Full Stack Developer building in public 🚀 Building https://xitter.cf/t.co/UQtVfIH7gl Programming, AI & product.
Barcelona
Joined November 2019
- Tweets1.1K
- Following381
- Followers1.8K
- Likes1.8K
Pinned Tweet
Creo que ya toca presentarme un poco:
👨💻 Full Stack Developer
🎓 3º de Ingeniería Informática
🚀 Construyendo proyectos propios
🤖 Muy metido en programación, IA y producto
📈 Aprendiendo sobre inversión y finanzas personales
🏋️ Intentando mejorar también fuera del código
📍 Barcelona · 22 años
Mi objetivo es seguir creciendo, construir cosas que use gente de verdad y ganar cada vez más libertad.
En esta cuenta voy documentando todo el camino.
🧵 Más sobre mí:
Hace unas semanas os contaba que Sumant empezaba a aparecer en Google
Hoy me llega esto, 120 clics orgánicos solo en los últimos 28 días
Sin anuncios y sin pagar nada, solo construyendo y escribiendo bien cada página. Poco a poco
Me está haciendo especial ilusión ver esto con Sumant.
Hace unos meses prácticamente no aparecía en Google y ahora ya suma 5,1k impresiones y 138 clics orgánicos.
Lo mejor no son los números en sí, sino ver la tendencia subir poco a poco mientras sigo construyendo el producto.
SEO tarda, pero cuando empieza a moverse engancha bastante jejeje
Los que habéis hecho crecer un SaaS desde cero, qué os ha funcionado mejor para conseguir tráfico orgánico?
En noviembre empiezo una nueva etapa como Product Engineer en una startup española de IA
Tengo 22 años y llevo unos 3 como full stack, casi siempre haciendo proyectos para clientes. Y hace tiempo que tenía claro que quería otra cosa, trabajar en un producto propio y verlo crecer desde dentro
Por eso empecé Sumant. Construir algo mío fue lo que me hizo ver que lo que me gusta de verdad es el producto, no solo el código
El proceso no fue fácil. Varias entrevistas y una prueba técnica exigente. Y aun así, si alguien está intentando dar este salto, lo que más me ayudó fue tener algo propio que enseñar, no un CV bonito
Ahora toca aprender muchísimo. Un equipo pequeño, con un producto de IA que me parece una pasada
Pronto os cuento dónde
Y vosotros, estáis intentando pasar de hacer proyectos a construir producto? Qué es lo que más os está costando?
Por si alguien tiene curiosidad, esta es la app que llevo construyendo en público. Sirve para controlar gastos, presupuestos y objetivos sin conectar el banco y con un sistema de IA implementado.
pd: pronto estará en la appstore :)
sumant.app
Railway ha sido hackeado.
Alguien entró en los sistemas donde guardan las variables de entorno de sus clientes y en algunos casos pudo leerlas descifradas. API keys, credenciales de bases de datos, todo.
Piden rotar todas las claves, pero tuvieron los deploys pausados, así que ni siquiera podías subir las nuevas.
Tercera historia de claves filtradas esta semana. Y ninguna por culpa del dev.
Vosotros ya habéis rotado?
An urgent notice from the Railway team
blog.railway.com/p/security-…
Actualizad PHP YA.
Hoy han salido los parches de dos vulnerabilidades críticas (CVSS 9.2) que permiten ejecución remota de código sin autenticación.
Afecta a prácticamente cualquier web en PHP (WordPress, Laravel, Magento, etc.).
Versiones parcheadas:
8.5.12
8.4.27
8.3.36
8.2.35
Las anteriores (8.1 y más viejas) no van a tener parche.
Si gestionáis servidores o tenéis proyectos en PHP, actualizad ahora mismo. Se espera explotación masiva en cuanto se difundan los detalles.
Hoy es mi primer día como ingeniero en Revolut.
Acabo de subir mi primer commit.
Parece que ha funcionado perfectamente.
Caida global de Revolut.
Dinero y datos a salvo, pero mucha gente bloqueada en gasolineras, trenes, etc.
Cuando estás construyendo algo de finanzas te das cuenta de lo importante que es la fiabilidad. Un fallo puntual puede romper mucha confianza.
Lo estáis notando vosotros también?
Esto está muy bien.
Grok Bot en el Action Button del iPhone. Pulsas y hablas.
Llevo días usándolo para monitorizar Sumant y me está ahorrando mucho ruido. Ahora poder activarlo desde el botón lateral es un salto grande.
Ya lo habéis puesto?
