Latest / The apicurios - El podcast para los APIcuriosos del mundo por Rafael Granados y Alexandre Ortega . / MCP, APIs y el futuro de la inteligencia conectada

Transcript

MCP, APIs y el futuro de la inteligencia conectada · The apicurios - El podcast para los APIcuriosos del mundo por Rafael Granados y Alexandre Ortega .

0:01
Bienvenidos. A the Apicurios, el podcast.
0:06
De las APIS para. Todos los apicuriosos del mundo.
0:13
Comenzamos. Muy buenas a todos y bienvenidos
0:17
de nuevo a la casita de las ratitas Apicuriosas.
0:21
¿Aquí estamos, qué tal, Rafa? ¿Con qué ímpetu, con qué ganas
0:26
te veo entrando aquí al episodio de hoy, Eh?
0:28
¿Lógico, grabamos viernes, pues se nota, no?
0:32
Se nota, se nota, se nota, bueno, traemos cositas
0:36
interesantes en este mundo, en este tsunami de las APIS y de
0:39
los MCPSY de todo ese tipo de tecnología que a nosotros no nos
0:44
gusta y nos apasiona. Propiedades tenemos algunos
0:47
temas de seguridad que esos te lo dejo a TI porque eres la
0:50
superestrella. Y volviendo con los MCPSY con
0:54
las APIS y con todo esto pues podemos hablar de la nueva
0:58
fiture que ha salido que ha sacado Char GPT para conectarte
1:01
con diferentes aplicaciones. ¿Así que con que quieres empezar
1:04
Álex? Esto es brutal, lo de las a PPS,
1:08
lo que se ha dado el otro día y sí, sí, realmente.
1:12
¿Ya he leído en varios sitios que si están montando en un
1:15
sistema operativo, que si bueno, ya hay mucha pomada, pero pero
1:19
sí que cambia todo el ecosistema, verdad?
1:21
Es un es un paso más. Sí, estamos anunciando que que
1:25
el ecosistema está cambiando, pero es que poco a poco va a
1:27
cambiar. O sea, yo sinceramente el uso
1:31
que hago del navegador cada día es menor.
1:34
Entonces no sé, aquí aquí se va a redefinir el estilo.
1:38
O sea, seguramente se va a quedar la página web como unas
1:41
landings. Digamos, presenciales, YYY.
1:45
¿Bueno, evidentemente para el trabajo y tal, pero no sé, el
1:50
tema es que va a cambiar, está cambiando?
1:52
No, no va a cambiar, no está cambiando todo y nosotros
1:54
estamos allí en medio, o sea que eso es importante.
1:57
Bueno, y he visto que qué nos cuentas del tema de seguridad
2:00
ahora antes de que yo me ponga a hablar de las a PP.
2:02
S sí, pues de seguridad comentaros un tema del otro día
2:05
sobre un backdog malicioso en un MCP.
2:09
Que bueno que he encontrado una gente y ya os pasaremos.
2:12
Dejaremos el enlace aquí de de de la historia, pero han
2:16
encontrado un MCP que de un paquete malicioso llamado
2:19
postmark MCP que está disponible en el NPMY que actúa como un
2:25
módulo MCP. Lo que pasa es que es un
2:28
componente que te permite enviar correos y demás.
2:32
Y la historia es que. Detrás de una cuenta de github,
2:37
un tío parece normal, un developer con foto vale, no, ni
2:42
ni ni dibujitos ni nada, o sea, persona aparentemente bien.
2:46
El paquete lleva 15 versiones. Vale, llevan, van por la 1015
2:51
iban y todo bien, ningún problema y este equipo de
2:54
seguridad detectado a partir de la 16.
2:56
Este paquete hacía una cosa tan sencilla como enviar una copia
2:59
oculta de los correos que eran procesados.
3:03
Por el MCPY se enviaba una copia del correo al al tío al owner
3:09
del del MCPY. Bueno, al final parece ser que
3:14
este MCP lo está utilizando. Bueno, ahí tienen 1500 descargas
3:20
semanales. Pues si queréis desde el
3:22
desarrollo de Python o de lo que sea o de no de me has dicho
3:25
claro ostra, pues estará. ¿Estará utilizando esta este
3:28
framework esta librería? Y claro, cada vez que alguien
3:32
está enviando algo que esté utilizando esta librería le va a
3:36
dar una copia al autor, pero. ¿Para qué la quieres?
3:39
Exacto y pero claro, aquí hay facturas, el equipo este de
3:44
seguridad, correos de facturas de empresas, correos de
3:48
personales con passwords con. O sea, es alucinante.
