ElliotSecOps Profile Banner
ElliotSecOps Profile
ElliotSecOps

@ElliotSecOps

Followers
5K
Following
99K
Statuses
4K

Security Engineering 🛡️ | Cloud Sec ☁️ | DevOps 🔄 | Go Dev 👨🏻‍💻 Contact 📧: [email protected]

/home/user
Joined June 2023
Don't wanna be here? Send us removal request.
@ElliotSecOps
ElliotSecOps
4 months
Proponte una semana de aprender algo, lo que sea, y estudia sin excusas, ¿tienes flojera? hazlo con flojera, ¿estás triste? hazlo triste, te darás cuenta del potencial que tienes y capaz ni lo sabías. Just do it
1
27
147
@ElliotSecOps
ElliotSecOps
2 minutes
@david_bonilla De 106 a 6000 hay una diferencia muy notable, me parece más bien una deficiente orquestación de la arquitectura
0
0
0
@ElliotSecOps
ElliotSecOps
17 minutes
@collabnix Thanks to you guys for creating this valuable repo!
0
0
1
@ElliotSecOps
ElliotSecOps
10 hours
@EgoDriv 🎯🎯
0
0
0
@ElliotSecOps
ElliotSecOps
10 hours
RT @JackRhysider: Every privacy policy translated: 'We're going to collect everything and share it with everyone, but legally"
0
74
0
@ElliotSecOps
ElliotSecOps
14 hours
@alimackita @camelOK92 No mejoremos la educación publica mejor eliminemos la educación privada de calidad y demosle educación truncada a todos jajaja. La separación entre clases siempre ha existido y siempre existirá, buena suerte queriendo cambiar/negar milenios de historia
1
0
8
@ElliotSecOps
ElliotSecOps
14 hours
@danke2442 @camelOK92 Allí mencionas un punto super importante que no todos ven
0
0
11
@ElliotSecOps
ElliotSecOps
15 hours
RT @ElliotSecOps: En medio de todo el furor de la IA y demás ha pasado muy desapercibido que a Apple la han vulnerado varias veces este año…
0
1
0
@ElliotSecOps
ElliotSecOps
15 hours
Apple ha lanzado actualizaciones de seguridad para mitigar una zero-day que fue explotada en ataques dirigidos y "extremadamente sofisticados". La vulnerabilidad afecta al modo USB Restricted, una característica de seguridad que bloquea la conexión de accesorios USB
@TheHackersNews
The Hacker News
23 hours
🛑 Apple has released emergency security updates for iOS and iPadOS to patch a vulnerability exploited in the wild. This flaw, identified as CVE-2025-24200, could allow attackers to disable USB Restricted Mode on locked devices. Update your devices now:
0
3
7
@ElliotSecOps
ElliotSecOps
1 day
@midudev Cierto, pero a veces no hay que darle tantas vueltas, esos posts suelen ser solo una fachada para farmear interacciones, recurrir al rage bait es el resultado de ser alguien sin creatividad ni nada interesante que aportar o decir
0
0
1
@ElliotSecOps
ElliotSecOps
1 day
Hay varias razones para contratar a un junior, puede ser que los seniors están muy ocupados y necesitan delegar tareas menores que no necesariamente tiene porque hacerlas un senior, es ahí cuando contratar a un junior resulta una buena opción, y si no están buscando un jr, pues como mínimo tampoco mientan en el título de la vacante (aunque ya sabemos porqué lo hacen)
1
0
20
@ElliotSecOps
ElliotSecOps
1 day
lol
@WholeMarsBlog
Whole Mars Catalog
2 days
🤔
Tweet media one
0
0
4
@ElliotSecOps
ElliotSecOps
1 day
@guajilodev 🤔 pues sí ahí hay gato encerrado
2
0
0
@ElliotSecOps
ElliotSecOps
1 day
@guajilodev Claro pero él dejó la empresa hace años, que tanto le compete las decisiones que tome OpenAI si él ya no tiene ninguna participación?
1
0
1
@ElliotSecOps
ElliotSecOps
1 day
@guajilodev Me imaginé que por ahí iba la cosa... Si no puedes con el enemigo, compralo😆
1
0
0
@ElliotSecOps
ElliotSecOps
1 day
🚨 Case Study Alert: S3 Bucket Namesquatting – The Silent Cloud Hijack Imagine this scenario: Your team deploys a new AWS S3 bucket for a client’s upcoming product launch. The bucket name follows your company’s standard format: [client]-product-[region]. Weeks later, users report phishing links and broken assets. Turns out, attackers registered identical bucket names in other regions, hijacking traffic and serving malicious content. Why This Matters: 🔍 Vulnerability: Attackers exploit predictable naming conventions (e.g., company-backup-2024) to “squat” on bucket names in unclaimed regions. 💥 Impact: Data leaks, phishing campaigns, or denial-of-service via traffic rerouting. 🛠️ Mitigation: • Customize Names: Use random suffixes (e.g., client-product-x9b3 instead of client-product-1). • Block Public Access: Enforce strict bucket policies and ACLs. • Automate Monitoring: Tools like Varonis or AWS Config can alert on suspicious bucket activity. 💬 Have you encountered namesquatting in your cloud environments? How would you respond if a hijacked bucket leaked customer data? 👇 Share your war stories or mitigation tips below!
Tweet media one
0
3
23
@ElliotSecOps
ElliotSecOps
1 day
Depende de cómo gestionen los criterios de contratación en los departamentos de RRHH, pero normalmente es una mezcla de aportaciones tanto de los hiring managers como de los reclutadores, lo cual lo hace más loco porque, cómo pueden aprobarse propuestas así que pasan por varios filtros?
1
0
1
@ElliotSecOps
ElliotSecOps
1 day
El problema no es que no sepan, porque hay juniors que saben tanto que ya pueden pasar a semi-seniors, el problema es que no les dan oportunidad si no tiene experiencia laboral. Puedes estar certificado en AWS y saber cómo desplegar una app con una arquitectura microservicios secure-by-design en Lamba en cuestión de minutos pero si no has trabajado nunca para una empresa entonces sencillamente te descartan, o directamente ni pasas a la entrevista técnica
1
1
22