Sign in

lauramorillo.bsky.social

@lauramorillo.bsky.social
86 followers 25 following 16 posts

Developer & Platform Engineer

PostsRepliesMedia
lauramorillo.bsky.social @lauramorillo.bsky.social · 13/07/2026
Durante el #GoogleIOConnect de Berlín pasé por el #CreatorStudio para charlar con @andreuibanez.com, amigo y compañero de @gdgspain.bsky.social, sobre desarrollo, IA y novedades del evento. ¡Un placer compartir estos momentos con @developers.google.com! 🥰 👉 Entrevista: youtu.be/5XBA_8ikfkE #GDG #GDE
youtu.be
Comentamos el Google I/O Connect Berlin 2026, desde el Creator's Studio en Google Berlin
YouTube video by Andreu Ibáñez
010
lauramorillo.bsky.social @lauramorillo.bsky.social · 07/07/2026
El hook no sustituye esos otros controles de seguridad, la idea es poder añadir la validación lo antes posible para que ni si quiera lleguen a una posible PR ni entorno de CI porque no se revise adecuadamente el código generado por una IA, ¡creo que cuanto antes se puedan detectar mejor!
000
lauramorillo.bsky.social @lauramorillo.bsky.social · 06/07/2026
Actualmente la parte de variables aún no la estoy teniendo en cuenta, lo tengo puesto en el artículo como siguientes pasos precisamente para intentar hacerlo más robusto. Con esta primera versión quería probar la viabilidad del bloqueo de la manera más directa con el código directamente.
010
lauramorillo.bsky.social @lauramorillo.bsky.social · 06/07/2026
Para esta PoC quería montar algo que fuera completamente en local. Lo bueno es que cambiar la implementación del agente de seguridad para utilizar OPA es relativamente sencillo. Puede que me anime a extender la PoC para ver qué tal queda así. ¡Gracias!
110
lauramorillo.bsky.social @lauramorillo.bsky.social · 06/07/2026
Os cuento al detalle toda la arquitectura del arnés, el funcionamiento del bucle y os dejo el repositorio de GitHub en el artículo: 🔗 medium.com/@laura.moril... #DevSecOps #Terraform #AIAgents #GoogleCloud
medium.com
Teaching My AI Coding Assistant DevSecOps: From “Vibe Coding” to a Real SDLC Harness 🛡️💻
I love AI coding assistants. I really do. They save time, they help write boilerplate, and let’s be honest, they make building code or…
000
lauramorillo.bsky.social @lauramorillo.bsky.social · 06/07/2026
Si el agente intenta colar un SSH público, el hook bloquea la escritura y le devuelve el error con la solución. El agente lee el JSON, se auto-corrige en su propio contexto en milisegundos y reintenta la escritura sin humanos. 🔄
100
lauramorillo.bsky.social @lauramorillo.bsky.social · 06/07/2026
Este hook intercepta al agente antes de escribir en disco, parsea el HCL2 a un AST con Python (¡nada de regex!) y lo evalúa contra políticas de seguridad declarativas en YAML. Todo en local, <15ms de latencia y con diseño fail-closed. 🛡️
100
lauramorillo.bsky.social @lauramorillo.bsky.social · 06/07/2026
El "Vibe Coding" con IA está muy bien hasta que tu agente abre el puerto 22 a todo internet (0.0.0.0/0) "solo para probar" en Terraform 💀☁️ ¿Cómo solucionarlo sin meter la latencia de un 2º LLM? He montado un PoC local: Sentinel DevSecOps Hook. 👇
Architecture diagram titled "DevSecOps AI Agent Security Hook Architecture". It shows a cyclical workflow loop. On the left, an icon represents an AI Agent attempting a "write_to_file" operation. This operation is intercepted by a "Sentinel Hook" component block, which contains two sequential steps: an "HCL2 AST Parser" followed by a "Policy Engine". From the Sentinel Hook, the flow moves down to a decision diamond labeled "Compliant?". If "Yes" (green arrow), the flow leads to a document icon labeled "Allow". If "No" (red arrow), the flow leads to a block labeled "Deny + Remediation Instructions", which sends a red arrow back to the AI Agent to initiate a self-correction loop.
830
lauramorillo.bsky.social @lauramorillo.bsky.social · 01/04/2026
Como buena techie, monté un sistema para ver tendencias de ocupación de las piscinas 🏊‍♀️ de Zaragoza con Google Cloud y Terraform. 🛠️ ¿Coste? 0€/mes aprovechando el Free Tier 💸☁️ Os cuento el proyecto 👇 medium.com/p/05c7cf0a7d... #TechProjects #GCP #Terraform
medium.com
Solving problems with Google Cloud… and zero euros 🏊‍♂️☁️
This winter I got injured and had to stop my usual workouts — no paddel, no running, nothing involving impact. So, like any good maña, I…
000
Reposted by @lauramorillo.bsky.social
Cachirulo Valley - #SOSZ26 (21 marzo 2026) @cachirulovalley.bsky.social · 31/01/2026
Tenemos representación de la organización del #SOSZ26 por la #Bilbostack y tienen información confidencial, pero si les invitas a una sidra puede que te la compartan. #entradasSOSZ26 @bilbostack.com
081
Reposted by @lauramorillo.bsky.social
Cachirulo Valley - #SOSZ26 (21 marzo 2026) @cachirulovalley.bsky.social · 30/01/2026
¡Falta ya poco tiempo para que podáis adquirir las entradas de #sosz26! ⏰ Prestad atención a los próximos días para no quedaros sin la vuestra. 🚨 Y recordad la fecha: 👉 Sábado 21 de marzo de 2026 👈 #Startup #Zaragoza #OpenSpace
043
Reposted by @lauramorillo.bsky.social
Cachirulo Valley - #SOSZ26 (21 marzo 2026) @cachirulovalley.bsky.social · 13/01/2026
Todas estas empresas ya #patrocinan el #SOSZ26 😍😍 Gracias a ellas existe un año más el mejor #evento de #startups de España. Ayúdanos a montar el Startup Open Space Zaragoza por undécimo año! Dossier 🔗 bit.ly/sosz26-patro... O escribe a hola@cachirulovalley.com #openspace #sponsor #zaragoza
Imagen con fondo negro que muestra una parrilla de logotipos de empresas colaboradoras o patrocinadoras. De izquierda a derecha, en dos filas de 5 logos cada una: panel, 540, torresburriel estudio, manfred, Osohub, codely, deiser, Ambar pequeños cerveceros, hiberus y Runroom.

