Changelog
Historial completo de versiones y funcionalidades de SecuryBlack. Lanzamos updates de forma regular.
Nov 20262026.11.7
Servidores: qué hay desplegado, de un vistazo
La lista de Servidores enseña lo que tiene cada uno desplegado, las barras de uso son más limpias y desde cualquier ficha se vuelve a su lista.
- Cada servidor muestra sus apps, sus bases de datos y el último despliegue
- Barras de CPU, RAM y disco nuevas en Rendimiento: ámbar a partir del 80 % y rojo a partir del 95 %
- Un enlace encima de cada ficha vuelve a la lista desde la que entraste
- Icono nuevo en la pestaña del navegador, en el panel y en la web
Nov 20262026.11.6
El menú completo, también en el móvil
En el móvil, el panel abre desde la cabecera el mismo menú que en el ordenador, en lugar de la barra inferior.
- Un botón de menú en la cabecera abre todas las secciones, agrupadas en Desplegar, Proteger, Vigilar y Cuenta
- Dentro de un servidor, una app o una base de datos, sus secciones aparecen en el mismo menú
- Sin barra inferior: la página aprovecha todo el alto de la pantalla
Nov 20262026.11.5
El panel estrena el diseño de SecuryBlack
El panel usa ya el mismo sistema de diseño que la web: el logo nuevo, la misma paleta en tema claro y oscuro, y controles más cómodos en el móvil.
- Logo nuevo en el panel, el acceso, las páginas de estado públicas y el icono de la pestaña
- Tema claro y oscuro con la paleta de SecuryBlack; se elige en Ajustes → Apariencia
- Botones y campos de 44 px de alto, más fáciles de pulsar en el móvil, y un anillo de foco visible al navegar con el teclado
- Las páginas de estado públicas y el informe mensual siguen el mismo diseño
Nov 20262026.11.4
Bases de datos en un clic, para tu app o sueltas
Crea PostgreSQL 17 o Redis 7 en tu servidor desde Bases de datos: al lado de una app de GitHub, que recibe la URL de conexión, o suelta, sin app. PostgreSQL se copia cada día si el servidor tiene TitanVault.
- En Bases de datos → Nueva base de datos → Crear, elige el motor y la app que la usa: la app se vuelve a desplegar con DATABASE_URL o REDIS_URL; si ya defines esa variable, manda la tuya
- Solo la ve tu app: corre en su red privada, sin puertos abiertos a internet, con una contraseña generada que guardamos cifrada, y sus datos sobreviven a cada despliegue y a la vuelta atrás
- ¿Sin app? Elige «Ninguna: suelta en un servidor». Escucha solo en el propio servidor (127.0.0.1): desde tu ordenador entras con un túnel SSH, y la URL con la contraseña está en su ficha, con Modo Sudo
- Todas en una sola lista, las creadas y las que ya tenías conectadas; de PostgreSQL ves conexiones, tamaño y consultas lentas en Vigilar
- Si el servidor tiene TitanVault con un destino, PostgreSQL se copia cada día
- ¿Ya no la necesitas? En su Ajustes, «Quitar de tu app» la borra con sus datos y vuelve a desplegar la app sin ella; una suelta se borra igual. Las copias ya hechas se conservan
- Crear sueltas y quitar bases de datos necesita CromoForge 0.7.2, que se actualiza solo
Nov 20262026.11.3
Tu página de estado, en tu dominio
Pon tu página de estado en una dirección tuya, como status.tuempresa.com, con su certificado HTTPS. Gratis.
- Escribe tu dominio en Páginas de estado → tu página → Dominio y añade el registro CNAME que te indicamos
- El certificado HTTPS lo emitimos y renovamos nosotros: no tienes que instalar nada
- «Comprobar ahora» te dice al momento si ya está activo; suele tardar unos minutos
- La dirección status.securyblack.com/tu-página sigue funcionando y lleva a tu dominio
Nov 20262026.11.2
Páginas de estado públicas
Enseña a tus clientes cómo están tus webs y tareas en una página pública. Gratis.
- Crea tu página en Páginas de estado y compártela en status.securyblack.com/tu-página
- Elige qué webs y tareas programadas salen y con qué nombre: la URL que vigilamos nunca se publica
- Estado actual, los últimos 90 días de cada componente y las caídas recientes, todo automático
- Publica un aviso con tus palabras (Investigando, Identificado o Resuelto) cuando algo falla
- Con tu logo, en español o inglés, y en claro u oscuro según el dispositivo de quien la visita
Nov 20262026.11.1
Modo claro
El panel ya no es solo negro: elige claro, oscuro o que siga a tu dispositivo.
- Nueva opción en Ajustes → Preferencias → Apariencia: Auto, Claro u Oscuro
- Auto sigue el modo claro u oscuro de tu ordenador o móvil y cambia en cuanto lo cambias tú
- Se guarda en cada dispositivo, así que puedes tener el portátil en claro y el móvil en oscuro
- Gráficas, mapa de infraestructura y avisos de estado con colores pensados para leerse bien sobre blanco
Oct 20262026.10.14
Plantillas en un clic, tu Dockerfile y datos que se quedan
Despliega Umami, Plausible, n8n o Uptime Kuma sin repositorio, construye con tu propio Dockerfile y conserva los datos de tus apps entre despliegues.
