Blog
Blog
Notas de ingeniería sobre backend y seguridad
ARTÍCULO DISPONIBLE SOLO EN INGLÉS
Go Authz: diseño de autenticación y autorización para sistemas multi-tenant
Un servicio Go interno para identidad multi-tenant: refresh tokens opacos rotativos con detección de reutilización, rotación de claves ES256, Argon2id y autorización resuelta en dos consultas a la base de datos para un usuario existente y activo — incluyendo los bugs cross-tenant que el proceso de revisión detectó.
Go Durable Jobs: construcción de un procesador de trabajos asíncronos con PostgreSQL
Un procesador de jobs en Go sobre PostgreSQL: encolado idempotente, claim concurrente con SELECT ... FOR UPDATE SKIP LOCKED, reintentos exponenciales con jitter, dead letter lógico, apagado graceful y métricas Prometheus, con límites explícitos y sin garantías sobredimensionadas.
Aegis: ejecución WASM segura con receipts firmados y capability-based sandboxing
Un runtime Rust que aplica un modelo de seguridad fail-closed a la ejecución WASM: capability-based host functions en lugar de WASI, receipts firmados y hash-chained (Ed25519 + BLAKE3), ejecución en dos fases (prepare/commit/abort) y límites duros de recursos, todo expuesto vía gRPC con mTLS mutuo.