Frontend, backend and devops for the modern web.
MCP vs API: Por qué las API tradicionales fallan con los agentes de IA. Las API tradicionales fallan con los agentes de IA. Durante años, los desarrolladores crearon aplicaciones web utilizando REST y GraphQL. Estas herramientas funcionan bien para los humanos. El…
Autenticación de API: API Keys vs JWT vs OAuth 2.0. Una vez lancé una API sin autenticación. Pensé que era una simple herramienta interna. Dos semanas después, el bot de un competidor extrajo...
El agente puede conducir. Tú aún necesitas conocer la ruta. Muchas personas quieren entregar un repositorio y un objetivo a un agente de IA y simplemente marcharse. Quieren una delegación total. Esto es un...
Tu limitador de tasa no es un control de seguridad. Un bot extrajo todos los datos de un pasaporte de mi API en cuestión de minutos. Mi limitador de tasa no lo detuvo. El límite era de 3,000 llamadas por mes...
Así es como solucionamos el error en las vistas previas del blog. Publiqué un enlace a nuestro blog en X. La imagen de vista previa se veía mal. En lugar de una imagen de un artículo técnico, mostraba un banner de ventas. Revisé...
Why Half Your House Lost Power But No Breaker Tripped You flip a switch and nothing happens. Half your outlets are dead. The other half work fine. You check your panel. Every brea…
Una comprobación de ancho rompió un kanji. Un nombre entró en una tabla de terminal y salió dañado. El apellido era 𠮷田. El primer carácter no es el común 吉. Es 𠮷 (U+20BB7). Este es un carácter poco común...
Lo que el paracaidismo en solitario me enseñó sobre el diseño web. El paracaidismo en solitario parece un único gran momento. Abres la puerta. Saltas. Caes. La gente ve esa parte en las fotos. No ven el...
La era de la IA: Democratizando la torre de marfil. La historia nos muestra que la ciencia no siempre es justa. Durante mucho tiempo, el mundo académico funcionó como un club exclusivo. Este club a menudo ig...
Pruebe correos electrónicos de recuperación de OAuth sin bandejas de entrada reales. Probar los correos de recuperación de OAuth de la manera fácil crea riesgos de seguridad. Muchos equipos envían enlaces de restablecimiento de contraseña a un único buzón compartido...
Cómo desplegar NestJS en el hosting compartido de Namecheap. Desplegar NestJS en el hosting compartido de Namecheap no es como desplegar un sitio estático o una aplicación PHP. No puedes simplemente subir archivos y ex...
La etiqueta nutricional que siempre le faltó al software. El 9 de diciembre de 2021, un investigador de seguridad encontró un fallo en una biblioteca de Java llamada Log4j. En menos de 72 horas, cientos de millones de sy…
Tu agente no rompió producción. Fue tu pipeline. Tu agente no rompió el entorno de producción. Fue tu pipeline. Muchos equipos utilizan agentes para abrir pull requests. Utilizan CI para verificar el lint…
Pruebas de correos de resumen de Nodejs sin el ruido de la bandeja de entrada. Los correos de resumen causan problemas cuando los entornos de vista previa envían resúmenes a un único buzón compartido. Pierdes el rastro de a qué mensaje pertenece...
¿Qué define un día? Los programadores suelen centrarse en las cosas equivocadas al desarrollar nuevas funcionalidades. Podrías pensar en los datos del backend, la duplicación de código o el rendimiento. Estas preguntas...
Prueba flujos de cambio de correo electrónico en React sin confundir los enlaces. Cambiar el correo de una cuenta parece algo insignificante, pero en realidad es una fuente importante de errores de prueba. Los testers suelen confundir la confirmación...
De cero a producción: FastAPI en Fly.io y GitHub Actions. Subes el código a main. Se ejecutan las pruebas. Tu API entra en producción unos minutos después. Así es como construyes un despliegue profesional…
Construí un editor CAD en el navegador y luego le enseñé a un LLM a usarlo. Le pregunté a mi aplicación: "¿Cuántas puertas y ventanas hay?" La IA respondió con las cantidades. Luego añadió algo...
My CI/CD Pipeline Passed for 3 Months — Then I Read the Logs Green checkmarks feel good. Every pull request passed. Every deploy worked. Then a user reported a broken feature. It…
Todas las optimizaciones detrás de una puntuación perfecta en Lighthouse. Ejecuto Lighthouse en mi sitio constantemente. Se mantiene en 100 en cada ejecución local y en 100 en el Real Experience Score de Vercel. Estas sc…
Capacidades vs. Herramientas en la IA Agéntica. A menudo, se mide a los agentes de IA por la cantidad de herramientas que utilizan. Se preguntan si un agente puede navegar por la web, ejecutar código o consultar una base de datos. El registro...
Cómo las Mini Apps de Telegram redujeron nuestro onboarding de 2 minutos a 10 segundos. Pensé que crear mi nuevo juego sería difícil. Me equivoqué. La parte difícil no fue la lógica del juego o la...
HTTP acaba de recibir su primer método nuevo en 20 años. Es probable que ya hayas hecho esto antes. Necesitas buscar productos. Tus filtros de búsqueda son demasiado grandes para una URL. Para solucionar esto, utilizas...
¿Por qué un ComboBox no es suficiente? Desarrollas aplicaciones empresariales. Resuelves los mismos problemas una y otra vez. Creas búsquedas de clientes. Creas campos de autocompletado de productos. Creas...