- Plantillas en un clic: Umami, Plausible, n8n y Uptime Kuma, con su base de datos al lado, contraseñas generadas y HTTPS en el dominio que elijas
- Al crear una plantilla se instala el proxy HTTPS si el servidor aún no lo tiene, y la ficha te recuerda cómo asegurar la primera cuenta
- Elige cómo se construye cada app: con Railpack, con tu Dockerfile o automático (el Dockerfile si lo hay)
- Monorepos: construye desde una carpeta del repositorio y cambia los comandos de instalación, build o arranque si hace falta
- Volúmenes persistentes: marca hasta cinco rutas por app y sus datos sobreviven a cada despliegue
- Dos apps que se despliegan a la vez en el mismo servidor ya no chocan por el puerto (CromoForge 0.7.0, se actualiza solo)
- Restaura una copia de TitanVault desde el panel: la deja en una ruta nueva del servidor, sin sobrescribir nada (TitanVault 0.3.0, se actualiza solo)
Oct 20262026.10.13
Un primer día con menos sustos
Repasamos lo que ve alguien que acaba de llegar, de crear la cuenta a desplegar su primera app, y quitamos lo que confundía.
- Al entrar con contraseña o passkey no te la volvemos a pedir para la primera acción sensible durante 15 minutos
- Nada más conectar un servidor ves «Recibiendo los primeros datos…» y las métricas aparecen solas, sin recargar
- Las defensas de un servidor nuevo dicen si están instaladas desde el primer momento, en vez de «Sin datos aún»
- El inicio no marca el servidor como hecho hasta que conecta de verdad
- Una app web sin dominio avisa de que solo se abre desde el servidor y te lleva a Dominios
- Vigilar una web pide solo la URL: el nombre sale del dominio y lo puedes cambiar
- Un monitor recién creado sale como pendiente hasta su primera comprobación, no como arriba
- «Servicios caídos» ya no cuenta las tareas periódicas del sistema que fallan y se reintentan solas (OxiPulse 0.5.2, se actualiza solo)
Oct 20262026.10.12
Elige qué agentes instalar, desde cualquier sitio
Añadir un servidor es igual desde Servidores, desde Nueva app o desde la ficha del servidor: marcas los agentes que quieres y copias un solo comando.
- Cada agente sale con una línea de lo que hace y el enlace a su web; vienen todos marcados
- En un servidor ya conectado, «Añadir agentes» genera el comando sin token: reutiliza el suyo y no toca lo que ya está instalado
- Desde Nueva app puedes instalar CromoForge en el servidor elegido sin salir del formulario, y te avisa si Docker falta o está parado
- CromoForge instala Docker si el servidor no lo tiene
- Los servidores creados en Hetzner desde el panel llegan con los cuatro agentes
- El mismo comando para Linux y para Windows, con el sistema del servidor ya elegido
Oct 20262026.10.11
Logs en directo de verdad, también de un proyecto entero
Los logs de los contenedores llegan según se escriben y se pueden ver juntos los de todo un proyecto de Docker Compose o una app.
- En directo, el panel pide solo las líneas nuevas: llegan en uno o dos segundos y sin saltos
- Los contenedores se agrupan por proyecto de Compose o por app, con «Ver logs del grupo» para leerlos todos mezclados por hora
- Busca con texto o con /regex/ y filtra por avisos o errores; stderr se marca en rojo
- Las líneas en JSON se resumen en una sola línea y se despliegan con un clic
- CPU y memoria de cada contenedor en la lista, actualizadas cada 15 segundos
- Copiar o descargar lo que estás viendo, con o sin horas
Oct 20262026.10.10
Cambia de servidor sin salir de la sección
El nombre del recurso abierto en la barra lateral abre un buscador con los demás del mismo tipo.
- Pulsa el nombre del servidor, app, base de datos o monitor abierto para ver y buscar los demás, cada uno con su estado
- Al cambiar te quedas en la misma sección: del Fail2ban de un servidor al Fail2ban de otro
- Escribe y pulsa Intro para saltar al primer resultado
Oct 20262026.10.9
Cada servidor, app y monitor con su menú en la barra lateral
Las secciones de lo que tienes abierto aparecen en la barra lateral, como en Azure, y cada una tiene su propio enlace.
- Al abrir un servidor, una app, una base de datos o un monitor, sus secciones se despliegan bajo su apartado de la barra lateral
- Cada sección tiene su URL: atrás, recargar y compartir enlace funcionan
- El resumen del servidor enseña todas las gráficas a la vez (CPU, RAM, cada disco y red) con un solo selector de rango
- Seguridad del servidor por partes: Hallazgos, Firewall, Fail2ban y CrowdSec
- Eliminar, regenerar token y desconectar pasan a «Zona peligrosa», al final de Ajustes
- En el móvil, un selector arriba para cambiar de sección
Oct 20262026.10.8
Mapa de infraestructura nuevo y más detalle en cada despliegue
El mapa enseña de un vistazo qué corre en cada servidor, y cada despliegue dice cuánto tardó cada fase.
- Mapa en lienzo agrupado por proveedor: cada servidor con sus agentes, apps y bases de datos, y un inspector lateral con métricas
- «Asignar a…» en el inspector para ligar a un servidor lo que aún no tiene
- Filtro Todo / Atención: lo que está sano se pliega y queda a la vista lo que necesita que lo mires
- Búsqueda rápida con ⌘K (Ctrl+K en Windows y Linux)
- Cada despliegue muestra la duración de cada fase y el autor del commit
- La duración total ya no cuenta el tiempo en cola, y solo el último despliegue aparece como actual
Oct 20262026.10.7
Varios dominios por app y redirección www
Una app web ya puede responder en más de un dominio, cada uno con su certificado HTTPS.