3:52
Y al final el resumen un poco. La moraleja del tema es que.
3:59
Tampoco, o sea, la parte complicada del tema es que el
4:03
desarrollador no hackeó nada, no explotó un day cero, no usó
4:08
ningún vector de ataque sofisticado, dice.
4:11
Simplemente son los usuarios de este MCP que le han dado las
4:16
llaves y le han dicho, toma, ejecuta este código con todos
4:19
mis permisos y haz lo que quieras.
4:22
YY aquí hace un debate, hace un debate, es decir, ojo con los
4:27
MCP que que. Hacemos dogmas de fe YY eso.
4:32
El tío llevaba a 15 versiones y era un MCP normal que enviaba
4:36
correos y tal. Y a partir del 16, pues no sé,
4:38
el tío empezó a hacer copias, a enviarse copias de los correos
4:42
YY parece ser que luego hacen hacen una redirección a una, a
4:48
una tienda virtual que se llamaba Bishop.
4:52
No sé qué, no sé una cosa muy rara, pero pero realmente es,
4:57
es, es. ¿Es un poco flipante porque es
4:59
como oye, hay que ponernos en guardia, sabes?
5:03
Lo que hay que tener claro en estos escenarios es que al final
5:07
las cosas progresan y los malos progresan.
5:10
¿Si es lo si antes estaban en el mundo APP YY en el mundo base de
5:14
datos, inyección de dependencias o en el prompting, que también
5:17
hay formas de Hackear el prompting y toda la historia,
5:20
pues en los MCPS pues también van a estar, no, entonces?
5:23
Aviso a navegantes, ojo, cuidado porque al final los malos están
5:27
en todos lados y los los MCP no son una excepción.
5:30
Es decir. El, el la.
5:32
Reflexión que hacía el Grupo este de hacking es era un poco
5:35
este de oye, que lo que les aterra es una herramienta que
5:39
puede ser completamente legítima durante meses la tienes
5:44
instalada en producción, te está funcionando, se vuelve esencial
5:47
para tu flujo de trabajo, vale porque te sirve, etcétera,
5:51
etcétera. Tu equipo, tu equipo de
5:53
desarrolladores empieza a depender de ella y de repente,
5:57
un día en un Update le saca la la versión uno 16.
6:01
Tú que estás confiado en que funciona y tal te mete en el
6:04
malware. Bueno, el malware te mete en el
6:06
tema este de la copia oculta y se te convierte en una puerta
6:10
trasera activa por la cara. O sea, bueno, ojo, ojo, porque
6:14
es es delicado. Hay que vigilar con todo esto.
6:18
Sí, por eso cada vez más. Los fabricantes y los expertos
6:21
en todo este tipo de tecnología, pues están haciendo muchísimo
6:25
hincapié en que no nos olvidemos de la seguridad y autorizaciones
6:29
autenticaciones wow y toda la historia.
6:32
Al final tienen que llegar también y aterrizar los MCP
6:34
porque es que si no, bueno, yo tenía 111 debate la semana
6:38
pasada con Isabel Mouri, que que estuvo con con nosotros en la
6:41
primera edición. Y hablábamos precisamente de eso
6:44
que vale. Todo esto está muy bien, pero lo
6:47
que no puedes es ir a saco con los MCPS sin Protegerte al igual
6:51
que pasaba con las APIS. ¿No?
6:52
Claro, entonces bueno, pues hay que hay que crear conciencia y
6:56
los MCPS están muy bien con un protocolo diferente.
7:00
Web sockets o todo lo que tú quieras, pero al final lo
7:04
coherente es que protejas también te protejas del uso de
7:07
malintencionado de de estos MCPS.
7:09
Así que bueno, estaremos atentos a tus nuevas investigaciones y a
7:13
ver qué qué, qué nos encontramos, qué nos depara el
7:15
futuro. Pero seguro que no serán tan
7:17
inocentes como esta. Recuerdo que una copia, un gran
7:19
ponerte en copia oculta, pues vale, no es una forma de recoger
7:23
información. No se me ocurre cómo puedes
7:25
hacer mucho daño con esto, pero la cuestión es que si lo están
7:29
haciendo es por. Algo hombre puede robar mucha
7:31
información personal, no al final si lo metes en un flujo de
7:34
datos de cosas y tal. Vamos a ver.
7:39
Vale, pues sí, pues sí, pues sí. Pues nada, oye, si quieres
7:41
comentamos también un poquito las nuevas novedades que trajo
7:45
que trajo changie pitty esta semana.
