vivo.

  1. 14/10/2026

    sec/atlas: once dominios, un mapa de aprendizaje y carreras

    • Nuevos dominios: OWASP Top 10 con código vulnerable y corregido, DevOps, respuesta a incidentes y forense, seguridad ofensiva, GRC y liderazgo, y Vibecoding.
    • Un mapa de aprendizaje por nivel y requisitos previos en cada dominio, con el siguiente paso, el estado de cada tema y una vista previa con puntos clave.
    • Carreras: 15 roadmaps (AppSec, DevSecOps, DevOps, arquitecto, respuesta a incidentes, pentester, red team, GRC, CISO y otros) vinculados al Recorrido.
    • Los términos del glosario en el texto abren un popup con la definición; tema claro, un resumen lateral y un botón para copiar el código.
    • Todo en portugués, inglés y español, con verificación automática contra traducciones desactualizadas, y exportación a Obsidian.
    • El proyecto ahora se llama sec/atlas.
    • Mapa explorable: sigue un commit hasta producción, abre cada parada (CI, escáneres, registry, clúster) y cumple misiones y desafíos.

  2. 13/10/2026

    Manifiesto y servidor MCP

    • Página de manifiesto: por qué la forma de enseñar seguridad necesita cambiar y qué hace diferente este proyecto.
    • Servidor MCP local (7 herramientas, sin dependencias) para que los agentes de código lean, busquen, validen y creen el esqueleto de nuevos temas.
    • Smoke test del servidor MCP en el CI, con verificación de los rechazos de seguridad.

  3. 13/10/2026

    Proyecto abierto

    • Código bajo MIT y contenido bajo CC BY-SA 4.0, con guía de contribución, código de conducta y política de seguridad.
    • CI con validación de contenido y presupuesto de tamaño, análisis estático (CodeQL) y actualización automática de dependencias.
    • Plantillas de issue para errores de contenido y propuestas de temas: las correcciones son el tipo de contribución más bienvenido.

  4. 13/10/2026

    Nuevo dominio: Ingeniería de seguridad

    • Mapa con 8 temas: IaC seguro, policy as code, hardening de CI/CD, confiabilidad a escala, observabilidad de la plataforma, automatización (SOAR), IA en la seguridad y seguridad como producto.
    • Ruta de estudio, escenario de ataque (pipeline comprometido) y quiz en todos los temas.
    • Puentes con AppSec, CloudSec, SecOps y agentes de IA.

  5. 13/10/2026

    Nuevo dominio: SecOps y defensa L7

    • Mapa con 10 temas: telemetría de borde, escala, ataques L7, ingeniería de detección, WAF, rate limiting, bot management, runbooks, SLOs de SOC y defensa en capas.
    • Ruta de estudio y escenario de ataque (credential stuffing) del nuevo dominio, con quiz en todos los temas.
    • Puentes con AppSec, CloudSec y agentes de IA.

  6. 13/10/2026

    Landing personal, páginas de apoyo y fuentes

    • Presentación en la parte superior del hub, página Sobre mí (experiencia, formación, certificaciones), resumen en inglés y enlaces de contacto.
    • Vista previa de enlaces (Open Graph), sitemap y robots para compartir.
    • Página de fuentes por dominio, y en cada tema la fecha de actualización y un enlace para reportar errores.
    • Página de novedades (esta) para registrar cambios y correcciones.

  7. 13/10/2026

    Estudio guiado

    • Rutas de estudio con el progreso guardado solo en el navegador.
    • Escenarios de ataque paso a paso y quiz en todos los temas (105 preguntas).
    • Búsqueda global (Ctrl+K), panel de detalles en el mapa, filtros y vista en lista en el celular.
    • Puentes entre dominios: el mismo problema visto en AppSec, CloudSec y agentes de IA.

  8. 13/10/2026

    Contenido nuevo y mapas más legibles

    • Nuevos temas: threat modeling (AppSec) y respuesta a incidentes (CloudSec).
    • El CI/CD pasó a aparecer en el mapa de AppSec.
    • Mapas reorganizados: tarjetas alineadas por etapa, relaciones solo en el foco y líneas rectas.