- Añade dominios extra a una app desde Ajustes → Red
- Cada dominio extra redirige al principal, con ruta y parámetros (www ↔ sin www), o sirve la app igual
- Un LED te dice si el DNS de cada dominio apunta ya a tu servidor
- Si quitas el dominio de una app, su ruta en el proxy desaparece en el siguiente despliegue
- Necesita CromoForge 0.3.0, que llega solo con la actualización automática
Oct 20262026.10.6
Alta más corta: del correo de confirmación directo al panel
Crear una cuenta pide menos datos y te lleva antes a lo que importa: conectar tu primer servidor.
- El enlace del correo de confirmación inicia sesión y te lleva al panel, sin volver a escribir la contraseña
- El registro solo pide nombre, email y contraseña, y Continuar con Google va lo primero
- Al entrar por primera vez ya no aparece el formulario de empresa, país y teléfono; esos datos siguen en Ajustes
- Con la cuenta vacía, el panel te dice por dónde empezar: conectar tu primer servidor
Oct 20262026.10.5
OxiPulse v0.5.0: el panel muestra qué pasa dentro de tus servidores Linux
La ficha de cada servidor estrena los paneles Sistema y Servicios con lecturas que antes solo veías entrando por SSH: si la máquina se queda sin recursos, si el proveedor te roba CPU, si el kernel ha matado procesos por falta de memoria o si hay servicios caídos.
- Presión de recursos (PSI): el tiempo que los procesos pasan esperando CPU, memoria o disco
- CPU robada por el hipervisor y espera de disco (iowait), con aviso cuando el robo pasa del 10 %
- Procesos matados por falta de memoria (OOM) en las últimas 24 horas
- Servicios de systemd caídos, marcados en rojo para que no pasen desapercibidos
- Uso de inodos por disco: un disco puede llenarse de ficheros pequeños aunque le quede espacio
- Hilos del sistema y los servicios que más memoria y CPU consumen, con la memoria que usan de verdad, sin contar la caché de disco que el sistema libera al momento (OxiPulse v0.5.1)
- OxiPulse deja de hacer ping a 8.8.8.8 y 1.1.1.1 por defecto; la latencia solo se mide hacia los destinos que configures
- Los agentes se actualizan solos en 24 horas, o al momento con el botón Actualizar del panel
Oct 20262026.10.4
Despliegues desde GitHub en acceso anticipado, CromoForge v0.2.0 y panel nuevo
Conecta un repositorio de GitHub y SecuryBlack lo construye y lo arranca en tu propio servidor, con su dominio y HTTPS automático. Cada push a la rama elegida lanza un despliegue nuevo. Está en acceso anticipado. El panel estrena además un diseño oscuro con un dashboard nuevo.
- Conexión con GitHub mediante la GitHub App de SecuryBlack: eliges el repositorio y la rama, sin copiar claves
- Build automático con Railpack, sin escribir un Dockerfile, en un BuildKit con CPU y memoria limitadas para no ahogar el servidor
- Tres tipos de app: web (con comprobación HTTP antes de recibir tráfico), worker (proceso en segundo plano) y cron (tareas programadas en UTC; si la anterior sigue en marcha, se salta)
- Despliegue en cada push y vuelta atrás a una versión anterior reutilizando su imagen
- Dominio propio con certificado de Let's Encrypt emitido y renovado solo, mediante un Caddy gestionado por SecuryBlack
- Log del build en directo y estado de cada fase del despliegue
- Los secretos de la app llegan al contenedor en un fichero temporal con permisos 600 que se borra al arrancar; nunca van en la línea de comandos
- Al crear una app solo se ofrecen los servidores que tienen CromoForge instalado
- CromoForge v0.2.0: despliegues de apps, cron, proxy Caddy, limpieza de la caché de BuildKit según el disco y órdenes firmadas
- Panel en oscuro con dashboard nuevo: un LED por servidor, uptime a 30 días, avisos que requieren atención y los bloques Desplegar, Proteger y Vigilar
Oct 20262026.10.3
Agentes con actualizaciones y órdenes firmadas, Modo Sudo ampliado y tokens con hash
Reforzamos la cadena de confianza entre el panel y tus servidores. Los agentes solo instalan releases firmadas, los instaladores exigen el checksum y las órdenes que manda el panel van firmadas y caducan. Los tokens de servidor ya no se guardan en claro.
- Actualizaciones firmadas con ed25519: los agentes rechazan cualquier release que no esté firmada con las claves de SecuryBlack. Las claves privadas se guardan fuera de GitHub
- Los scripts de instalación abortan si falta el fichero .sha256 o si no coincide
- Órdenes firmadas: cada orden que manda el panel lleva una firma ed25519 ligada al servidor y al agente, y caduca a los 15 minutos. Durante la transición, una orden con firma inválida se ejecuta igualmente y deja un aviso en el log
- Modo Sudo también para actualizar agentes, cambiar su configuración, permitir upgrades remotos del sistema, tocar orígenes, destinos y política de backups, y en las acciones de PostgreSQL
- Tokens de servidor guardados solo como hash: el token se muestra una única vez al crearlo o rotarlo
- Política de seguridad pública (SECURITY.md) con cómo reportar vulnerabilidades y cómo verificar las firmas
- Nexus Agent v0.2.17, FerroSentry v0.2.28, OxiPulse v0.4.6, TitanVault v0.2.3 y CromoForge v0.2.0 verifican las órdenes firmadas
Oct 20262026.10.2
OxiPulse v0.4: métricas con las convenciones de OpenTelemetry, paquetes .deb/.rpm e imagen Docker
OxiPulse, nuestro agente de métricas open source, adopta los nombres de métricas estándar de OpenTelemetry y se instala de más formas: paquetes, imagen Docker, AUR y Ansible.