7:49
Porque claro, hablamos de APIS, pero claro, al meter en el mundo
7:53
BCP ya dentro de dentro del mundo APIS, integraciones y tal,
7:57
pues la I a está cada vez más de la mano y una de las fitus que
8:02
ha pues claro, podemos pensar, oye, que ya empezaron a sacar
8:05
fitus con los. Con los GPTS la gente de pero
8:09
ahí sí, pero que levante la mano.
8:11
¿Quién está utilizando a día de hoy un un GPT de estos?
8:15
Porque claro, al final no tiene mucho.
8:18
Yo yo tenía unos cuantos como favoritos y debo reconocer que
8:22
llevo casi 2 meses sin utilizar un GPT de estos.
8:24
YY claro, pues no tiene, no sé, no acabo de verle mucho un
8:29
sentido, pero un cambio lo que están haciendo es dentro de su
8:31
interfaz gráfica. Te puedes conectar a
8:35
herramientas online como por ejemplo miró es una pasada
8:37
porque tú te coges y te logas en chachipití a la vez te estás
8:41
logrando en miró y le puedes decir que cuando tengas una un
8:47
documento claro, un análisis claro, te lo haga más visual,
8:51
llevándolo a miró y te lo cree, te lo crea.
8:56
Va a ser o está siendo una de las novedades más chulas que.
9:00
¿Que yo he visto hasta ahora, Eh?
9:01
O sea, ha estado muy, muy bien, porque ya estás uniendo
9:04
diferentes empresas. Exacto, y la demo de Spotify
9:07
también de Oye, tengo un cumpleaños prepárame una lista
9:11
de música. Para tal.
9:13
Te conectaba, te conectaba a tu Spotify, te montaba la lista y
9:17
chimpú. O sea que sí, sí, sí, eso.
9:19
Y en miró y en booking, o sea, ya ya han sacado varias a PPSY.
9:23
Me parece brutal, la verdad. Es un paso más.
9:26
Sí, como tú decías, no sé si va a ser la la construcción del
9:29
sistema operativo, no sé si va a ser la muerte de los de los
9:32
navegadores como los conocemos a día de hoy, porque también hay
9:35
que reconocer que que bueno, que que que los navegadores se están
9:39
reinventando, sobre todo Google, porque se ve que ve que es la
9:42
gallina de luego de oro, se le está escapando y está metiendo
9:45
la illa por ahí están redefiniendo en la forma en la
9:48
que vamos a consumir. ¿La la Internet en en el futuro?
9:53
Entonces sí, esto es esto es esto es súper súper interesante.
9:57
Como interesante es el el invitado que tenemos hoy.
10:01
Eso vamos a ello va. ¿Quién tenemos hoy?
10:04
Rafa va, cuéntanos. Tenemos a a a Sergio, ahora se
10:09
va a presentar él, vale, es un es un compañero, es un
10:13
certificado Microsoft como yo. También tiene un podcast, vale
10:16
YY bueno, la verdad es que me me llevaba días Atracándome bueno
10:21
meses la verdad atracándome diciendo Oye, me tienes que
10:24
invitar, me tienes que invitar que hacer las cosas super chulas
10:26
y tal. Bueno, no sé si me hacía la bola
10:27
o no me hacía la bola, pero bueno, la la verdad, la verdad
10:31
es que bueno es un compañero, está en una empresa que como
10:35
sabéis no podemos decir nosotros el nombre, ya lo dirán ellos, si
10:38
puede vale es el get of a PI. ¿De esta empresa y nos va a
10:43
contar, pues pues cómo se vive todo el tema de la pificación
10:47
dentro de una empresa multinacional gigante?
10:52
Pues vamos a conocerlo y a ver cómo se nos presenta.
10:56
Tal Rafa. Buenas Gales.
10:58
Pues nada. Ahora puedo mentir a la
10:59
audiencia. Entonces no puedo decir lo que.
11:00
¿Quieras, ahora sí, el problema es que te conocemos, Eh?
11:05
Sí voy a intentar no alargarme mucho que yo no cumpliendo años
11:09
a largas en las en los relatos. Pues nada, Sergio Hernández,
11:13
natural de aquí de Madrid. Y bueno, Eh, un un lower de esta
11:17
tecnología. Llevo ya pues 16 años más o
11:21
menos pegando tiros por esta profesión y ya hace unos cuantos
11:25
años más orientado al al mundo, al mundo API.
