Investigación
Investigo. Y cuando encuentro algo que vale la pena compartir, lo publico.
No prometo papers cada mes. Publico cuando tengo algo real que decir.
Nuevo formato de especificación de APIs diseñado para LLMs. Reduce el overhead de tokens un 85.5% frente a OpenAPI YAML y un 88.6% frente a OpenAPI JSON, con resultados probados en GitHub, Twilio y DigitalOcean.
Ataque DoS de bajo ancho de banda contra APIs HTTP que aceptan cuerpos JSON. El atacante abre una conexión HTTP/1.1 chunked y envía un prefijo JSON válido a un byte por segundo, bloqueando el parser. 90% de los 41 targets evaluados son vulnerables con configuración por defecto.