- Métricas con las convenciones semánticas de OpenTelemetry, compatibles con los dashboards del receptor hostmetrics del OTel Collector (cambia los nombres de las métricas)
- Dashboard de Grafana «OxiPulse hosts» incluido en el ejemplo de Docker Compose
- Paquetes .deb y .rpm para amd64 y arm64, imagen Docker multiarquitectura (unos 33 MB, sin root) y paquete AUR
- Binarios para Linux con glibc 2.17 o superior: ahora arrancan en Ubuntu 22.04, Debian 12 y RHEL 8/9
- Buffer offline corregido: las métricas tomadas sin conexión se envían con su hora original y no se pierden
- Opción headers para backends como OpenObserve, Uptrace o SigNoz Cloud, con guías de configuración
- Rol de Ansible y guía para Proxmox
Oct 20262026.10.1
TitanVault v0.2: retención por niveles, catálogo de copias y avisos de fallo automáticos
Las copias de TitanVault ganan planificación en cinco niveles, retención real y un catálogo con el destino de cada copia. Al activar los avisos, SecuryBlack crea por ti un heartbeat por nivel y te avisa si una copia no llega.
- Planificación en cinco niveles con retención por origen y nivel: las copias antiguas se podan solas
- Catálogo de copias con su tamaño, estado y destino real (disco local, S3, Cloudflare R2 o Hetzner Object Storage)
- Avisos de fallo en 1 clic: SecuryBlack crea un heartbeat por nivel de copia, en la zona horaria del servidor y siguiendo el cambio de hora
- Una copia que falla ya no envía el heartbeat de éxito, y los errores de configuración dejan de pasar en silencio
- Recuperación desde la línea de comandos a un destino nuevo: extracción de ficheros o exportación SQL, también de copias cifradas
- Navegación móvil con cuatro accesos principales y menú Más, y selector de secciones en la ficha del servidor
- Contador de consultas lentas de PostgreSQL coherente con el detalle (excluye los volcados de backup)
- TitanVault v0.2.1: los cambios parciales de configuración ya no borran orígenes ni destinos
Sep 20262026.9.7
Gestión integral de Backups con TitanVault v0.1.2, almacenamiento multi-cloud y Nexus Agent v0.2.15
Estrenamos la suite completa de gestión de copias de seguridad impulsada por TitanVault, nuestro nuevo agente nativo en Rust para copias de seguridad. Configura destinos (Cloudflare R2, Hetzner Object Storage, cualquier S3 o disco local), programa fuentes de backup para bases de datos PostgreSQL, volúmenes Docker o rutas del sistema, y lanza snapshots manuales. La restauración se hace por CLI a una ruta nueva.
- Copias de bases de datos PostgreSQL y ficheros, sin ficheros temporales en disco, con compresión zstd y cifrado seguro ChaCha20-Poly1305 hacia destinos remotos
- Destinos de almacenamiento multi-cloud (Storage Targets): asistente visual para conectar y verificar credenciales de Cloudflare R2, Hetzner Object Storage, cualquier S3 o discos locales con test de conexión automático
- Fuentes de backup modulares (Backup Sources): define orígenes a respaldar (bases de datos PostgreSQL, volúmenes de contenedores Docker y directorios del servidor) con retención configurable
- Snapshots bajo demanda: consulta el histórico completo de snapshots por destino, su tamaño real y estado, o lanza un respaldo manual inmediato desde la ficha del servidor
- Nexus Agent v0.2.15: descubrimiento automático, gestión de ciclo de vida e instalación desatendida en un clic tanto para TitanVault como para CromoForge
- Actualizaciones remotas ampliadas: soporte de actualización manual bajo demanda para TitanVault y CupraFlow desde el panel de control
- Optimización móvil en Backups y Bases de Datos: barras de navegación con scroll horizontal, tarjetas de recursos adaptadas y modales de configuración optimizados para teléfonos
Sep 20262026.9.6
Suite de administración y rendimiento PostgreSQL, Lock Buster y CromoForge v0.1.4
Presentamos la nueva suite de administración y diagnóstico de bases de datos PostgreSQL para servidores y contenedores Docker sin abrir puertos al exterior. Monitorea y desbloquea procesos en vivo con Lock Buster, optimiza el almacenamiento con Vacuum y Reindex, audita índices obsoletos con el Índice Doctor y calibra la memoria de la BD con el Tuning Advisor basado en la RAM real de tu servidor.
