¡Bienvenid@s a la Semana DevOps #10! 🚀
Traemos un combo explosivo: desde la compra de Qwiet AI por Harness, el DORA 2025 que nos recuerda que velocidad sin control no sirve, hasta el lanzamiento de Copilot en la terminal y nuevos cursos gratuitos de Microsoft y Anthropic.
También repasamos el nuevo frente de seguridad de GitHub en npm, un Immersion Day de AWS y más.
Esta semana DevOps viene con todo: IA, plataformas, seguridad y, como siempre… mucho fuego. 🔥
Prepárate un café ☕ y arranquemos.
Si te sirve, compartilo con tu equipo y suscribite para no perderte nada. 🚀🔥
Quieres Patrocinar esta Newsletter? Click aquí
🔥 Trending
AWS
✨ Harness adquiere Qwiet AI
Harness compró Qwiet AI (antes ShiftLeft) para integrar seguridad de aplicaciones impulsada por agentes de IA directamente en su plataforma.
👉 Usan el Code Property Graph (CPG) para detectar vulnerabilidades y sugerir fixes antes de aplicar.
👉 Se suma a Traceable (adquirida este año) y su módulo de supply chain security.
Clave: seguridad como first-class citizen en DevSecOps.
DEVOPS
✨ DORA 2025: Faster, But Are We Any Better?
El nuevo reporte DORA 2025 revela que:
90% de equipos usan IA, pero 1/3 no confía en su código.
Equipos con IA → más rápidos, pero con más inestabilidad.
Plataformas internas de calidad y Value Stream Management son la diferencia entre caos y valor real.
Sin foco en el usuario, la IA puede perjudicar más que ayudar.
Shimel’s Take: AI acelera, pero no cambia las reglas: sin fundamentos, el choque es inevitable.
MICROSOFT
Microsoft vs. Deuda Técnica
Microsoft amplía Copilot con agentes de IA que modernizan apps Java y .NET legacy.
Refactor automático de APIs, migración a Spring Boot y .NET Core/5+.
Azure Migrate + Azure Accelerate → roadmap de modernización y equipos dedicados.
Resultado: 60-70% menos tiempo en procesos de modernización.
Pero: la lógica compleja sigue requiriendo humanos.
GITHUB
🚀 npm bajo ataque y GitHub responde
Tras el worm Shai-Hulud (14 de septiembre), GitHub endurece la seguridad de npm:
Publicación local con 2FA obligatorio.
Tokens granulares con caducidad de 7 días.
Trusted Publishing elimina el uso de tokens en pipelines.
Contexto: el ataque mostró lo frágil de la cadena de suministro open source.
PYTHON
💻 Curso gratis de Microsoft: Python + IA
Microsoft lanza una serie intensiva de 9 sesiones en español, totalmente gratis, para aprender a construir aplicaciones con IA generativa usando Python.
📅 Fechas: del 8 al 24 de octubre
📚 Contenido:
Introducción a LLMs (Large Language Models) y embeddings vectoriales.
RAG (Retrieval-Augmented Generation) aplicado a datos reales.
Modelos de visión para trabajar con imágenes y texto.
Salidas estructuradas y flujos con agentes de IA.
Calidad y seguridad en aplicaciones de IA.
Tool calling y MCP (Model Context Protocol) para extender agentes.
🖥️ Formato: Hands-on con Python, Azure AI, LangChain y GitHub Codespaces.
Todos los ejemplos serán en vivo, con código compartido para que lo puedas correr vos mismo.
👉 Ideal para: developers que quieren dar el salto a la IA práctica, con proyectos que van desde un chatbot RAG hasta la integración con MCPs.
AWS
AWS Security Immersion Day LATAM
El próximo miércoles 1 de octubre, AWS trae un evento virtual de día completo dedicado 100% a seguridad en la nube.
📅 Fecha: Miércoles 1 de octubre
⏰ Horario: 10:00 – 18:00 (GMT-3)
🌍 Formato: Virtual, en español
📚 ¿Qué vas a encontrar?