En la parte inferior aparece el mensaje: “¡Únete y patrocina #SOSZ26! Toda la info en nuestro dossier” y debajo, en rojo, el enlace https://bit.ly/sosz26-patrocina. La composición transmite una llamada clara a la colaboración y al patrocinio, destacando el apoyo de marcas del ámbito tecnológico, creativo y empresarial.
078
lauramorillo.bsky.social @lauramorillo.bsky.social · 25/03/2025
El miércoles 2 de abril tenemos una nueva sesión de GDG Zaragoza para hablar de cositas en diferentes Clouds, ¿quién se anima a venir? 😊 gdg.community.dev/events/detai...
gdg.community.dev
GDG Cloud Tech Talks | Google Developer Groups
In-person Event - El Grupo de Desarrolladores de Google Zaragoza lanza un nuevo meetup, en esta ocasión centrado en DevOps y Backend.
010
lauramorillo.bsky.social @lauramorillo.bsky.social · 21/03/2025
Nunca llueve a gusto de todos 🤣
010
lauramorillo.bsky.social @lauramorillo.bsky.social · 03/03/2025
En febrero se lanzó un nuevo #VertexAISprint que me llevó a explorar las posibilidades de las herramientas de GCP aplicadas a predicciones de ventas, en este artículo podéis ver resumido el proceso que hemos seguido: medium.com/@laura.moril...
medium.com
Predicción de ventas con BigQuery y Vertex AI
La predicción precisa de las ventas es crucial para cualquier empresa, anticipar la demanda ayuda a optimizar el inventario, planificar…
000
Reposted by @lauramorillo.bsky.social
Cachirulo Valley - #SOSZ26 (21 marzo 2026) @cachirulovalley.bsky.social · 28/02/2025
¿Pero habéis visto las camisetas tan molonas que vamos a tener en el #SOSZ25? Un diseño original de @lizano.bsky.social ¿A que apetece llevarlas todos los días? Tienes que comprar tu entrada del #SOSZ25 antes del 3 de marzo para garantizar tu talla Compra ya tu entrada 👇 sosz.cachirulovalley.com
042
lauramorillo.bsky.social @lauramorillo.bsky.social · 22/02/2025
Has tardado este año en decidirte! 😝
100
lauramorillo.bsky.social @lauramorillo.bsky.social · 05/02/2025
El placer fue mío!
010
Reposted by @lauramorillo.bsky.social
Cachirulo Valley - #SOSZ26 (21 marzo 2026) @cachirulovalley.bsky.social · 31/01/2025
🚀 Ya está aquí la imagen oficial del #SOSZ25 No es un glitch, no es un bug… ¡es el evento #tech & #startup que no te puedes perder! 🎨 Qué te parece el diseño de @lizano.bsky.social? 💬 Te da vibes de “tengo que estar ahí sí o sí”? Cuéntanos en comentarios 🎟️ Pronto más detalles, esto va a ser épico
088
Reposted by @lauramorillo.bsky.social
Cachirulo Valley - #SOSZ26 (21 marzo 2026) @cachirulovalley.bsky.social · 31/01/2025
🔊🔊 Atención Atención Se hace saber que las entradas para el #SOSZ25 están ya disponibles en nuestra página web 👇 sosz.cachirulovalley.com Décima edición y nueva ubicación. ¡Corred que vuelan! 🚀
sosz.cachirulovalley.com
SOSZ25 - Startup Open Space Zaragoza - 29 Marzo 2025 - Cachirulo Valley
Vuelve el evento startup de Cachirulo Valley: Startup Open Space Zaragoza
178
lauramorillo.bsky.social @lauramorillo.bsky.social · 25/01/2025
Hoy estamos de @bilbostack.com! Buenas charlas y reencuentro con muchos amigos, ¡qué más se puede pedir! 😻 #Bilbostack25
040
lauramorillo.bsky.social @lauramorillo.bsky.social · 03/01/2025
Como creo que Cachirulo Valley no está aún por aquí os comento que esta tarde a las 20h están convocadas unas birras para celebrar la entrada de año en la Taberna Urbana, para quien se anime! x.com/cachiruloval...
x.com
x.com
000