Blog

Investigación, write-ups, tutoriales.

Cómo cambia AppSec cuando los agentes escriben el código. Fallos lógicos, MCP, seguridad agent-time. Nuevo cada semana.

Instalar gratis Hablar con nosotros

Último postInvestigación

Nadie está revisando las pull requests de tu agente

Un humano revisa solo la pull request de un agente el 8 % de las veces. Qué cambia el incidente del UK AI Security Institute para tu proceso de revisión.

Aug 21, 202622 min readLeer artículo

Nadie está revisando las pull requests de tu agente

Todos los posts

26 artículos

Las 12 mejores plataformas de seguridad IA para detectar vulnerabilidades, y la pregunta que de verdad las separa

InvestigaciónAug 13, 2026

Las 12 mejores plataformas de seguridad IA para detectar vulnerabilidades, y la pregunta que de verdad las separa

Doce plataformas valoradas por lo que detectan, lo que sobrevive al triaje y dónde cae el veredicto, con el posicionamiento actual de cada fabricante.

CYBEDEFEND20 min read

Tu modelo se volvió más listo. Tu código no se volvió más seguro.

InvestigaciónAug 10, 2026

Tu modelo se volvió más listo. Tu código no se volvió más seguro.

La capacidad se duplicó en una generación de modelo y la seguridad no se movió. Por qué cambiar de modelo y prompear mejor fracasan los dos.

CYBEDEFEND20 min read

Inyección por archivo de instrucciones: cómo AGENTS.md y CLAUDE.md secuestran a tu agente

SeguridadAug 9, 2026

Inyección por archivo de instrucciones: cómo AGENTS.md y CLAUDE.md secuestran a tu agente

AGENTS.md y CLAUDE.md se cargan con autoridad casi de prompt de sistema. Cómo funciona el ataque, los incidentes de 2026 y cómo defender tu repositorio.

CYBEDEFEND24 min read

¿Qué es un AI-BOM? El inventario de IA que el Reglamento Europeo de IA da por hecho que ya tienes

CumplimientoAug 2, 2026

¿Qué es un AI-BOM? El inventario de IA que el Reglamento Europeo de IA da por hecho que ya tienes

Qué contiene un AI-BOM, cómo responde al artículo 11 y al anexo IV del Reglamento de IA, y por qué un inventario en documento caduca antes de firmarse.

CYBEDEFEND29 min read

¿Qué es el slopsquatting? El nuevo ataque HalluSquatting a los agentes de IA

SeguridadJul 10, 2026

¿Qué es el slopsquatting? El nuevo ataque HalluSquatting a los agentes de IA

Cómo los agentes de IA alucinan nombres de paquetes que los atacantes registran antes, por qué el antityposquatting falla, y el botnet de 2026.

CYBEDEFEND20 min read

¿Puede un agente de IA encontrar Y arreglar vulnerabilidades, y abrir la PR?

SeguridadJun 25, 2026

¿Puede un agente de IA encontrar Y arreglar vulnerabilidades, y abrir la PR?

Cómo funciona la autorremediación con IA, por qué el autoarreglo de un solo escáner es superficial, y cómo corre el bucle encontrar, arreglar, PR.

CYBEDEFEND12 min read

Las mejores herramientas de seguridad de código IA en 2026: guía de compra

SeguridadJun 25, 2026

Las mejores herramientas de seguridad de código IA en 2026: guía de compra

Los criterios que importan para el código generado por IA, cómo elegir, y una mirada honesta a CybeDefend, Snyk, Checkmarx, Aikido y Semgrep.

CYBEDEFEND12 min read

¿Es seguro el código generado por IA? Lo que dicen los datos de 2026 y lo que los escáneres no ven

SeguridadJun 25, 2026

¿Es seguro el código generado por IA? Lo que dicen los datos de 2026 y lo que los escáneres no ven

El código generado por IA funciona, pero gran parte es insegura. Los datos de 2026, las clases que escáneres y LLM no ven, y cómo poder desplegarlo.

CYBEDEFEND13 min read

Cómo añadir seguridad a tu flujo de trabajo de código IA (sin frenarlo)

SeguridadJun 25, 2026

Cómo añadir seguridad a tu flujo de trabajo de código IA (sin frenarlo)

Los cuatro puntos de control que aseguran un flujo de código IA, desde las reglas en el agente hasta las guardas, sin frenar a los desarrolladores.

CYBEDEFEND12 min read

Remediación de vulnerabilidades con IA: acceso en vivo del agente a cada hallazgo

SeguridadJun 23, 2026

Remediación de vulnerabilidades con IA: acceso en vivo del agente a cada hallazgo

La remediación con IA da al agente acceso en vivo a cada hallazgo SAST, SCA, IaC, secretos y CI/CD, para que lo triage y lo arregle en el bucle.

CYBEDEFEND15 min read

Cómo asegurar una aplicación entera en 5 minutos con tu agente IA

SeguridadJun 23, 2026

Cómo asegurar una aplicación entera en 5 minutos con tu agente IA

Paso a paso: crea la cuenta, conecta el repo para el primer escaneo, instala VibeDefend con un comando y deja que el agente arregle los hallazgos.

CYBEDEFEND12 min read

Seguridad de agentes de código IA: el modelo agent-time

SeguridadJun 16, 2026

Seguridad de agentes de código IA: el modelo agent-time

Por qué falla el escaneo posterior al PR frente a los agentes, qué es la seguridad agent-time, y cómo asegurar Claude Code, Cursor, Copilot y Codex.

