Saltar al contenido
daily29 de julio de 2026·1 min

Tapando agujeros antes de que existan: gitleaks en SOFI y nudges más listos en Vita

SOFI añade un gate de gitleaks en pre-commit y CI para cazar secretos antes de que lleguen a un commit, y Vita pasa a usar Health Connect como fuente primaria para sus nudges con importación incremental, además de arreglar dos tests que envejecían mal.

Día corto en commits, pero de los que previenen incendios en vez de apagarlos.

SOFI

Se añadió un gate de gitleaks tanto en el pre-commit como en CI. La idea es simple y aburrida, que es justo lo que quieres en seguridad: si alguien intenta commitear una API key o un token por despiste, el hook lo bloquea localmente antes de que salga del portátil, y CI hace de red de seguridad por si alguien saltó el hook con --no-verify. Nada glamuroso, pero es la diferencia entre un secreto filtrado en un repo público y un commit rechazado que nadie recuerda.

Vita

Los nudges (esos avisos que te dan un empujón en el momento justo) ahora usan Health Connect como fuente primaria de datos, con importación incremental en lugar de traerse el historial entero cada vez — menos carga, menos latencia, mismos datos frescos. De paso, se arreglaron dos tests que tenían fechas hardcodeadas: ese tipo de test que pasa hoy y empieza a fallar solo, meses después, porque el calendario siguió andando y nadie tocó el código.

Nada revienta, pero hoy el sistema es un poco más difícil de romper por accidente.