- Administración PostgreSQL con cero puertos expuestos: telemetría y ejecución de comandos 100% interna a través del túnel gRPC y CromoForge, manteniendo la base de datos blindada frente a internet
- Lock Buster y monitor de consultas en vivo: inspección en tiempo real de pg_stat_activity con duración exacta, IPs de origen, estado de transacción y tipos de eventos de espera
- Acciones sobre procesos bloqueantes: cancela consultas lentas (pg_cancel_backend) o mata conexiones problemáticas (pg_terminate_backend) con un solo clic
- Salud y mantenimiento de tablas: detección de hinchazón (bloat) con acciones inmediatas para ejecutar VACUUM (ANALYZE) y REINDEX TABLE CONCURRENTLY sin bloquear escrituras
- Índice Doctor: identifica índices de más de 1 MB con cero lecturas (idx_scan = 0) que degradan el rendimiento de escritura y proporciona el comando DROP INDEX CONCURRENTLY listo para copiar
- Database Tuning Advisor (PGTune): calcula los parámetros óptimos de postgresql.conf (shared_buffers, effective_cache_size, work_mem, maintenance_work_mem, wal_buffers) a partir de la RAM real de la máquina frente a los valores actuales
- Gestor de extensiones en 1-clic: panel visual para descubrir, consultar versiones e instalar extensiones populares (pg_stat_statements, pgcrypto, vector, timescaledb, citext, etc.) de forma desatendida
- CromoForge v0.1.4: nuevo agente con soporte ampliado para métricas avanzadas de bases de datos y ejecución segura de sentencias de mantenimiento
- Soporte móvil completo: pestaña dedicada de Bases de Datos en la barra de navegación móvil para monitorizar y resolver bloqueos desde el teléfono
Sep 20262026.9.5
Gestión integral de Fail2ban y CrowdSec, visor de ataques e inspección remota de logs
Ampliamos las capacidades de defensa perimetral con paneles dedicados para Fail2ban y CrowdSec. Administra bloqueos de IPs, visualiza métricas de ataques y logs en tiempo real, e instala o ajusta la configuración de seguridad directamente desde el panel de control.
- Panel interactivo de Fail2ban: visualiza el estado del servicio, cárceles (jails) activas, total de IPs bloqueadas y listado de exclusión (whitelist)
- Gestión de baneos y whitelists en 1-clic: bloquea o desbloquea IPs manualmente y sincroniza IPs de confianza sin acceder por SSH
- Streaming de logs y ranking de ataques en Fail2ban: analiza en tiempo real los registros del servicio y descubre las IPs y cárceles más atacadas con acciones rápidas de bloqueo
- Configuración dinámica de Fail2ban: inspecciona y modifica bantime, findtime y maxretry con aplicación inmediata en el servidor
- Suite de gestión CrowdSec: nuevo panel de control con soporte para decisiones activas, bouncers instalados y métricas de seguridad
- Alertas de escenarios en CrowdSec: consulta ataques bloqueados, escenarios disparados y reputación de IPs atacantes en tiempo real
- Instalación desatendida y colecciones: despliega Fail2ban o CrowdSec e instala colecciones de protección adicionales con un solo clic
- FerroSentry v0.2.25: nueva versión del agente con soporte completo de comandos y streaming seguro para Fail2ban y CrowdSec
Sep 20262026.9.4
Docker Manager activo, CromoForge v0.1.1 y Live Log Viewer en tiempo real
Presentamos la gestión activa de contenedores Docker directamente desde el panel de SecuryBlack. Inicia, detén y reinicia contenedores con protección biométrica Modo Sudo, y diagnostica incidencias al instante con el nuevo visor de registros Live Log Viewer.
- Gestión de ciclo de vida de contenedores: Inicia, detén o reinicia cualquier contenedor Docker desde la ficha del servidor con confirmación previa anti-impacto
- Protección con Modo Sudo y Passkeys: Las acciones de parada y reinicio de contenedores exigen elevación biométrica FIDO2 para prevenir apagados accidentales o accesos indebidos
- Live Log Viewer en tiempo real: Nueva consola terminal oscura monospace con streaming continuo (auto-refresh a 3s) para depurar caídas de servicios sin abrir SSH
- Selector de líneas y marcas de tiempo: Elige entre 100, 200, 500 o 1000 líneas y activa o desactiva la columna de timestamps ISO según tus preferencias
- Buscador interactivo y descarga de registros: Filtra líneas de log por palabra clave en tiempo real, copia al portapapeles o descarga el archivo .log completo
- CromoForge v0.1.1: Nueva versión del agente de despliegue y contenedores con ejecución optimizada y ordenación cronológica combinada de stdout y stderr
- Edge Gateway a 1s: Poller de comandos acelerado para despachar acciones y consultas de logs por el túnel gRPC en tiempos sub-segundo
Sep 20262026.9.3
Especificaciones completas de hardware del servidor, OxiPulse v0.3.13 y remediación de seguridad en un clic
Ampliamos la telemetría con la recolección integral de características de hardware de cada servidor (vCPUs, modelo de procesador, RAM total, almacenamiento, distribución del sistema operativo, versión del kernel y tiempo de actividad). Además, incorporamos remediaciones de seguridad en un clic con protección biométrica Passkey para blindaje de SSH, actualizaciones desatendidas y prevención de intrusiones.
- Especificaciones de hardware en tiempo real: nueva tarjeta técnica con procesador (modelo y núcleos/vCPUs), memoria RAM y Swap, almacenamiento total, sistema operativo, versión del kernel y tiempo activo (uptime)
- Subtítulo dinámico del servidor: visualización inmediata del sistema operativo, vCPUs, RAM total y disco en la cabecera de cada servidor
- Consumo detallado en recursos: barras de CPU y RAM enriquecidas con modelo de procesador y desglose exacto en Gigabytes (usados / totales)
- OxiPulse v0.3.13: nuevo release del agente en Rust que detecta y reporta automáticamente la arquitectura y atributos de host al gateway OTLP
- Remediación de seguridad en 1-clic: soluciona hallazgos directamente desde el panel (blindar SSH, configurar actualizaciones desatendidas y desplegar fail2ban)
- Bloqueo instantáneo de puertos: añade reglas de bloqueo DENY en el cortafuegos UFW con un solo clic desde hallazgos de puertos abiertos
- Protección biométrica con Modo Sudo: las remediaciones críticas requieren confirmación biométrica con Passkey (o contraseña) y enrolamiento asistido
Sep 20262026.9.2
Avisos interactivos de novedades en la barra lateral y modal integrado de actualizaciones
Estrenamos un nuevo sistema de notificación de novedades directamente en el panel de control. Ahora puedes consultar las últimas mejoras sin salir de la app, cerrar los avisos por versión con sincronización entre dispositivos y gestionar su visibilidad desde tus preferencias.