Contadme cómo lo estáis usando 👇
Un ataque de destilación a gran escala en OpenCode Console.
Afectó al 1,4% de usuarios es decir los que tenían proveedores externos vinculados. Si no te ha llegado el correo, no estabas dentro.
Esto es de las cosas que más me preocupan cuando construyes con herramientas de IA y no solo el riesgo de que se filtre tu código, sino que te usen para robar el modelo de otros.
Alguien más lo está usando o ha recibido el mail?
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers linked
The incident is ongoing so we cannot share more details at this point but we are working with Anthropic, OpenAI, and Google to remediate
Sabíais que Apple tiene un programa que te baja la comisión del App Store del 30% al 15%?
Se llama App Store Small Business Program.
Si el año pasado facturaste menos de 1 millón de dólares en proceeds o eres nuevo, puedes entrar.
No es automático, hay que solicitarlo.
Lo conocíais o ya estáis dentro?
Cómo funciona rápido:
Comisión del 15% en apps de pago y compras in-app en vez del 30%.
El límite es de 1M$ en proceeds del año anterior lo que te llega a ti, no las ventas brutas.
Si superas el millón durante el año, vuelves al 30% en las ventas futuras.
Si al año siguiente bajas otra vez, puedes reentrar.
Para solicitarlo:
Ser Account Holder del Apple Developer Program
Aceptar el último acuerdo de Paid Apps en App Store Connect
Declarar cuentas asociadas si las hay
Página oficial con todos los detalles:
developer.apple.com/app-stor…
Si estáis empezando o construyendo en público, merece la pena mirarlo.
Un dev cuenta que Codex le publicó el .env en Cloudflare Pages y le llegó una factura de 90.000 dólares por la clave de Google
Por esto el bot que vigila Sumant tiene claves de solo lectura en todo. Puede mirar Stripe, Supabase o Sentry pero no tocar nada
A un agente no le das más permisos de los que necesita, igual que no le darías la tarjeta a un becario el primer día
Vosotros cómo tenéis los permisos de vuestros agentes?
FINALLY found how my key got leaked and got the $90,000 bill from google
Opus 5.5 said codex had PUBLISHED MY ****ING .ENV TO CLOUDFALRE PAGES ‼️
Meanwhile codex couldn't find anything, refused to explain itself and flagged my chat for cybersecurity risk lol
El post más interesante que he leído esta semana sobre programar con agentes
Claude escribe el 90% del código de Claude Code y en 3 meses han duplicado las PRs con un 40% menos de reverts
Lo que más me ha gustado es:
Después de 3 rondas de review la IA para y te pide replantear el enfoque. Tuvieron una PR que pasó más de 50 rondas en una noche
La aprobación de un agente nunca cuenta como la de una persona
Las incidencias pasadas se convierten en tests diarios para el revisor
Y lo puedes copiar con un REVIEW.md y /code-review
Muy recomendable si programáis con IA
Claude writes about 90% of Claude Code's code.
From June to September, merged PRs more than doubled while the share reverted fell by more than 40%.
We wrote about how we changed code review to get there, and how to adopt it:
claude.dev/blog/solving-code…
66 dólares de ElevenLabs gratis si eres estudiante
3 meses del plan Creator con su API y lo de crear agentes de voz
Y encima un año de ElevenReader, que te lee PDFs y apuntes en voz alta
Yo estudio en la UOC y ya estoy pensando en pasar los apuntes a audio
Ojo que el de ElevenReader se renueva solo al año si no lo cancelas
Meta ha sacado Muse Spark Open y se puede correr en dos Mac Studio
816B parámetros, 42B activos y un millón de contexto, pensado para programar con agentes
Hace un año esto era impensable en local. Lo malo es que dos M5 Ultra no los tiene cualquiera
Lo usaríais en local o seguís tirando de API?
Muse Spark Open -- weights releasing today -- runs great on new Mac Studios thanks to work with @johnternus and Apple.
WTF
Tesla ha sacado un coche que se levanta del suelo con propulsores de SpaceX
Hemos tenido coche volador antes que GTA 6
Esto ya es una broma
Mucha gente me pregunta por qué Sumant no se conecta al banco
Pues porque no quiero tener acceso a vuestra cuenta y sé que mucha gente tampoco quiere darlo
Pero tampoco hace falta apuntarlo todo a mano eh
Le escribes "café 2,50" y la IA lo entiende
Le haces una foto al ticket
Te bajas el Excel del banco y lo importas
O tiras del formulario de toda la vida
Vosotros le daríais acceso al banco a una app así o ni de broma?
