Autor: Jose María Flores Zazo

Azure Artifact Signing — la identidad del software en la era de la supply chain

Durante muchos años en arquitectura de software hemos hablado de: CI/CD, DevSecOps, SBOM, supply chain security, SLSA, …
Pero hay una pregunta que durante demasiado tiempo ha quedado en segundo plano: ¿Cómo sabemos que el binario que estamos ejecutando es realmente el que generó nuestro pipeline? No el código, el binario final.
Ahí es donde entra Azure Artifact Signing. Veamos como.

Leer más

Software Craftsmanship en la era de la IA

La disciplina que no desaparece… se vuelve visible

Durante los últimos meses se ha instalado una narrativa recurrente en el sector:
la Inteligencia Artificial generativa va a sustituir a los desarrolladores porque ya puede escribir código…

Leer más