IA generativa en DevSecOps: automatización inteligente de pipelines

Descubre cómo la inteligencia artificial generativa está revolucionando la creación y gestión de pipelines en Azure DevOps y Github Actions. En esta sesión práctica, exploraremos cómo automatizar la generación de pipelines CI/CD que cumplan automáticamente con los estándares corporativos, utilizando plantillas inteligentes y análisis predictivo de código.
Aprenderás a implementar un sistema que interpreta cambios en pull requests, predice problemas de calidad y seguridad, y garantiza el cumplimiento normativo de forma proactiva. Veremos como documentar políticas para que la IA tome decisiones coherentes sobre advertencias y errores.

De DevSecOps a Platform Engineering: construyendo plataformas internas como productos

La evolución natural de DevSecOps nos lleva hacia Platform Engineering, donde las plataformas internas se diseñan y gestionan como productos que deben conquistar a sus usuarios: nuestros propios ingenieros. En esta sesión exploraremos cómo transformar capacidades técnicas en experiencias de desarrollador excepcionales.
Descubriremos cómo aplicar principios de Product Management al desarrollo de plataformas internas, desde la investigación de usuarios hasta el lanzamiento de features. Analizaremos la creación de "golden paths" que guíen sin imponer, sistemas de governance que habiliten en lugar de restringir, y métricas que capturen realmente el Developer Experience (DevEx).
Compartiremos casos prácticos sobre cómo comunicar y "vender" internamente las mejoras de la plataforma, tratando cada release como un lanzamiento de producto que genera entusiasmo y adopción. Veremos estrategias para medir la satisfacción del desarrollador, iterar basándonos en feedback real y construir una cultura donde la plataforma se convierta en el multiplicador de productividad que todo equipo desea usar.

Construyendo comunidades desde la raíz: del evento aislado al ecosistema colaborativo

En la era de la hiperconexión digital, crear una comunidad sólida se ha convertido en el activo más valioso para cualquier marca, empresa o servicio. Esta charla desvela las claves para construir comunidades que trascienden los eventos puntuales y se transforman en ecosistemas vivos de colaboración y crecimiento mutuo.
Exploraremos metodologías prácticas para activar comunidades en diferentes sectores, fomentando la colaboración orgánica y creando puntos de encuentro significativos. Descubrirás cómo identificar y potenciar las sinergias naturales entre miembros, establecer canales de comunicación efectivos y mantener el impulso más allá del entusiasmo inicial.
Analizaremos el equilibrio fundamental entre los valores compartidos y el beneficio mutuo: qué ganan los miembros al formar parte de tu comunidad y cómo alinear sus intereses con tu propósito. Veremos casos reales de cómo los eventos pueden ser catalizadores de relaciones duraderas, no solo encuentros efímeros, y cómo medir el impacto real de estas conexiones en el crecimiento de todos los participantes.

No te fíes de tu agente de IA. Fíate del gate.

Seamos sinceros: le pides al agente que "arregle el bug", te suelta 600 líneas, miras el diff tres segundos y le das a merge rezando un poco. A eso lo llamamos productividad. Yo lo llamo deuda con intereses.

En esta charla cuento cómo dejé de fiarme del modelo y empecé a fiarme de las barreras: hooks que revisan lo que escribe el agente ANTES de que toque tu repo, auditoría que no necesita ningún SaaS mirándote por encima del hombro, y una regla muy sana — nada de // ts-ignore a escondidas. Spoiler: acabé borrando la base de datos y vivo mejor.

La idea es tonta de puro obvia: que el agente sea todo lo creativo que quiera, pero lo que entra en main pasa por la puerta. Sin excepciones, sin "es que tenía prisa".

- Por qué "confío en el modelo" no es una estrategia de calidad, es un acto de fe.
- Gates que corren en cada save sin volverte loco (si el pre-commit tarda más de un segundo, nadie lo usa, y con razón).
- Las mismas reglas para Claude Code, Copilot, Cursor y Codex sin mantener seis copias que se pelean entre ellas.
- Auditar lo que hace la IA sin vender tu alma (ni tu telemetría).

Vibe coding en rehabilitación: monta un agente que no rompe producción

Todos hemos hecho vibe coding: le hablas bonito al agente, sale algo que funciona, y nadie —ni tú— sabe muy bien por qué. Mola. Hasta que son las 3 de la mañana y estás mirando por qué eso "que funcionaba" se ha caído.

Este taller es la cura. Cogemos un proyecto vibe-coded de verdad (un chat hecho con Genkit, mono por fuera, salvaje por dentro) y lo metemos por una cadena gobernada: explorar, planear, construir con tests, revisar y explicar. Tú, con tu portátil, te vas con una demo que has llevado de una idea suelta a una review con hallazgos reales.

Y de postre: "La Batalla de las IAs". Por equipos, 60 minutos, el stack que quieras. Gana no quien mete más features, sino quien sabe explicar qué construyó, qué decidió NO construir y qué puede explotar. Como en la vida real, vaya.

Trae portátil y haz los deberes en casa (~15 min, o te quedas mirando cómo trabajan los demás): instala ai-engineering (ai-eng install), comprueba con ai-eng doctor y que /ai-start arranca en tu IDE de agente (Claude Code, Copilot, Codex, Cursor, OpenCode o Antigravity). Necesitas git, gh y uv. Te vas con: una spec con decisiones y no-goals, un plan con tests, una review con hallazgos y dueño, y una explicación anclada a fichero y línea. Material MIT, llévatelo a casa.

Monté una empresa con 20 agentes de IA y sigo vivo (de momento)

Sí, tengo una empresa donde curran 20 agentes de IA. C-suite entera: un CEO que no duerme, un CFO que no se queja del presupuesto y un IT-Admin con permisos de Dios… y un kill-switch por si a Dios le da por improvisar.

Esta charla es el making-of honesto. Lo que mola: organizarlos como una empresa de verdad, con jefes, presupuestos y aprobaciones. Y lo que duele, que es la parte buena: el día que un push a main tiró a los 20 a la vez. La línea finísima de los términos de servicio, donde "esto vale" y "esto es baneo" están a un token de distancia. El proxy carísimo que monté para un problema que no tenía. Y los modelos premium que no puedes tener encendidos 24/7 por mucho que tu corazón quiera.

Sin métricas infladas ni "la IA me 10x-eó la productividad". Llevo poco. Pero los sustos, las decisiones y las cicatrices son reales — y te ahorran unos cuantos.

- Cómo organizar una flota de agentes sin que acabe en anarquía con sueldo.
- Los frenos que de verdad importan: aprobaciones, kill-switch y "propón antes de ejecutar".
- La factura real: por qué los caps de tu suscripción mandan más que tu arquitectura.
- Cuándo NO meter otro agente (calidad > coleccionarlos como cromos).