11:29
He pasado por caí todos los estamentos de la tecnología
11:31
arquitectura management manager y hace unos años estoy
11:35
trabajando en el Grupo Nn como GF o FPIY, también como jefe
11:39
ingenier en otros proyectos. Y muy recientemente ya
11:43
directamente para él en el group que tenemos un proyecto muy
11:45
bonito que ahora en Madrid montando un moidita Hub él hace
11:48
más que menos un año y montando mucho, mucho API, mucho I a y
11:54
mucho Bakker nos sale muy contento y bueno, Rafa lo ha
11:58
dicho, pues el el que no me conozca me puede seguir, estoy
12:00
en mucho honradez, comunidades como speaker, patrocino ayudo de
12:05
una piadis, estoy en todos lados, así que.
12:08
Muy bien, muy. Bien, nunca haga falta.
12:10
¿Me me quedo con la frase happy Lover, Sabes?
12:14
¿Voy a hacer etiquetas y sticker con esto, EH?
12:18
Hay hay. Días que menos lover.
12:20
Pero si es eso, depende si hay guarroom o no.
12:24
¿Excepto Uy, lo de guarroom podían verlo, Eh?
12:27
Eso te lo doy. Eso debe ser.
12:31
Bueno, vamos, vamos a a. ¿Empezar a entrar en materia y
12:35
vamos a a tocar a tocar fibra, vamos a tocar fibra
12:39
directamente, Eh? ¿Cómo llegaste para la gente que
12:41
no te conozca? ¿Cuál es tu trayectoria?
12:43
¿Cómo cómo acabaste con APIS? Porque al final.
12:46
¿Uno empieza desarrollando y tal y cómo acaba ser head of?
12:51
No sé qué de APIS porque te voy a decir una cosa cuando alguien
12:53
hace la carrera no estudia para ser API lover.
12:56
No, no, de hecho no, no había APIS.
12:57
¿Yo por lo menos cuando me iba a agarrar a había DT 2, había web
13:01
service o algo que está pasado, pero y yo me iba a decir
13:03
realidad es de joven, EH? Que dirá alguno comía por ahí
13:06
tantas perforadas. Pues.
13:08
Yo de de siempre no me han dejado programar, no, yo yo
13:11
tengo una formación aparte de académica de la vida.
13:14
Estuve mucho tiempo de camarero y yo creo que se morir los oídos
13:16
y me soltó la lengua. Y entonces cuando llegas a la
13:20
parte teki de la profesión y si sabes hablar un poco y además
13:23
sabes vender, pues tienes siempre a arte.
13:25
T Management, vale, es un la soltó en España y un pulso ahí a
13:29
la gente. A llevar talla entonces desde yo
13:32
creo, desde los 6 meses de profesores.
13:33
Eso no es lo que dicen que es 111 vende Mod o algo así no se
13:37
me ha aparecido. Bueno, yo es cierto que tengo
13:39
una facilidad, que también tengo muy mala un tendido, pues yo
13:43
intento siempre irme más a a vender buenas motos y no malas,
13:46
pero no tampoco. ¿Tampoco me gusta la venta, EH?
13:48
Pero si es cierto que siempre me han bueno, como más o menos.
13:51
Tú te coordinas y coordinas gente, pues siempre es un puesto
13:53
de manager, vale, te LEADER, luego teleader, luego manager
13:57
head. No, hombre, que se ha inventado
13:59
el mercado para fidelizarte en la empresa.
14:02
Y bueno, llevo muchos años desarrollando software, sobre
14:05
todo para todas las tecnologías, pero un poquito más el mundo
14:08
Microsoft, que es un poco lo que me he formado más y ya hace unos
14:12
años. Bueno, pues llegó el auge un
14:15
poco de las APIS, sobre todo el mundo, telco, retail y ya
14:19
recientemente en banca he sufrido un contraproyecto de
14:22
estos y la he disfrutado. ¿Y le fui cogiendo por el
14:25
gustillo, no? Pues empecé un proyecto de
14:27
applificación para telico con apelli.
14:29
Luego ya me fui un poquito más a suripy management y los últimos
14:33
5 años más o menos, pues caí como arquitecto aquí en National
14:37
Nederlanden había un API Manual Men que se usaba, pues
14:41
prácticamente pues pues acabarlo, no había varios cero
14:44
APIS en producción. Y dijeron, bueno, pues lo lo
14:47
habían comprado para conectar un tipo de servicio de back End
14:49
League, así que no ha llegado andando un frontal, pero es que
14:51
esto no, esto no, para esto no, apenas esto va para un poquito
14:54
más y después de 5 años, pues tenemos ahí unos 30 dominios de
14:57
APIS, cerca de 1000 revisiones, 600 APIS todavía en producción.
