https://www.githubforensics.com/es/blog Latest from Blog es Sun, 27 Sep 2026 20:41:49 GMT https://www.githubforensics.com/es/blog/github-audit-log-limitations https://www.githubforensics.com/es/blog/github-audit-log-limitations Lo que no guarda el registro de auditoría de GitHub: retención de 180 y 7 días, límites de plan, IP ocultas, sin contenido de archivos ni lecturas de secretos. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.githubforensics.com/es/blog/github-supply-chain-attack-investigation https://www.githubforensics.com/es/blog/github-supply-chain-attack-investigation Un ataque ficticio a la cadena de suministro de GitHub investigado paso a paso: PAT robado, 38 repos clonados, claves de AWS impresas y protección eliminada. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.githubforensics.com/es/blog/leaked-cloud-keys-github-actions https://www.githubforensics.com/es/blog/leaked-cloud-keys-github-actions Claves de AWS, Google Cloud o Azure filtradas desde GitHub Actions o un repo: contén la clave, rastrea su uso en los logs de la nube y sustitúyela por OIDC. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.githubforensics.com/es/blog/branch-protection-ruleset-tampering https://www.githubforensics.com/es/blog/branch-protection-ruleset-tampering Investiga la manipulación de la protección de ramas y rulesets de GitHub: protected_branch.destroy, cambios de ruleset, overrides, entornos y lo que entró. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.githubforensics.com/es/blog/github-organization-takeover https://www.githubforensics.com/es/blog/github-organization-takeover Indicios de toma de control de una organización de GitHub en el audit log: nuevos propietarios, 2FA desactivado, SSO SAML modificado, lista de IP y streaming. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.githubforensics.com/es/blog/self-hosted-runner-security https://www.githubforensics.com/es/blog/self-hosted-runner-security Runners autoalojados de GitHub maliciosos o comprometidos: eventos del audit log que revisar, evidencias en _diag y cómo acotar y reconstruir tras un incidente. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.githubforensics.com/es/blog/github-actions-secrets-leak https://www.githubforensics.com/es/blog/github-actions-secrets-leak Cómo se filtran los secretos de GitHub Actions pese al enmascarado ***: workflows envenenados, ramas nuevas, salida codificada y actions de terceros. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.githubforensics.com/es/blog/github-repository-exfiltration https://www.githubforensics.com/es/blog/github-repository-exfiltration Detecta el robo de código en el audit log de GitHub: ráfagas de git.clone, descargas ZIP, repos hechos públicos o transferidos, forks y el rastro de cada uno. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.githubforensics.com/es/blog/leaked-github-token https://www.githubforensics.com/es/blog/leaked-github-token ¿Se ha filtrado un PAT o un token OAuth de GitHub? Revócalo, busca su hashed_token en el audit log, revisa IP, países y clonados nuevos y acota lo que alcanzó. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.githubforensics.com/es/blog/github-audit-log-analysis https://www.githubforensics.com/es/blog/github-audit-log-analysis Analiza offline las exportaciones del audit log de GitHub: JSON, eventos Git y logs de Actions; lee el veredicto, prioriza hallazgos y exporta un informe. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.githubforensics.com/es/blog/export-github-audit-log https://www.githubforensics.com/es/blog/export-github-audit-log Exporta el registro de auditoría de GitHub para análisis forense: JSON/CSV, API REST con include=all, streaming, eventos Git y logs de Actions, y sus límites. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.githubforensics.com/es/blog/github-organization-compromised https://www.githubforensics.com/es/blog/github-organization-compromised Qué hacer si tu organización de GitHub está comprometida: conserva el registro de auditoría, contén tokens y workflows, acota con eventos Git y salta al cloud. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT