Javi Vela

Senior Platform Engineer | Solutions Architect | Developer (.NET, Go) | Azure Expert (AZ-104, AZ-204, AZ-305, AI-102) | Kubernetes Specialist (KCNA, KCSA, CKAD,

[Javi Vela @jvela]

@Manu_Sisti DOC

[Javi Vela @jvela]

Tu manager no sabe todo lo que haces.

No es culpa suya. No está a tu lado cada día.

Tú eres su única fuente de información sobre tu impacto.

Si no lo documentas, no existe.

→ Brag Document + mi plantilla: https://t.co/Z7Vup5OXkr

¿Usáis algo para trackear vuestros logros?

[Javi Vela @jvela]

The theme of K8s 1.36: less glue, more platform.

Webhooks → MutatingAdmissionPolicy
Device plugins → DRA
Init hacks → OCI volumes
Ingress-NGINX → Gateway API

Full changelog: https://t.co/f18cNncwy5

#Kubernetes #k8s

[Javi Vela @jvela]

Kubernetes 1.36 just dropped (April 22, 2026).

Let me walk you through what actually matters for teams running this in production.

Thread:

[Javi Vela @jvela]

Two features reach Stable:

OCI VolumeSource — share files via OCI images across containers. No init-container hacks needed.

User namespaces — kernel-level pod isolation. Real security uplift.

Also: Ingress-NGINX is retired. Migrate to Gateway API.

[ClaudeDevs @ClaudeDevs]

Our virtual hackathon is back! Join us for a week of building with Opus 4.7 alongside developers from around the world.

The Claude Code team will be in the room all week, with a prize pool of $100K in API credits.

[Javi Vela @jvela]

GitHub Copilot policy update effective April 24:Free, Pro & Pro+ users.

✅ Opt in: help improve the models
❌ Opt out: Settings → Copilot → Privacy

Business & Enterprise users: not affected.

Previously opted-out users: preference preserved.

https://t.co/JrcaUtzLPq

[Javi Vela @jvela]

Quick security quiz 🧠

What's the difference between pull_request and pull_request_target in GitHub Actions?

One of them gives untrusted actors access to your secrets.

This breakdown is 🔥 for any dev running CI/CD pipelines: 👉https://t.co/ZIbK1U7g5Z

#GitHub #DevSecOps #CICD

[Javi Vela @jvela]

GA desde K8s 1.21.

Fácil de configurar, difícil de ignorar.

Guía completa con Helm y Kustomize

https://t.co/8cIO3Vkdho

#Kubernetes #DevOps #K8s #SRE

[Javi Vela @jvela]

¿Tus ConfigMaps pueden ser modificados en cualquier momento sin que te enteres?

Con immutable: true en Kubernetes, eso se acabó:
✅ Protección ante cambios accidentales
✅ Todos los Pods usan la misma versión exacta
✅ El kubelet deja el WATCH → menos carga en el clúster

[Javi Vela @jvela]

5/ La mayoría de clusters los tiene disponibles.

Casi nadie los usa.

Mañana publico un artículo con todo lo que necesitas para empezar.

https://t.co/a5uxkzaUV5

[Javi Vela @jvela]

1/ Imagina un aeropuerto sin control de seguridad.

Cualquiera entra. Con cualquier cosa. Sin que nadie revise nada.

Eso es tu cluster de Kubernetes sin Admission Controllers.

🧵

[Javi Vela @jvela]

4/ Cada request al API server pasa por ellos. Sin excepciones.

• ¿Pod sin resource limits? Bloqueado.
• ¿Imagen con tag :latest en producción? Bloqueado.
• ¿Namespace sin label de equipo? Bloqueado.

[Javi Vela @jvela]

7/ Stay sharp. The supply chain is the new perimeter. 🔒

Full timeline + IOCs → https://t.co/AUjP4E1R2c

#CyberSecurity #SupplyChainSecurity #DevSecOps #ThreatIntel #CICD #AppSec #InfoSec

[Javi Vela @jvela]

🧵 Our firewalls didn't fail. Our private endpoints held. Sentinel stayed quiet.

And yet — the attack was already inside.

A group called TeamPCP ran a coordinated supply chain campaign targeting the security tools living inside your pipelines. Here's what happened 👇

[Javi Vela @jvela]

6/ What to do right now:

✅ Pin dependency versions + verify checksums
✅ Audit GitHub Actions tags — never trust floating tags
✅ Rotate any CI/CD secrets that could be exposed
✅ Watch for typosquatted packages in your pipelines
✅ Treat security tools like any other dependency