[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fg5HJDf2jwayORa_1IErzq3H8LUMrWwbTaw68ICRUKbc":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":58,"related_specialty":79},"api-keys-de-ia-como-protegerlas-tras-el-caso-opencode","API keys de IA: cómo protegerlas tras el caso OpenCode","Una API key expuesta puede permitir que terceros utilicen servicios de inteligencia artificial a tu nombre, generen consumos inesperados o accedan a recursos autorizados. El caso de OpenCode Console muestra por qué es importante proteger estas credenciales.",{"slug":8,"name":9},"auditoria-aplicaciones-web","Pentesting a Aplicaciones Web",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"pmcguirec","Paola Mc Guire Cancino","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbHNTIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2bf31b5bf5b3e51e57bd3d83fc5b3c84e336e11d\u002FIMG_4294-3.jpg","CMO en Backtrack Academy","Marketing y estrategia digital en Backtrack Academy.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdTIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--419c6de29a773e9e70f6f8f9230c2adb568555aa\u002FEspacio%20cyberpunk%20de%20claves%20y%20seguridad%20(1).png","2026-10-29T19:54:51-03:00","2026-10-29T19:54:52-03:00","\u003Cp>Una API key expuesta puede permitir que terceros utilicen servicios de inteligencia artificial a tu nombre, generen consumos inesperados o accedan a recursos autorizados. El caso de OpenCode Console muestra por qué es importante proteger estas credenciales.\u003C\u002Fp>\u003Cp>\u003Cem>¿Qué pasó con OpenCode Console?\u003C\u002Fem>\u003C\u002Fp>\u003Cp>En octubre de 2026, OpenCode informó de una brecha vinculada a su plataforma Console que afectó, según la compañía, al 1,4 % de sus usuarios. Algunas credenciales de proveedores de IA pudieron quedar expuestas. El incidente no significa que toda la aplicación local de código abierto quedara comprometida.\u003C\u002Fp>\u003Cp>\u003Cem>¿Qué es una API key y por qué importa?\u003C\u002Fem>\u003C\u002Fp>\u003Cp>Una API key es una credencial que permite a una aplicación identificarse y acceder a servicios. Por ejemplo, un asistente de programación puede utilizarla para llamar a un modelo de IA. Si se filtra, quien la obtenga podría realizar solicitudes según los permisos de esa clave.\u003C\u002Fp>\u003Cp>\u003Cem>Cinco buenas prácticas para proteger tus API keys\u003C\u002Fem>\u003C\u002Fp>\u003Cp>1. Evita exponerlas: no publiques claves en repositorios, capturas o conversaciones; usa almacenamiento de secretos apropiado.\u003C\u002Fp>\u003Cp>2. Limita permisos: aplica el principio de mínimo privilegio y separa credenciales por proyecto cuando sea posible.\u003C\u002Fp>\u003Cp>3. Controla el consumo: configura cuotas y alertas del proveedor, sin asumir que las alertas siempre bloquearán cargos.\u003C\u002Fp>\u003Cp>4. Revisa actividad y facturación: observa solicitudes y consumos inesperados que requieran investigación.\u003C\u002Fp>\u003Cp>5. Revoca y rota: si sospechas una filtración, invalida la credencial en el proveedor y actualízala en los sistemas que dependen de ella.\u003C\u002Fp>\u003Cp>\u003Cem>¿Qué hacer si tu clave ya quedó expuesta?\u003C\u002Fem>\u003C\u002Fp>\u003Cp>Primero revoca la clave comprometida; después revisa los registros de uso, los permisos y la facturación. Conserva evidencia de actividad desconocida y contacta al proveedor si es necesario. No basta con borrar la clave de un archivo: también hay que invalidarla.\u003C\u002Fp>\u003Cp>\u003Cem>¿Guardarla en tu computador es más seguro?\u003C\u002Fem>\u003C\u002Fp>\u003Cp>No necesariamente. Malware, permisos inadecuados y respaldos inseguros también pueden poner en riesgo una clave local. La seguridad depende de cómo se almacena, quién accede a ella y qué permisos habilita.\u003C\u002Fp>\u003Cp>\u003Cem>La lección para quienes desarrollan con IA\u003C\u002Fem>\u003C\u002Fp>\u003Cp>Las herramientas cambian, pero las credenciales siguen siendo parte de la superficie de ataque. Protegerlas con controles de acceso, monitoreo y revocación reduce el riesgo de abuso. Sigue aprendiendo sobre seguridad de aplicaciones y hacking ético en Backtrack Academy.\u003C\u002Fp>",null,2,[23,34,46],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":31,"image_thumb_url":31,"published_at":32,"updated_at":33},"sqlmap-ejemplo-con-metasploitable2","Sqlmap - ejemplo con metasploitable2","Hola, soy Martin Frias y en esta vez hablaré un poco sobre Sqlmap, Sqlmap es una herramienta que permite automatizar las inyecciones sql. La inyección sql es una vulnerabilidad que nos permite la inyección de código sql para que pueda ser ejecutado e interpretado y así obtener información de la base de datos, información a la que normalmente no deberíamos tener acceso, yo recomiendo fuertemente aprender lenguaje sql, para poder saber hacer inyecciones slq de forma manual, de manera que  si vas a usar herramientas automatizadas como sqlmap, por ejemplo, que sea por ahorrar algo de tiempo, porque siempre es mejor saber qué está haciendo un herramienta por detrás, no solo escribir un comando y no saber exactamente qué acabamos de hacer.