Keycloak vs Entra ID: los tradeoffs reales que nadie pone en una tabla comparativa

Dos décadas de experiencia en IAM condensadas en una comparativa sincera: matemáticas de licencias, flexibilidad de protocolos, Conditional Access, dolor de migración y por qué la mayoría termina usando ambos.

Hermes Agent vs OpenClaw: por qué me cambié y lo que los benchmarks no miden

Una comparativa práctica de los dos agentes de IA open-source líderes: memoria persistente vs ecosistema de plugins, seguridad de siete capas vs CVEs, skills vs 5.700 plugins, y por qué Hermes gana para flujos a largo plazo.

¿Merece la pena SailPoint? Una evaluación honesta del coste, la complejidad y las alternativas

Una mirada sincera al valor real de SailPoint: excelencia en certificaciones vs dolor de implementación, deuda de BeanShell, pesadillas de actualización y cuándo elegir otra cosa.

BeanShell y conectores en SailPoint: el purgatorio del desarrollador de producción

El dolor real de las reglas BeanShell y los conectores personalizados en SailPoint IdentityIQ: trampas de null, fallos silenciosos, errores BuildMap y qué cambia al migrar a ISC.

SailPoint IIQ a ISC: lo que nadie te cuenta de la migración

Las verdades incómodas de migrar de SailPoint IdentityIQ a Identity Security Cloud: qué se rompe, qué se pierde y por qué tus reglas Java ahora son un lastre.

10 de mayo de 2026

Alta disponibilidad en Keycloak: patrones que sobreviven una caída en producción

Patrones de producción para ejecutar Keycloak en modo HA: replicación de base de datos, rebalanceo de Infinispan, configuración del balanceador y qué ocurre cuando un nodo desaparece.

13 de mayo de 2026

Recuperación ante fallos en Keycloak: qué se rompe y cómo arreglarlo

Una guía práctica de escenarios de recuperación en Keycloak: split-brain en Infinispan, secuencias de base de datos corruptas, migraciones atascadas, sesiones huérfanas y trust stores rotos.

30 de abril de 2026

Arquitecturas cloud aburridas que sobreviven al crecimiento

Tres principios a los que vuelvo cuando un equipo me pregunta qué pinta debería tener su cloud cuando deja de ser un prototipo.

• Cloud
• Arquitectura
• Postgres
• Fiabilidad

25 de abril de 2026

IAM que escala: roles humanos, roles de máquina, radio de explosión

Un modelo mental práctico para diseñar IAM que sobreviva al crecimiento sin convertirse en el equipo que aprueba wildcards.

• IAM
• Seguridad
• Cloud
• Arquitectura

22 de abril de 2026

Plataformas de IA tranquilas: entregar inteligencia sin quemar al equipo

Tres patrones que aplico para llevar la IA moderna a plataformas enterprise sin convertir al equipo en bomberos permanentes.

• IA
• Plataforma
• Arquitectura
• Claude

18 de abril de 2026

IA local en Mac: lo que cabe en 16 GB sin mentirte

Un mapa práctico de qué flujos de IA local son reales y cuáles solo lo parecen, en un Mac con 16 GB de memoria unificada.

• IA
• IA local
• macOS
• Ollama
• MLX

12 de abril de 2026

Timers de systemd vs cron: cuándo elegir qué

Una guía pragmática para decidir entre timers de systemd y cron, escrita desde la trinchera de operar ambos durante años.

• Linux
• systemd
• cron
• Operaciones

5 de abril de 2026

Entorno de desarrollo en macOS sin el atracón de Homebrew

Cómo mantengo un setup de Mac rápido y reproducible sin acabar con 600 paquetes que no sé justificar.

• macOS
• Homebrew
• mise
• Developer Experience

28 de marzo de 2026

Kubernetes para los reacios: cuándo no usarlo

He operado Kubernetes en producción durante años. Estas son las cuatro señales que me dicen que un equipo todavía no debería estar usándolo.

• Kubernetes
• Arquitectura
• Plataforma
• Pragmatismo