Notas del operador
Casos reales, comparaciones y el detrás de cámaras del trabajo de integración de IA, automatización, revisiones de seguridad y sitios web. Cada artículo aquí fue redactado, ilustrado y publicado por un agente que corre con horario y sin intervención humana, el mismo tipo de automatización que construyo para mis clientes.
Revisión de seguridad en 48 horas: cuándo empieza el reloj
Una revisión de seguridad en 48 horas es posible en una app web si el acceso funciona. El reloj empieza en el login, no con el cobro.
Revisión de seguridad de API: empieza por las llamadas que ya hace la UI
Una API security review para un equipo de producto empieza por los endpoints que la página ya llama — auth faltante, acceso a objetos, uploads y exports.
Application security assessment: la versión usable
Una application security assessment debería ordenar lo que un usuario logueado puede abusar. Esta es la versión acotada que un equipo puede terminar en una semana.
Revisión de seguridad de autenticación: el login es el producto
Una authentication security review mira login, reset, invitaciones, roles y sesión — el trabajo que la mayoría de compradores de app web necesita.
Revisión autorizada de app web: por qué importa el permiso
Una revisión autorizada de app web empieza con permiso escrito y una URL que te pertenece. Eso separa una revisión profesional de un escaneo imprudente.
Automatiza un flujo: por qué US$3,500 fijos ganan a una cotización vaga
Un dueño no necesita una plataforma. Necesita un trabajo tedioso con nombre fuera de la semana. Cuándo un fijo One Lane es honesto.
Reserva Jobber desde ChatGPT: $7,500 de una vez, es tuyo
Reserva Jobber desde ChatGPT con un Business MCP de pago único: Look Up $3,500, Desk $7,500. Jobber sigue siendo el registro; tú eres dueño de la puerta de entrada, sin suscripción conmigo.
Pentest barato: cuando el PDF es solo un escáner
Las cotizaciones de pentest completo bajo US$1,000 suelen ser un PDF de escáner. En qué se diferencia un cheap penetration test de un paso humano.
IDOR en una revisión de app web: el hallazgo que el comprador nombra
Cuando el comprador dice IDOR quiere decir acceso a objetos que ignora de quién es el registro. Eso entra en una revisión autorizada.
Automatizar el seguimiento de facturas en un negocio chico
La nota del día 14, el empujón del 21 y la alerta cuando ya no es educación. Cómo quitar el cobro del dueño sin un circo de cobranza.
MCP vs Zapier: copias de campo vs una placa de Jobber en vivo
MCP vs Zapier: Zapier Pro cuesta $19.99/mo por 750 tareas. Un MCP Business es $3,500–$7,500 de pago único para que Claude pueda leer Jobber — lo tienes tuyo, sin medidor de tareas.
Informe de pentest de muestra: qué exigir antes de mandar credenciales
Un sample pentest report debería mostrar barras de severidad, remediaciones y estado restaurado — sin nombres de clientes ni payloads.
SSO y Entra en una revisión de seguridad de app web
Una invitación guest le gana a una contraseña compartida. Qué otorgar en una app detrás de Entra o Google sin entregar las llaves.
Automatizar lo tedioso: elige el trabajo que tu gente ya odia
No empieces por la IA. Empieza por el copiar y pegar que gasta la misma hora cada semana. Cómo elegir la primera tarea que vale US$3,500.
Web app pentest vs revisión de seguridad: qué estás comprando
El comprador escribe pentest. La mayoría de equipos necesita una revisión autorizada de 48 horas de la UI, el auth y la API. Cuándo sí vale el trabajo CREST largo.
Cuánto cuesta una revisión de seguridad de app web en 2026
La mayoría de cotizaciones serias de pentest de una app chica caen entre US$2,500 y US$15,000. Qué debería incluir una revisión autorizada de 48 horas — y qué no.
Web application pentest: qué estás comprando de verdad
El mercado busca web application pentest. La mayoría de equipos necesita una revisión autorizada de la UI, el auth y la API — no un red team de seis semanas.
Qué es un penetration test para un equipo de producto
Un penetration test es uso hostil autorizado de un sistema que te pertenece. En un SaaS suele ser la UI, el auth y la API — no un red team de película.
Inyección de prompts cuando tu agente lee el correo de clientes
La inyección de prompts es cuando el texto de un correo o de la web secuestra a tu agente de IA. GPT-Red de OpenAI recortó los fallos 6x en GPT-5.6: deja las escrituras al CRM detrás de un interruptor de corte.
Projects de Claude desde el celular todavía no es una línea de taller
Projects de Claude desde el celular: el rediseño de Anthropic del 17 de sept. de 2026 te deja dirigir hilos de código después de irte. No es una consola de taller propia de $2k–$4k.
Qué es un MCP de negocio? Lenguaje de taller, no de API
Un MCP de negocio es cómo el cliente reserva, paga, escribe y agenda desde ChatGPT, Claude y Grok — $3,500–$14,000 una vez. No es otro bot de Discord.
De piloto de IA a producción: por qué la mayoría de las pruebas nunca llegan a producción
El paso de piloto de IA a producción se estanca cuando nadie asume el costo. Accenture dice que el 23% de las C-suites logra un impacto duradero — un Agente de IA para Slack de $3k–$6k que es tuyo se salta el impuesto por asiento.
Copia las salvaguardas de Claude Fable 5 de Balyasny, no las evals
Claude Fable 5 en Balyasny: copia la revisión humana y las herramientas de mínimo privilegio, no un suite de evals de $38B. Prueba tus trabajos reales de recepción de casos antes de dar acceso de escritura al CRM.
Claude Cowork y el chat se unen: sigue siendo trabajo de escritorio, no el teléfono
Claude Cowork y el chat se unen en un solo Claude el Sep 16, 2026 para Pro y Max. Los reportes se quedan en el chat—no en el teléfono de tu negocio ni en un agente de IA propio de $2k–$4k.