Cómo ser persona de seguridad sin ser un estorbo
La gente de seguridad tiene fama de llegar tarde y decir que no. Este artículo de Frankly Speaking explica cómo se ve realmente hacer bien el trabajo — sin convertirse en un estorbo.
La idea clave es simple: las mejores personas de seguridad escriben reglas en inglés llano, no en jerga. Construyen cosas, no solo revisan pull requests. Entienden el producto antes de empezar a hablar de amenazas. Y se comunican de forma que el resto del equipo pueda usarlo.
El artículo cubre lo práctico — cómo elegir las batallas, cuándo decir que no y cuándo dejarlo pasar. La seguridad no es atrapar cada fallo. Es atrapar los que realmente duelen. Eso significa saber qué está construyendo el equipo y qué necesita, no solo lo que dice el framework.
Es el tipo de escritura que le sirve a cualquiera en un equipo de producto — no solo a los especialistas en seguridad. El consejo pega porque está anclado en experiencia real, no en teoría.
Por qué nos importa: el bloat de seguridad le duele a la gente que construye, y aprender a identificar a las buenas personas de seguridad le ahorra tiempo y dolores de cabeza a todos.
“Las mejores personas de seguridad escriben reglas en inglés llano, no en jerga.”