Ideas y perspectivas · Página 3

Explorando desarrollo AI-first, guardrails de código y la arquitectura de la descartabilidad.

5 ago 2026

Meta encontró 100,000 bugs en código de producción con un analizador estático que nunca ejecuta el programa

Infer de Meta usa interpretación abstracta y bi-abducción para encontrar desreferencias nulas, fugas de memoria y condiciones de carrera razonando sobre la estructura del código, no sobre su ejecución. Así es como funciona y cómo usarlo en tu propia codebase.

4 ago 2026

El análisis estático no puede demostrar que tu avión no se estrellará. Puede demostrar algo más útil.

La interpretación abstracta sobreaproxima cada posible estado del programa. Si una división por cero es inalcanzable en la abstracción, es inalcanzable en el código real. Así es como funciona y dónde falla.

abstract-interpretation static-analysis safety-critical aviation

3 ago 2026

Cómo demostrar que tu código no tiene errores en tiempo de ejecución (y por qué probablemente desistirás)

La interpretación abstracta te permite probar que ciertos errores en tiempo de ejecución son imposibles antes de ejecutar el código. Así es como funciona en realidad, por qué es difícil y dónde encaja en tu cadena de herramientas.

abstract-interpretation static-analysis runtime-errors verification

2 ago 2026

Tu código en C puede ejecutarse en hardware con capacidades sin rewrite por completo

El ABI híbrido de CHERI te permite portar código en C a hardware con capacidades de forma incremental. Aquí te explicamos cómo compilar, qué se rompe y cómo solucionarlo sin rewrite toda tu codebase.

hardware-assisted-safety cheri c porting

1 ago 2026

El hardware de capabilities no falló. Llegó 40 años antes de tiempo.

La seguridad de memoria a nivel de hardware ha sido posible desde los años 70. Aquí te explicamos por qué las arquitecturas de capabilities siguieron perdiendo contra los modelos de memoria plana, y por qué CHERI está cambiando finalmente las reglas.

hardware-assisted-safety capability-hardware cheri software-history

31 jul 2026

Tu dependencia en C puede hacer fallar todo tu proceso. WebAssembly puede evitarlo.

Los contenedores son excesivos para aislar una sola biblioteca en C. Compílala a WebAssembly y ejecútala dentro de un sandbox WASI para memory safety, acceso al filesystem basado en capabilities y contención de fallos sin Docker.

hardware-assisted-safety sandboxing c webassembly

30 jul 2026

Tu teléfono ya tiene hardware que detecta corrupción de memoria

ARM Memory Tagging Extension y GWP-ASan hacen posible la detección de problemas de seguridad de memoria en producción en dispositivos móviles modernos. Así es como funcionan y cómo se ven los compromisos.

hardware-assisted-safety memory-corruption mobile asan

29 jul 2026

Los Buffer Overflows Siguen Ocurriendo Porque Los Arreglamos en Software

CHERI es una extensión de hardware que convierte cada pointer en una bounded capability. Así es como detiene los buffer overflows a nivel de CPU, lo que cuesta y cómo probarlo en hardware real.

hardware-assisted-safety buffer-overflow memory-safety cheri

28 jul 2026

Los LLM no pueden demostrar que tu código es correcto, pero pueden escribir el código repetitivo que lo logra

La verificación Cleanroom requiere generar y descargar obligaciones de prueba. Así es como los LLM automatizan la anotación y la generación de condiciones de verificación (VC) para que puedas centrarte en las pruebas realmente difíciles.

cleanroom-correctness llm formal-proofs automation

27 jul 2026

Cleanroom Entrega 0.1 Defectos por KLOC. No Necesitas la Religión Completa para Llegar Ahí.

La ingeniería de software Cleanroom reduce las tasas de defectos 100×, pero la adopción completa requiere equipos de prueba separados y pruebas formales. Aquí tienes un subconjunto pragmático que captura la mayor parte del beneficio sin el overhead.

cleanroom-correctness process efficiency pragmatism