CYBEDEFEND18 min read

Fallos de lógica de negocio en el código generado por IA: por qué tu escáner está ciego

InvestigaciónJun 16, 2026

Fallos de lógica de negocio en el código generado por IA: por qué tu escáner está ciego

SAST encuentra inyección, no la autorización rota ni un carrito de cantidad negativa. Cómo atrapar los fallos de lógica de negocio en agent-time.

CYBEDEFEND15 min read

Seguridad de MCP: envenenamiento de herramientas, inyección de prompts y cómo blindar las herramientas del agente

SeguridadJun 16, 2026

Seguridad de MCP: envenenamiento de herramientas, inyección de prompts y cómo blindar las herramientas del agente

El MCP da a los agentes herramientas reales y una superficie de ataque real: envenenamiento, rug pulls, inyección de prompts. Cómo bloquearlos.

CYBEDEFEND22 min read

Seguridad del vibe coding: los riesgos que entregas y cómo atraparlos

SeguridadJun 16, 2026

Seguridad del vibe coding: los riesgos que entregas y cómo atraparlos

El vibe coding entrega funciones rápido y vulnerabilidades más rápido: secretos en el código, auth rota, inyección. Las clases de riesgo por CWE.

CYBEDEFEND20 min read

Seguridad de Windsurf: riesgos, controles y buenas prácticas

SeguridadJun 16, 2026

Seguridad de Windsurf: riesgos, controles y buenas prácticas

El agente Cascade edita archivos, ejecuta comandos y llama a herramientas MCP. Los riesgos reales y cómo asegurar Windsurf de verdad.

CYBEDEFEND29 min read

Seguridad de Claude Code: riesgos, controles y buenas prácticas

SeguridadJun 10, 2026

Seguridad de Claude Code: riesgos, controles y buenas prácticas

Claude Code lee tu repo, ejecuta shell y llama a herramientas MCP. Conoce los riesgos reales de seguridad de Claude Code y cómo asegurarlo.

CYBEDEFEND25 min read

Seguridad de Cursor: riesgos, controles y buenas prácticas

SeguridadJun 10, 2026

Seguridad de Cursor: riesgos, controles y buenas prácticas

Cursor lee tu repo, ejecuta tareas y genera código a gran velocidad. Conoce los riesgos reales de seguridad de Cursor y por qué sus controles no bastan.

CYBEDEFEND26 min read

El SAST para Rust es puro teatro. Acabamos de lanzar el de verdad.

ReleaseJun 10, 2026

El SAST para Rust es puro teatro. Acabamos de lanzar el de verdad.

La mayoría del SAST para Rust es coincidencia de patrones que omite errores reales. Mejora la seguridad de Rust con análisis de flujo de datos.

CYBEDEFEND11 min read

Seguridad de GitHub Copilot: riesgos, controles y buenas prácticas

SeguridadJun 10, 2026

Seguridad de GitHub Copilot: riesgos, controles y buenas prácticas

Seguridad de GitHub Copilot al descubierto: dónde ayudan sus exclusiones y el escaneo de secretos, los riesgos reales y cómo cerrar la brecha.

CYBEDEFEND27 min read

Seguridad de OpenAI Codex: riesgos, controles y buenas prácticas

SeguridadJun 10, 2026

Seguridad de OpenAI Codex: riesgos, controles y buenas prácticas

Seguridad de OpenAI Codex al descubierto: qué cubren de verdad su sandbox y sus modos de aprobación, los riesgos clave y cómo gobernarlo.

CYBEDEFEND26 min read

VibeDefend acaba de salir. Tu agente IA tiene nuevas reglas, instaladas en 5 segundos.

ProductoMay 26, 2026

VibeDefend acaba de salir. Tu agente IA tiene nuevas reglas, instaladas en 5 segundos.

Una línea npx conecta Claude Code, Cursor, Codex, Windsurf y VS Code Copilot a tu capa de gobierno: reglas de negocio, OWASP, SOC 2 y RGPD, guardianes de acciones.

CYBEDEFEND12 min read

Por qué tu escáner reporta 1.200 vulnerabilidades y solo 12 son reales

InvestigaciónApr 28, 2026

Por qué tu escáner reporta 1.200 vulnerabilidades y solo 12 son reales

Abre cualquier informe SAST y verás cientos de banderas rojas. Guía de campo sobre alcanzabilidad, explotabilidad y lógica de negocio, y por qué se confunden.

CYBEDEFEND10 min read

El carrito de 0 €: por qué tu informe SAST «todo en verde» te está mintiendo

InvestigaciónApr 15, 2026

El carrito de 0 €: por qué tu informe SAST «todo en verde» te está mintiendo

Su CI/CD era perfecto. Snyk corría, Dependabot vigilaba, todos los indicadores en verde. A los diez minutos de auditoría compré su inventario entero por 0 euros.

CYBEDEFEND5 min read

La evolución del Secure by Design en la era de la IA

InvestigaciónApr 8, 2026

La evolución del Secure by Design en la era de la IA

La IA redefine el Secure by Design y convierte una seguridad estática en defensa proactiva. Cómo los agentes anticipan y frenan amenazas antes de que ocurran.

CYBEDEFEND8 min read

En vivo · recién lanzado

Instala VibeDefend en 5 segundos.

Un comando conecta cada agente de coding de tu máquina a CybeDefend: tus reglas de negocio, tus frameworks de cumplimiento y guards que bloquean llamadas destructivas antes de que se disparen.

Instala en 5 segundosNode 18.17+

npx -y @cybedefend/vibedefend@latest install

Auto-detecta

Claude Code
Cursor
OpenAI Codex
Windsurf
VS Code Copilot

Acceder a la plataformaLee el README en npm