Podcast AWS LATAM

¿Y si el pentesting dejara de ser algo que se hace una vez al año sobre las aplicaciones más críticas, y pasara a ejecutarse cuando se necesite, sobre todo el portafolio?
En este episodio, grabado en Ekoparty 2026, Javier Díaz de servicios profesionales, conversa con Fabián Serrano y Marco Sáenz, Solutions Architects de AWS, sobre AWS Security Agent, uno de los agentes de frontera de AWS y ahora parte de AWS Continuum. Explican cómo lleva la seguridad a todo el ciclo de desarrollo: revisión de diseño, revisión de código, modelado de amenazas y pentesting bajo demanda con el contexto de cada aplicación.

Vamos a hablar de dos anuncios que AWS presentó en el Summit de Nueva York el 17 de junio de 2026: AWS Continuum y AWS Context. Y aunque suenan como servicios de seguridad y de datos, en realidad son las dos piezas que le faltaban a CloudOps para poder operar y gobernar agentes de inteligencia artificial en producción.

¿Logs, métricas, búsqueda semántica y vectores en un solo lugar? Jerónimo Cardoze Navarrete y Daniel Maldonado cuentan cómo OpenSearch se convirtió en una plataforma para la era de la IA, con búsqueda híbrida, observabilidad unificada con Prometheus y Serverless que escala a cero.

Magali Pinto y Nazly Ramos analizan el Reporte de Sostenibilidad de Amazon 2025. Amazon reconoce que las emisiones absolutas crecieron un 16% por la expansión de data centers para IA, pero al mismo tiempo muestra que la intensidad de carbono cayó 38% desde 2019 y sus data centers son 7 veces más eficientes en agua que la industria. Este episodio explora la tensión entre crecimiento de la IA y sostenibilidad, y cómo Amazon la aborda con chips propios, energía limpia y la IA como herramienta de eficiencia.

Juan Edwards, Engineering Manager de DevEx en Buk (HR Tech, ~400 desarrolladores sobre un monolito), cuenta cómo migraron su pipeline de CI a AWS Graviton: los tests bajaron ~50% (de 25 a ~12 min) y la tasa de éxito del pipeline subió de ~60% a 95.4%. Sumaron agentes de IA para auto-revertir commits rotos, revisar PRs y arreglar errores del pipeline (siempre con human in the loop). Su mensaje: apostar por "boring tech" —tecnología probada— mantiene al equipo sano y productivo.