- Insignia de novedades en la barra lateral: aviso dinámico sobre el menú de usuario que se activa automáticamente con cada nueva versión
- Modal integrado de Novedades: consulta el registro completo de cambios, mejoras y correcciones sin salir del dashboard
- Acceso permanente desde el menú de usuario: nuevo enlace fijo a Novedades en el menú desplegable de la cuenta
- Sincronización en base de datos: el cierre del aviso se recuerda en todos tus dispositivos y sesiones
- Preferencia configurable: opción en Ajustes de cuenta para activar o desactivar los avisos en la barra lateral
- API pública de Changelog: endpoint público y optimizado con caché de borde para consultar las versiones en tiempo real
Sep 20262026.9.1
Passkeys (WebAuthn/FIDO2), gestión de cortafuegos UFW y contenedores Docker con CromoForge
Añadimos autenticación biométrica de nueva generación con Passkeys para inicio de sesión sin contraseña y máxima seguridad. Incorporamos la gestión remota integral del cortafuegos UFW con protección anti-lockout y detección de bypass por Docker, además de una nueva pestaña de Contenedores Docker impulsada por el agente CromoForge.
- Passkeys (WebAuthn / FIDO2): registro de llaves biométricas (Face ID, Touch ID, Windows Hello, llaves de seguridad físicas) y login sin contraseñas
- Modo Sudo (Step-Up Authentication): elevación segura con Passkey biométrica o contraseña (ventana de 15 minutos) para proteger cambios de cortafuegos y acciones críticas de infraestructura
- Gestión de Passkeys: nueva sección en Ajustes para visualizar, añadir con nombre personalizado y eliminar credenciales vinculadas
- Gestión remota de Cortafuegos UFW: visualización de reglas activas, creación (puerto, protocolo, acción e IP de origen) y eliminación de reglas en remoto
- Protección Anti-lockout: prevención activa frente a bloqueos accidentales que impidan el acceso SSH al servidor
- Detección de Docker UFW Bypass: auditoría automática y aviso de seguridad cuando Docker expone puertos puenteando las reglas de UFW
- Contenedores Docker: nueva pestaña en Servidores para consultar el estado, puertos mapeados y reiniciar contenedores con CromoForge
- Caché en base de datos para Cortafuegos y Contenedores: carga instantánea (< 20 ms) con patrón Stale-While-Revalidate, sincronización en segundo plano y disparadores reactivos en PostgreSQL
- Mejoras de UX y Mobile: barra de navegación de servidores optimizada para pantallas móviles y mayor estabilidad en el proxy BFF
Sep 20262026.9.0
Actualizaciones remotas de agentes con un clic, resolución de procesos y robustez en túneles
Ampliamos la gestión remota con actualización manual de agentes con un clic y avisos visuales en el panel de control. FerroSentry v0.2.15 incorpora consolidación de procesos por ejecutable para evitar alertas duplicadas y auto-resolución de procesos terminados. Además, blindamos el túnel gRPC bidireccional con HTTP/2 keep-alive activo y encolado persistente ante reconexiones de red.
- Actualizaciones de agentes: botón de actualizar en un clic junto a cada agente, con avisos e insignias de actualización en Configuración y Seguridad
- FerroSentry v0.2.15: consolidación inteligente de alertas por ejecutable en Process Sentinel, reseteo de caché de escaneo y eliminación de eventos de prueba simulados
- FerroSentry: auto-resolución automática e inmediata cuando un proceso sospechoso o no deseado finaliza en el servidor
- Túnel gRPC reforzado: pings HTTP/2 keep-alive en Nexus Agent y Edge Gateway para evitar desconexiones por inactividad tras 60 segundos
- Encolado persistente: Nexus Agent ahora encola respuestas y progresos de comandos a través del bridge persistente ante caídas o reconexiones de red
- Compatibilidad Windows Server 2019: instaladores optimizados con TLS 1.2 forzado y runtime estático CRT en Windows
Ago 20262026.8.2
Mapa de infraestructura: tarjetas por tipo de agente y layout más compacto
El mapa de infraestructura ahora muestra información distinta según el tipo de agente en vez de las mismas gráficas genéricas para todos: FerroSentry indica vulnerabilidades abiertas y actualizaciones de sistema pendientes, y Nexus Agent muestra si está comunicando con SecuryBlack y con el servidor. También ajustamos el layout para eliminar espacio vacío entre servidores y servicios, añadimos un indicador de zoom con reinicio a un clic, y corregimos un error intermitente al cargar el mapa.