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":20},"coldd","Martin Frias","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdjRPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--514529c30f11596b49003fc5bd68b363e922629b\u002Fshutterstock_1085444453.jpg","2020-09-23T14:04:11-03:00","2026-10-26T11:01:19-03:00",{"slug":35,"title":36,"summary":37,"category":38,"author":39,"image_url":43,"image_thumb_url":43,"published_at":44,"updated_at":45},"portainer-gestor-web-para-docker","Portainer es una herramienta web open-source: Gestor Web para Docker","En los últimos años, las tecnologias de irutalizacioon de servicios y plataformas ha tomado poder en el mundo de las implementaciones. Uno de ellos es Docker, el cuál nos permite automatizar el despliegue de aplicaciones dentro de contenedores de software. A grandes ragos, Docker permite meter en un contenedor (un entorno cerrado) aquellas cosas que mi aplicación necesita para ser ejecutada (java, Maven, tomcat…) y la propia aplicación. Ese contenedor puede llevarse a cualquier máquina que tenga instalado Docker y ejecutar la aplicación independientemente de qué sistema operativo es, de si son compatibles o no.",{"slug":8,"name":9},{"username":40,"name":41,"avatar_url":42},"damch","Javier Candia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9KIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--036416498d87c59fa3f0ac1f5e0a08336b65faf5\u002Fdescarga.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdnNPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f33dca4def55d322137830da440c14fbc9abbd47\u002Fshutterstock_721673605.jpg","2020-08-31T12:17:41-04:00","2026-10-26T12:22:47-03:00",{"slug":47,"title":48,"summary":49,"category":50,"author":51,"image_url":55,"image_thumb_url":55,"published_at":56,"updated_at":57},"evillimiter","Evil Limiter","Si se encuentra con un compañero de cuarto que acapara el ancho de banda de datos limitado con videojuegos o descubre que un vecino se ha invitado a su red Wi-Fi, puede recuperar fácilmente el control de su acceso a Internet. Evil Limiter hace esto al permitirle controlar la velocidad de bits de cualquier dispositivo en la misma red que usted, lo que le permite reducir o incluso detener la velocidad de transferencia de datos por completo.",{"slug":8,"name":9},{"username":52,"name":53,"avatar_url":54},"Erik172","Erik Garcia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e703ff6245d2a783835ef18906375a5246ad1b84\u002Fgorickyourself.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdXdPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--79934810f6a5f794a404634540a7b200a27853e6\u002Fshutterstock_179770802.jpg","2020-05-12T14:50:51-04:00","2026-10-26T14:37:08-03:00",{"slug":59,"title":60,"summary":61,"level":62,"specialty":63,"category":66,"instructor":67,"image_url":71,"image_thumb_url":71,"duration_seconds":72,"lessons_count":73,"students_count":74,"is_free":75,"coming_soon":76,"timer":77,"updated_at":78},"retos-hacking-web","Retos Hacking Web","Aprende técnicas de Web Hacking con laboratorios reales las 24 horas.","Basicos",{"slug":64,"name":65},"web-application-testing-wat","Web Application Testing",{"slug":8,"name":9},{"username":68,"name":69,"avatar_url":70},"Rodolfo","Rodolfo Cecena","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBanNGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2097f10306a2b3955ed91f935c2c204cee999900\u002Frodolfo.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzhOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2cf209dab21946647599db6af552f4c7be69a077\u002FRETOS-HACKING-01.png",9027,20,38321,true,false,"2018-08-29T01:01:00-03:00","2025-02-15T00:31:58-03:00",{"slug":64,"name":65,"summary":80,"level":81,"courses_count":82,"total_duration_seconds":83,"is_free":76,"image_url":84,"icon_url":85,"wallpaper_url":86,"updated_at":87},"Las aplicaciones web son las solicitadas por el mercado, una mala configuración o práctica puede comprometer una página web y dejarla expuesta a ataques como una inyección sql, la mayoría de páginas web están creadas…","Avanzado",12,148188,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaVVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--3da0fc1100f4cbea608297447bf7820177f5603b\u002FWeb-Aplication-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaXNQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--72bafcc13a30961fa0d390b3685b3450726cdf5a\u002FWeb-Aplication-Testing.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBakVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e43f452a65e4221aa712798b9da4c14461c4bf8d\u002FWeb-Aplication-Testing-02.png","2021-05-17T15:38:02-04:00"]