Jayson Jose

Joven programador, analista de seguridad de la información y amante de la tecnología. (python y php)

[Jayson Jose @Jayson_security]

97 cuentas comprometidas en 79 organizaciones por replay de tokens en Microsoft 365. El ataque intercepta sesiones y reutiliza tokens robados.

Fuente: https://t.co/qJUayPA20b

[Jayson Jose @Jayson_security]

ORT: automatiza auditoría de cumplimiento en dependencias de código abierto, genera SBOMs y aplica políticas de licencias y seguridad.

Fuente: https://t.co/CfjhbaU0xW

[Jayson Jose @Jayson_security]

Vigil SOC: plataforma de código abierto que automatiza respuesta a incidentes usando agentes IA que corres localmente, sin depender de servicios externos.

Fuente: https://t.co/0p232N9h01

[Jayson Jose @Jayson_security]

arc-kit: Toolkit de gobernanza arquitectónica empresarial con asistentes de IA para estrategia, diseño, cumplimiento y gestión de riesgos.

Fuente: https://t.co/TjMsCNFBpg

[Jayson Jose @Jayson_security]

Dissect: framework DFIR que parsea artefactos forenses (logs, prefetch, runkeys) desde cualquier disco, filesystem y SO en un solo comando, sin extraer ni montar nada.

Fuente: https://t.co/N4uB1dX7l4

[Jayson Jose @Jayson_security]

Tailpipe: SIEM ligero basado en SQL para analizar millones de eventos de logs en segundos desde tu terminal, con detecciones alineadas a MITRE ATT&CK.

Fuente: https://t.co/SWOv5B67uI

[Jayson Jose @Jayson_security]

Iris-web: plataforma colaborativa de código abierto para coordinación de respuesta a incidentes. Centraliza detalles técnicos y facilita investigaciones en equipo.

Fuente: https://t.co/3UQKN2YuwA

[Jayson Jose @Jayson_security]

TryHackMe-Roadmap: índice de 500+ salas gratuitas organizadas por tema para aprender ciberseguridad desde cero.

Fuente: https://t.co/vm9WrqHCBt

[Jayson Jose @Jayson_security]

Vulnerabilidad crítica en GitLab (CVSS 10.0) sin autenticación desde 2014. Si tu infraestructura corre versiones antiguas, estás expuesto. Revisa el inventario ahora.

Fuente: https://t.co/2suZC42ioN

[Jayson Jose @Jayson_security]

PHP libera parches de emergencia para dos vulnerabilidades críticas de ejecución remota.

Fuente: https://t.co/YUJLowzYia

[Jayson Jose @Jayson_security]

awesome-annual-security-reports: repositorio curado de reportes anuales de ciberseguridad, vendor-neutral, para detectar tendencias sin ruido de marketing.

Fuente: https://t.co/MHI3Yom4Dn

[Jayson Jose @Jayson_security]

Rustinel: detección de amenazas en endpoints Windows, Linux y macOS con reglas Sigma, YARA e IOCs. Sin nube, sin dependencias externas.

Fuente: https://t.co/9XowvG0x1b

[Jayson Jose @Jayson_security]

Awesome Cyber Security University: currículo gratuito de ciberseguridad con rutas red team y blue team, aprendizaje práctico lineal.

Fuente: https://t.co/KFMEDrXzL0

[Jayson Jose @Jayson_security]

ComplianceAsCode/content: automatiza hardening y compliance en Linux con perfiles SCAP, Ansible y Bash. Para equipos que necesitan estandarizar configuraciones de seguridad.

Fuente: https://t.co/4JJGtVECvB

[Jayson Jose @Jayson_security]

Cybersecurity: compilación de recursos, rutas de aprendizaje y perfiles de entrada para quien quiere iniciar carrera en ciberseguridad desde cero.

Fuente: https://t.co/phkmOS6YYu

[Jayson Jose @Jayson_security]

Cybersecurity-Mastery-Roadmap: guía estructurada de fases para aprender ciberseguridad desde cero hasta nivel experto, con recursos, ejercicios y herramientas.

Fuente: https://t.co/SmIprpZt9T

[Jayson Jose @Jayson_security]

awesome-web-security: repositorio curado de materiales, técnicas y recursos para aprender seguridad web, pentesting y vulnerabilidades desde cero.

Fuente: https://t.co/utW24QM1zF

[Jayson Jose @Jayson_security]

Core: automatización de cumplimiento para SOC 2, GDPR, ISO 27001 y NIST 800-53. Centraliza políticas, controles y evidencia en una plataforma abierta.

Fuente: https://t.co/UVkiP9yAf6

[Jayson Jose @Jayson_security]

90DaysOfCyberSecurity: plan estructurado de 90 días para aprender desde cero redes, SIEM, nube y pentesting con tareas diarias.

Fuente: https://t.co/kepjProYgL

[Jayson Jose @Jayson_security]

Un empleado de OpenAI arrestado por colocar dispositivos de grabación ocultos en salas ejecutivas.

Fuente: https://t.co/iaYiF13MBS