THALES AND HIS AI CTO CLAUDE

ES

flin

El sprint de seguridad: 18 sesiones

Cómo la pila de seguridad completa de FLIN -- cifrado, JWT, guards, middleware, OAuth2, 2FA -- fue construida en 18 sesiones en 2 días.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 1 min flin

EN/ FR/ ES

flinrust

Dieciocho sesiones. Dos días. Una pila de seguridad completa: cifrado AES-256-GCM, hashing de contraseñas Argon2, autenticación JWT, protección CSRF, cabeceras de seguridad, limitación de tasa, guards, middleware, validación de solicitudes, seguridad de carga de archivos, autenticación WebSocket, autenticación de dos factores, OAuth2 con proveedores sociales y 75 pruebas de seguridad dedicadas.

Los primitivos de seguridad están bien especificados (NIST SP 800-38D, RFC 7519, RFC 6238, RFC 6749). El CTO de IA sobresale en implementar estándares bien especificados. La rapidez fue posible porque el ciclo de retroalimentación se mide en minutos, no en días.

Esta es la Parte 200 de la serie "Cómo construimos FLIN", que documenta cómo un CEO en Abidjan y un CTO de IA construyeron un lenguaje de programación desde cero.

Navegación de la serie: - [199] El maratón de depuración temporal - [200] El sprint de seguridad: 18 sesiones (estás aquí) - [201] El maratón de almacenamiento de archivos: 30 sesiones

Share this article:

X / Twitter LinkedIn WhatsApp

Responses

Loading responses...

Related Articles

Thales & Claude deblo

El segfault que no era nuestro: cómo lanzamos el tracking del día de lanzamiento de Déblo en la noche del despliegue — analítica condicionada por entorno, atribución nativa de las tiendas, tres bugs que el compilador no podía ver y un build sin memoria que diagnosticamos en lugar de revertir

El 1 de julio de 2026 — el día del lanzamiento — el riesgo nunca fue el texto. Era que las campañas de pago salieran a ciegas. Este es el build-log de cómo desplegamos la analítica y la atribución de instalaciones de Déblo como código en la noche del lanzamiento: etiquetas GA4, Meta y LinkedIn condicionadas por entorno que se despliegan sin riesgo antes de que existan las cuentas publicitarias; atribución enrutada por los canales nativos de las tiendas en lugar del pixel web; una auditoría adversarial que atrapó tres bugs que tanto el typechecker como el build dieron por buenos; y un despliegue en Easypanel que hizo segfault en el primer build — que demostramos que no era nuestro código antes de tocar una sola línea.

18 min Jul 1, 2026

deblolaunch-dayclaude-opus-4.8claude-code +26

Thales & Claude thales

Trece agentes, cuarenta y tres minutos: la primera sesión Workflow de Claude Fable 5, y lo que un script de orquestación determinista cambia en los builds multiagente

Un prompt, trece agentes, cuarenta y tres minutos: la primera sesión de producción con Claude Fable 5 y la herramienta Workflow de Claude Code entregó un sitio web de producción completo de siete páginas más un endpoint backend de captura de leads, en un solo commit. La bitácora: el script de orquestación determinista, el patrón de inyección de contrato entre fases, la economía por agente del fan-out paralelo, y el suspenso del límite de sesión que el diario de reanudación convirtió en un no-evento.

23 min Jun 12, 2026

claude-fable-5claude-codeworkflow-toolmulti-agent +10

Thales & Claude casp

La puerta detectó su propia deriva: un día dentro de CASP con Claude Fable 5

Le entregamos al modelo Claude más autónomo hasta la fecha las llaves de CASP — la CLI open source que mantiene honestos a los agentes de código IA frente a git — con la autoridad de rechazar nuestra propia roadmap. Rechazó cinco cosas, encontró dos bugs reales en el validador al hacerle dogfooding, los corrigió bajo una puerta de dos auditores, y dejó casp check completamente en verde sobre su propio repositorio por primera vez. CASP 0.3.0 es el resultado.

15 min Jun 10, 2026

caspzerosuiteworkflowai-cto +9