- Mapa de infraestructura: tarjetas de agente adaptadas al tipo — FerroSentry muestra vulnerabilidades y actualizaciones pendientes, Nexus Agent muestra conectividad con SecuryBlack y con el servidor
- Mapa de infraestructura: los servidores ajustan su ancho al número de servicios que contienen, y se redujo el espacio entre tarjetas y servidores
- Mapa de infraestructura: nuevo indicador de zoom, con carga por defecto al 100% y reinicio a un clic
- Corregido: error intermitente al cargar el mapa de infraestructura y otras vistas autenticadas
Ago 20262026.8.1
Actualización remota de SO, vigilante de certificados SSL y fiabilidad de agentes
Añadimos un botón para actualizar el sistema operativo de tus servidores en remoto, con la lista real de paquetes pendientes y el progreso en vivo. FerroSentry ahora cierra solo los hallazgos cuando la condición que los causó desaparece, y estrenamos un vigilante de certificados SSL que avisa antes de que caduquen o si dejan de ser válidos. También mejoramos la instalación de agentes, el estado de lectura de las notificaciones y varias vistas de la app.
- Servidores: botón para actualizar el sistema operativo en remoto, con la lista real de paquetes pendientes y progreso en vivo
- Agentes: botón manual "Actualizar ahora" junto a la versión de cada agente, extendido a OxiPulse y Nexus Agent
- Instalación de agentes: flujo reanudable para servidores que nunca llegaron a conectarse
- FerroSentry: los hallazgos de seguridad se cierran automáticamente en cuanto se resuelve la condición que los generó
- Nuevo: vigilante de certificados SSL en los monitores web, con avisos a 30, 7 y 1 día antes de la caducidad y ante certificados inválidos
- Monitor web: latencia en el detalle de cada monitor (comprobación desde Núremberg), y ajustes editables directamente en la pestaña Ajustes
- Notificaciones: el estado de leída/no leída ahora se guarda en el servidor en vez de solo en el navegador, y rediseñamos la página de Avisos
- Navegación: barra lateral colapsable en modo solo iconos
- Mapa de infraestructura: gráficas de recursos rediseñadas como barras, indicador de estado en vivo y arreglos de solapamiento en el layout
Ago 20262026.8.0
Proveedores Hetzner, optimización de costes y rediseño visual completo
Estrenamos la sección de Proveedores para conectar tu cuenta de Hetzner Cloud, descubrir e importar servidores existentes o crear otros nuevos sin salir de SecuryBlack. Lanzamos también la calculadora pública de ahorro, además de un rediseño visual completo de toda la app y una revisión a fondo de las notificaciones y la navegación móvil.
- Proveedores: conecta tu cuenta de Hetzner Cloud, descubre servidores existentes e impórtalos o vincúlalos a uno ya monitorizado
- Proveedores: crea un servidor nuevo directamente en Hetzner desde SecuryBlack, sin salir de la app
- Proveedores: la sincronización ahora retira de la lista los servidores que ya borraste en el proveedor
- Optimización de costes: calculadora pública de ahorro (/ahorro)
- Optimización de costes: asigna el proveedor y el plan de cada servidor para calcular su ahorro potencial
- Rediseño visual: nuevo lenguaje de diseño más plano y minimalista aplicado a toda la aplicación
- Notificaciones: sustituimos la campana por un contador de no leídas y añadimos marcar como leída (una a una o todas)
- Navegación móvil: barra inferior de navegación como único menú, con acceso directo a Proveedores
- Fiabilidad: reintento automático de la renovación de sesión ante fallos de red puntuales
Jul 20262026.7.0
Postura de seguridad con FerroSentry, gráficos de caídas en latencia y auditoría de accesos
Estrenamos la sección de Postura de Seguridad (FerroSentry) en los detalles del servidor, la visualización interactiva de caídas (outages) directamente en los gráficos de latencia de red, registro de última actividad de usuario y compatibilidad mejorada en instaladores de agentes.
- Postura de Seguridad (FerroSentry v0.2.0): suite completa de 7 sensores de seguridad (SSH Auditor, File Integrity Monitor FIM con hashes SHA-256, Permission Auditor SUID/SGID, Persistence Hunter de crons, Process Sentinel de ejecuciones en /tmp, Firewall Auditor y SSL/TLS Auditor)
- Postura de Seguridad (FerroSentry): nueva sección en el detalle del servidor con tabla de hallazgos y auditorías de seguridad
- Visualización de Caídas y Outages: representación gráfica de periodos de inactividad directamente en los gráficos de latencia de red
- Ajustes de Umbrales de Uptime: refinamiento de la paleta de estado y precisión en el historial de disponibilidad
- Auditoría de Acceso de Usuario (last_used_at): seguimiento de última actividad del usuario visible en la sección de perfil
- Compatibilidad de Agentes: instaladores de PowerShell 5.1 con TLS 1.2 forzado para OxiPulse y FerroSentry
- Actualizaciones de Agente: retardo de auto-update reducido a 1 minuto en OxiPulse
- Metadatos de Versión: integración de versión de build autogenerada en el footer y acerca de la app
Jun 20262026.6.0
Google Sign-In, Onboarding simplificado, métricas de red y showcases interactivos
Introducimos Google Sign-In y simplificamos el registro reduciendo fricción, estrenamos un wizard de onboarding interactivo y una tarjeta de latencia de red. En la homepage, presentamos showcases interactivos de nuestros agentes Rust con terminales simuladas en tiempo real y abrimos los planes Pro y Team de forma gratuita durante la beta.
