<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Codigo-Abierto on Hernan Rocca</title><link>https://hernanrocca.com/tags/codigo-abierto/</link><description>Recent content in Codigo-Abierto on Hernan Rocca</description><generator>Hugo -- gohugo.io</generator><language>es-ES</language><copyright>© 2026 Hernan Rocca</copyright><lastBuildDate>Thu, 25 Sep 2025 00:00:00 +0000</lastBuildDate><atom:link href="https://hernanrocca.com/tags/codigo-abierto/index.xml" rel="self" type="application/rss+xml"/><item><title>Cuando la confianza es la vulnerabilidad</title><link>https://hernanrocca.com/blog/post-cuando-la-confianza-es-la-vulnerabilidad/</link><pubDate>Thu, 25 Sep 2025 00:00:00 +0000</pubDate><guid>https://hernanrocca.com/blog/post-cuando-la-confianza-es-la-vulnerabilidad/</guid><description>El software moderno se construye sobre una montaña de confianza implícita: confiamos en miles de paquetes que nunca leímos, escritos por gente que no conocemos. Esa confianza es lo que nos permite avanzar rápido, y también lo que un atacante puede convertir en arma. Lo que pasó en npm este mes no es solo un problema de seguridad: es un recordatorio incómodo sobre las dependencias que aceptamos sin pensar.</description></item></channel></rss>