Filtered by Tag

#security

September 26, 2026

ECS Attestation in Proteus: Why Custom Plugins Beat Pre-Shared Tokens on Fargate Atestación ECS en Proteus: Por Qué Los Plugins Personalizados Superan Los Tokens Pre-Compartidos en Fargate

Why SPIRE's aws_iid attestor doesn't work on Fargate, how I built a custom ECS attestor plugin to replace it, and why using IAM roles as proof is more scalable than join tokens. Full architecture, integration flow, and comparison. Por qué el verificador aws_iid de SPIRE no funciona en Fargate, cómo construí un plugin de verificador ECS personalizado para reemplazarlo, y por qué usar roles IAM como prueba es más escalable que tokens de unión. Arquitectura completa, flujo de integración y comparación.

READ ARTICLE

August 31, 2026

SPIFFE on ECS with Envoy SPIFFE en ECS con Envoy

Building a poor man's zero-trust mesh on ECS Fargate: mTLS between services with SPIFFE/SPIRE and Envoy. A custom node attestor proves the task via the ECS API, an admission controller gates which service identity it may hold, and identity is deny-by-default until admitted. Construyendo una malla zero-trust casera en ECS Fargate: mTLS entre servicios con SPIFFE/SPIRE y Envoy. Un verificador de nodo propio prueba la tarea vía la API de ECS, un admission controller decide qué identidad de servicio puede tener, y la identidad es denegada por defecto hasta ser admitida.

READ ARTICLE

August 8, 2026

Building a custom external authorization middleware with Go and Istio Construyendo un middleware de autorización externa personalizado con Go e Istio

A step-by-step guide on how to build a highly optimized HTTP/gRPC external authorizer middleware for Istio and secure your services at the mesh layer. Una guía paso a paso sobre cómo construir un middleware autorizador externo HTTP/gRPC altamente optimizado para Istio y asegurar tus servicios en la capa de mesh.

READ ARTICLE

February 13, 2026

In Progress / Borrador

Learning about spire on k8s Aprendiendo sobre SPIRE en K8s

TODO TODO

READ ARTICLE

January 31, 2026

In Progress / Borrador

Client and Envelope Encryption on fly Encriptación cliente y encriptación de sobre en fly.io

A ready integration to receive a file from the client apply aes-gcm-256 on this file and then verify on server and save using another aes-gcm-256 on server(s3-compatible) Una integracón lista para demostrar como utilizar la encriptación aes-gcm-256 desde el cliente y aplicación realiza una encriptación de sobre antes de aloja en el server(s3-compatible)

READ ARTICLE