Application Security
Lo que la prensa convencional no entiende sobre Mythos
A lo largo de los años, hemos visto cómo algunas historias sobre ciberseguridad han llegado a la prensa generalista: Kevin Mitnick como el “superhacker” en los 90, ILOVEYOU en la década de 2000, Stuxnet en la década de 2010 y Log4J a principios de la década de 2020. Lo que está sucediendo con Mythos representa un punto de inflexión similar. Lo que la prensa ha destacado, con razón…
Appium y los marcos de trabajo móviles modernos: Entendiendo los desafíos de la automatización
La automatización móvil ha madurado significativamente en la última década, en gran parte gracias a frameworks como Appium, que permiten a los equipos automatizar aplicaciones utilizando lenguajes y herramientas familiares. Al mismo tiempo, los frameworks de interfaz de usuario modernos, como React Native, Flutter y Jetpack Compose, han transformado la forma en que se crean las aplicaciones móviles al abstraer gran parte de la interfaz de usuario nativa.
El mito del bloqueo de la automatización: Migración cuántica sin reescrituras
Al hablar con tantos equipos de control de calidad empresarial como parte de mi trabajo, me he dado cuenta de que, por lo general, ya no tienen problemas para crear pruebas, sino para mantenerlas relevantes, escalables y portátiles. Sin embargo, cuando se trata de cambiar de plataforma de pruebas, la mayoría de los equipos dudan debido a un miedo profundamente arraigado:…
Marco de diseño de aplicaciones y mejores prácticas basadas en la automatización
Un concepto que promueve cómo los desarrolladores pueden diseñar sus aplicaciones para que sean compatibles con la automatización desde el primer día: la perspectiva de un tester. Introducción Como tester de automatización, he dedicado incontables horas a lidiar con aplicaciones que parecían diseñadas deliberadamente para resistir la automatización. Selectores frágiles que se rompen con pequeños ajustes en la interfaz de usuario, componentes sin propiedades identificables y flujos de trabajo complejos ocultos tras…
Ataques de IA con agentes: El agente Smith ha salido de su retiro.
Evolución sin naturaleza: Los atacantes siguen llevando al límite los modelos de codificación de IA y las API de consulta. En menos de un año, hemos pasado de la ingeniería inversa asistida por IA a la exploración de amenazas de agentes totalmente automatizadas. Este tren no tiene freno. Incluso si lo tuviera, TrAIn-Agent v1.0.1 ha identificado lenguaje alarmante…
Comprender MLOps y DevOps
DevOps Tiene éxito cuando se implementa correctamente porque la entrega de software se convierte en un sistema diseñado, definido por artefactos versionados, promoción automatizada, flujo medible y mecanismos de control que eliminan la intervención humana en la ejecución repetitiva, manteniéndola al mismo tiempo en los ciclos de decisión adecuados. MLOps (operaciones de aprendizaje automático) hereda ese objetivo, pero rompe con una premisa fundamental: el artefacto desplegable ya no es solo…
Pero, ¿dónde vas a realizar todas esas pruebas?
Algo interesante está sucediendo en los equipos de control de calidad. Los agentes de IA y las herramientas basadas en MCP permiten a los evaluadores crear automatización más rápido que nunca. Lo que antes requería una semana de programación, ahora se puede esbozar en una tarde. La cobertura de pruebas, que antes parecía una meta inalcanzable, ahora está al alcance de la mano. Es realmente emocionante. Y está generando, discretamente…
Combatir el fuego con fuego: usar la IA para combatir la IA
Los ataques a aplicaciones aumentaron al 83 % en enero de 2025, frente al 65 % del año anterior. Esta cifra por sí sola debería preocupar a cualquier equipo de seguridad, pero la pregunta más importante es por qué la curva se inclina tan bruscamente hacia arriba. La respuesta no es que de repente haya más atacantes, sino que cada atacante es más capaz que antes, y…
Dispositivos virtuales frente a dispositivos reales: ¿Qué es lo que realmente importa en las pruebas móviles?
Si has dedicado tiempo a probar aplicaciones móviles, ya sabes que la lista de verificación nunca termina: ¿Funciona la aplicación? ¿Es lo suficientemente rápida? ¿Se comporta de forma consistente en diferentes dispositivos, tamaños de pantalla y versiones del sistema operativo? ¿Cumple con los estándares de accesibilidad? ¿Es segura? ¿Resulta intuitiva para el usuario? Y en algún punto del proceso, tú…
Grabador de pruebas de iOS: una forma más rápida de convertir la validación en automatización.
Hemos escuchado sus comentarios. La grabadora de pruebas de iOS ya está disponible. Con Digital.ai Pruebas 26.1 ReleasePresentamos iOS Test Recorder, una forma práctica de capturar interacciones reales de usuarios en dispositivos iOS y convertirlas en pasos de automatización reutilizables. En la mayoría de los equipos móviles, la validación es lo primero. Se crea una función. Alguien la prueba…
