Inspector de aduanas en Nicaragua · Desarrollador e investigador independiente de seguridad de software
Construyo herramientas para analizar cambios de código, riesgos de cadena de suministro y flujos de CI/CD. Mi trabajo combina investigación práctica con software abierto y evidencia reproducible.
Enfoque: seguridad de aplicaciones · supply chain · GitHub Actions · SAST · herramientas para desarrolladores y agentes de IA
Sentinel es un conjunto de herramientas con funciones distintas. Cada producto puede utilizarse por separado.
- Sentinel Cloud — servicio web para análisis de pull requests, evidencia de GitHub y colaboración.
- Sentinel CLI — análisis local y flujos de CI para código, dependencias y builds.
- Sentinel Audit — orquesta analizadores, registra cobertura y evidencia, y deja la adjudicación final a una persona.
- Sentinel Oracle — autorización de merges con autoridad separada del equipo de desarrollo.
También mantengo Sentinel Benchmark, un corpus para evaluar detección y evasiones, y Sentinel Decoys, un laboratorio de señales defensivas.
- Fastify: documentar
globalDecompression: false— aclaración del comportamiento de descompresión. - Fastify: sustituir una instalación remota sin verificar por Corepack — hardening del flujo de CI.
- Fastify: verificar el checksum del instalador de Yarn — integridad del instalador.
- CycloneDX CLI: fijar GitHub Actions a SHAs completos — reproducibilidad de CI.
- Google GenAI SDK: retirar un script
prepareautomático — reducir ejecución inesperada durante la instalación.
Los estados son los observados en GitHub al actualizar este perfil; pueden cambiar después.
Documento por separado las observaciones, los pasos reproducibles, las limitaciones y el impacto demostrado. Una señal informativa o una hipótesis no equivale a una vulnerabilidad confirmada; respeto el alcance y el proceso de divulgación de cada proyecto.
- GitHub: @javier20dev25
- Sentinel Cloud: sentinel-psi-nine.vercel.app
- Correo:
sleytherjavier2025@gmail.com