Un recorrido completo por las mejores prácticas y servicios de seguridad en AWS, con demos en vivo y workshops prácticos en cuentas provistas por AWS:
🔑 Responsabilidad compartida y seguridad multi-cuenta
👥 Gestión de identidades y accesos (IAM)
🛡️ Seguridad de la infraestructura y aplicaciones
📊 Compliance continuo y controles de detección
🐳 Seguridad en contenedores
🔒 Protección de datos y respuesta a incidentes
Además, podrás elegir entre dos workshops especializados:
🧩 Application Protection con AWS WAF
🔍 Threat Detection & Response (TD&R)
🎤 Speakers confirmados:
Dario Goldfarb (AWS Argentina)
Fabian Serrano (AWS Colombia)
Omner Barajas (AWS México)
Andrés González (AWS Colombia)
👉 Nivel: Introductorio a intermedio (100–200), perfecto tanto si estás arrancando en AWS como si ya gestionás entornos en producción.
GITHUB
GitHub Copilot CLI (Public Preview)
GitHub da un paso más y lleva el poder de Copilot directo a tu terminal.
Ahora podés interactuar con tu código y tu workflow de GitHub sin salir de la línea de comandos, con asistencia inteligente impulsada por IA.
⚡ ¿Qué trae de nuevo?
📂 Acceso directo a repositorios, issues y pull requests desde la terminal.
🤖 Modo agente integrado: conversá con Copilot en lenguaje natural para crear, depurar o entender código.
🔗 Compatibilidad con MCPs (Model Context Protocol): extensible y preparado para integrarse con otros servicios.
🖥️ Multiplataforma: funciona en Windows, Linux y macOS.
✅ Incluido en tu suscripción actual (sin costo extra).
🌟 Ejemplo práctico
Podés preguntarle a Copilot en tu terminal:
gh copilot explain main.py
👉 Y obtener una explicación en lenguaje natural del código, sin necesidad de abrir un editor.
📌 ¿Por qué importa?
Con esta CLI, Copilot deja de ser solo un asistente dentro del IDE y se convierte en un agente completo que acompaña todo tu flujo DevOps.
IA
Nuevo curso oficial de Anthropic: Claude Code
Anthropic, en colaboración con DeepLearning.ai, lanzó un curso oficial y gratuito para aprender a usar Claude Code, su asistente de programación altamente agentic.
📚 Curso: Claude Code: A Highly Agentic Coding Assistant
🕒 Duración: 1h 50m (10 lecciones en video)
💸 Costo: Gratis (solo requiere registro)
🌍 Idioma: Inglés
⚡ ¿Qué vas a aprender?
Cómo usar Claude Code para explorar, desarrollar, probar, refactorizar y depurar código.
Extender sus capacidades con MCP servers como Playwright (para UI testing) y Figma (para mockups).
Buenas prácticas de agentic coding: cómo darle contexto, usar subagentes y coordinar múltiples sesiones de Claude Code en paralelo.
🛠️ Ejemplos prácticos incluidos:
Construir y mejorar un chatbot RAG (con tests y refactor).
Transformar un notebook de e-commerce en un dashboard.
Crear una web app a partir de un diseño en Figma.
👩💻 Perfil ideal: developers con conocimientos en Python y Git que quieran potenciar su flujo de trabajo con asistentes de IA más autónomos.
👉 Por qué importa: Claude Code va más allá del autocompletado: actúa como un agente de desarrollo completo, capaz de planificar, ejecutar y mejorar código con mínima intervención humana.
📅 Próximos eventos tech en Español
Ekoparty Security Conference 2025
📍 Buenos Aires
🗓️ 22, 23 y 24 de OCTUBRE 2025
🔬 Security
🔗 ekoparty.org
😆 Meme DevOps de la semana
💭 Pensamiento de la semana
La velocidad que te da la IA no vale nada si no tenés dirección. En DevOps, más importante que correr rápido, es correr hacia el lugar correcto.
Únete al Evento de FinOps Online Más Grande de 2025
Descubre cómo:
Transformar de una gestión reactiva a un liderazgo estratégico
Aprende gestión de costos para convertir la nube en una ventaja competitiva.
Obtén acceso exclusivo a las últimas herramientas y técnicas de automatización.
"Pero no tengo tiempo para otro seminario web..."
Este es el único gran evento de FinOps que queda en 2025, con estrategias probadas en batalla de empresas punteras.
23 de octubre de 2025
4:00 PM - 8:00 PM CEST
Plazas limitadas
Nos vemos en la próxima edición de Semana DevOps …
... donde seguiremos trayendo fuego, terminales abiertas, cultura DevOps y aprendizaje continuo en español.
P.S. Quieres Patrocinar esta Newsletter? Click aquí