Cybersecurity
Distingo entre lo que ya corre en producción, lo que practico y lo que estoy estudiando. Nada de “experto” sin algo que lo demuestre.
Áreas
- Proyecto real
Anti-raid y anti-nuke
Detección de rachas de joins, bloqueo de destrucción masiva de canales y whitelist de confianza.
→ Implementado y activo en System 777
- Proyecto real
AutoMod
Filtros de palabras, anti-spam, anti-caps, anti-link y anti-zalgo con configuración por servidor.
→ Sistema `/automod` en producción
- Proyecto real
Monitoreo
Vigilancia del VPS, logs del bot, estadísticas públicas y alertas al owner.
→ API pública + panel de estado
- Proyecto real
Automatización
Scripts de seguridad, respuestas automáticas y despliegues repetibles.
→ Uso diario en mi infraestructura
- Practicando
Autenticación
OAuth2 con Discord, sesiones con cookies firmadas y control de acceso en el dashboard.
→ Implementado en este sitio
- Practicando
Hardening
Ubuntu con firewall, SSH con permisos mínimos y servicios expuestos solo cuando hace falta.
→ VPS personal en uso
- Estudiando
Seguridad web
XSS, SQLi, CSRF y buenas prácticas que aplico a mis propias aplicaciones.
→ Lectura y práctica propia
- Estudiando
Redes
Puertos, DNS, túneles, segmentación y análisis de tráfico.
→ Base para mi infraestructura
Qué estoy aprendiendo
- Análisis de tráfico y reconocimiento de red
- Auditoría web básica (qué mirar y en qué orden)
- Gestión de secretos y rotación de credenciales
- Respuesta a incidentes: qué revisar primero
- Principios de defensa en profundidad
- Forense ligero: logs, artefactos y tiempos
Transparencia
- No tengo certificaciones oficiales y no las pongo en el CV.
- No hago pentesting profesional ni ofrezco servicios de auditoría a terceros.
- No publico herramientas de ataque listas para usar: esto es defensivo.