- Inicio de sesión con Google: integración del SDK de Google Sign-In en las pantallas de login y registro
- Registro simplificado: eliminación de campos redundantes (país, empresa, teléfono) para agilizar el alta
- Wizard de Onboarding: asistente de configuración post-login unificado en 2 sencillos pasos
- Ajustes de Cuentas: nueva sección de cuentas vinculadas (Google) en la pestaña de ajustes
- Historial de Uptime de 60 días: nuevo componente de seguimiento de estado diario unificado
- Métrica de Latencia de Red: tarjeta visual para monitorizar los tiempos de respuesta de tus servidores en el dashboard
- Showcases interactivos: secciones dedicadas para OxiPulse, FerroSentry y CupraFlow con consolas animadas en la homepage
- Suscripciones Beta Gratuitas: planes Pro y Team marcados como gratis con badges explicativos y precios originales tachados
- Consistencia de UI: botones unificados a formato píldora (rounded-full) conforme al sistema de diseño
May 20262026.5.0
Rediseño de servidores, métricas dinámicas y escáner de puertos
Lanzamos una renovación profunda de la interfaz de servidores estilo Railway, integrando soporte para métricas dinámicas multi-disco y telemetría en tiempo real con OxiPulse. Además, FerroSentry estrena su motor de escaneo de puertos cross-platform y el panel de control se reestructura en un grid de alto impacto.
- Rediseño de servidores: nueva interfaz de tarjetas inspirada en Railway.app
- Métricas dinámicas: soporte y gráficos multi-disco con barras de capacidad por disco
- Renombramiento completo: migración integral del concepto de 'Agentes' a 'Servidores' en toda la interfaz
- Optimización de telemetría: medición y sumatoria precisa de almacenamiento y tasa de red en tiempo real
- OxiPulse v0.3.0: soporte para identificadores de discos por punto de montaje y nombres cortos en Linux
- FerroSentry: fase 1 del escáner de puertos cross-platform activo (Windows netstat y Linux /proc/net/tcp)
- Uptimes y Heartbeats: paginación del historial de pings en la página de detalles
- Dashboard: nueva estructura de grid 2x2 para mayor claridad y visualización de recursos
- Página de información de la App: nueva sección /about con versión auto-generada desde build
Abr 20262026.4.0
Internacionalización, notificaciones unificadas y mejoras de UX
Lanzamos soporte completo para español e inglés en toda la app. Rediseñamos el sistema de notificaciones con canales unificados, mejoramos la experiencia con cron presets en heartbeats, y añadimos un mapa de infraestructura interactivo. OxiPulse recibe actualizaciones automáticas más frecuentes y mejor soporte para Windows.
- Internacionalización completa: interfaz disponible en español e inglés
- Canales de notificación unificados: email, Discord, Telegram y Slack en un solo lugar
- Expresiones cron en heartbeats con presets (cada hora, cada día, etc.)
- Historial de uptime de 90 días visualizado en monitor detail
- Flujo de verificación de identidad mejorado en breaches
- Mapa de infraestructura interactivo con bordes deletables
- Versión del agente visible en página de detalles
- OxiPulse: comprobación de actualizaciones cada 5 minutos
- OxiPulse: mejor soporte para auto-update en Windows
- Telemetría opt-in en OxiPulse con configuración remota
Mar 20262026.3.2
Monitorización de servidores & OxiPulse
Lanzamos la monitorización de servidores y con ella nace OxiPulse, nuestro agente open source escrito en Rust. OxiPulse se instala con un único comando en cualquier servidor Linux y empieza a enviar métricas de CPU, RAM, disco y red al dashboard de SecuryBlack en tiempo real. Sin vendor lock-in.
- OxiPulse: agente de monitorización open source escrito en Rust
- Instalación en un comando para cualquier servidor Linux
- Métricas en tiempo real: CPU, RAM, uso de disco y tráfico de red
- Vista de todos los servidores en el dashboard principal
- Alertas por email si el servidor deja de reportar
- Repositorio público disponible en GitHub
Mar 20262026.3.1
Heartbeats
Añadimos el sistema de heartbeats para verificar que tus cronjobs, backups y scripts programados se ejecutan correctamente. Un heartbeat es una señal HTTP que tu script envía a SecuryBlack al terminar; si esa señal no llega en el intervalo configurado, recibes una alerta inmediata.
- Heartbeats con ventana de tiempo configurable (minutos, horas o días)
- Alertas por email cuando el pulso no llega en el tiempo esperado
- Integración con cronjobs y scripts mediante una línea de curl
- Estado de todos los heartbeats visible en el dashboard principal
- Historial de ejecuciones para detectar patrones de fallo
Feb 20262026.2.0
Uptime monitoring
Lanzamos el sistema de monitorización de disponibilidad para servicios HTTP y TCP. Comprobamos automáticamente cada minuto (cada 15 en Hobby) si tu servicio responde correctamente, registramos la latencia histórica y enviamos alertas inmediatas cuando algo cae.
- Checks automáticos HTTP y TCP cada minuto (cada 15 en Hobby)
- Historial de latencia de las últimas 50 comprobaciones por monitor
- Dashboard principal con vista de estado de todos los monitores
- Alertas por email en caída y en recuperación del servicio
- Porcentaje de uptime calculado por periodos de 24h, 7d y 30d
Ene 20262026.1.0
MVP — Escáner de brechas
Primera versión funcional de SecuryBlack. El escáner de brechas comprueba periódicamente si tus correos electrónicos aparecen en bases de datos de filtraciones conocidas. Cuando detecta una coincidencia, envía una alerta inmediata con el detalle de la brecha.
- Escaneo de correos electrónicos contra bases de datos de filtraciones conocidas
- Alertas inmediatas por email al detectar nuevas brechas de datos
- Verificación de correos por confirmación para evitar abusos
- Detalle completo de cada brecha: datos expuestos, fecha y severidad
- Registro gratuito sin tarjeta de crédito