15:01
La gente muy contenta YY hemos aprendido mucho.
15:03
Vale, posiblemente en el mundo telco aprendí más porque como se
15:07
van comprando unas a otras se van sumando capa a capa,
15:09
servicio, servicio, entonces ahí ahí aprendí bastante también.
15:14
Bueno, del retorno de la vida. ¿Pero vamos algo de todo, EH?
15:17
También. Si no hay que mentir, también
15:18
hago aquel en algo fronem. No sé, intentamos hacer un
15:21
poquito. Cacharreando, no, pues.
15:23
Si fue un mundo API siempre está presente.
15:25
Ya, bueno. ¿Yo yo solo quería preguntarte
15:28
otro clásico, dónde estás en en en national Enderlanden?
15:33
¿Qué papel juegan unas APIS en toda esta transformación que que
15:37
hacen estas entidades este tipo de entidades tan grandes?
15:41
Mira, yo como además tengo perspectiva internacional y
15:44
también local. A nivel local había una
15:47
necesidad de expandir producto y prácticamente la integración que
15:51
tenía el sector bancario era por fichero XFBXFTPY cosas de estas
15:58
y meditran y algún podráculo más por ahí.
16:00
¿Estás seguro que no estabas trabajando con tarjeta?
16:02
Perforada porque en cuenta que tenéis en cuenta que.
16:08
En retail va muy avanzado y industria, pero el sector
16:10
bancario casi todos los corres son de b 2 con s 400 Cobol,
16:14
Mainframe, servicios muy muy grandes de una planta entera de
16:18
un edificio. Que llevártelo al cloud ya es
16:20
difícil, llevártelo al sistema integrado de APIS es aún más.
16:22
¿Vale, te suena la Let te suena? Sí, sí.
16:25
¿Pues mente les les una, nosotros hemos conseguido, EH?
16:28
Apificar en el s 400 en su momento.
16:32
No había ningún partner por API, yo creo que era tener unos 9
16:34
aquí en España y bueno, ese ese modelo.
16:37
Los portones no tienen local a a un modelo más internacional y se
16:42
están construyendo incluso maison.
16:43
¿Leer que le llaman YY Apificaciones a nivel a nivel
16:47
gruponer internacional qué te permite la API aparte de
16:50
alquilar tu negocio? Aquí lo que hemos visto que te
16:52
permite un poco ser homogénea, no en cómo, en cómo accesar los
16:56
datos a nivel proceso intentar estandarizar ciertos accesos.
17:01
Que que no todos los países de una gran multinacional tienen,
17:03
pues la misma costumbre, la misma lógica de negocio, los
17:06
mismos mapeos. Es complicado, pero el API te
17:09
fuerza un poco por el orden. No, no hace magia.
17:12
Bueno, pero si te obliga un poco a a menos pagar por un estándar.
17:16
Exacto, a ordenar. Mucho legacy transformar muchas.
17:20
Cosas ya que estás aprovechas. Sí, aparte el legacy ya el
17:24
modelo no. Esto siendo un poco el modelo
17:26
accord, que es un poco el estándar de mundo seguro.
17:28
Igual tiene banca, el suyo y demás.
17:31
¿Y es muy complicado, Eh? Pues cada al final, cada país,
17:34
cada país, cada departamento tiene pues su access local, su
17:38
proceso, que mueve cosas importantes, cosas muy legas YY
17:43
es muy complicado. Es el dato, no está limpio en
17:46
este país ni en ningún entidad está, es complicado.
17:50
Me me encanta que digas eso, me encanta que me digas que el dato
17:52
no está limpio, que es complicado, que tal siempre
17:55
quejándonos, pero te voy a pedir que elijas solo uno de esos
18:00
retos. ¿Vale, cuál de esos retos para
18:02
la adopción de la cultura API? ¿Crees?
18:05
Que dentro de tu organización han sido los más complicados
18:07
porque lo vendes todo como si fuera un paraíso y.
18:09
No, esto es un gran más, no se. Me mirate.
18:16
Nosotros tuvimos fuerte en era nuevo.
18:19
¿Entonces cuando es nuevo, realmente es más sencillo, vale?
18:22
Es cierto que abrir el camino siempre es complicado para tomar
18:24
decisiones que luego te te arrepientes.
18:26
Luego otras que te confirman. Pero en mi departamento concreto
18:30
empezamos por la parte nueva, lo el más drama, que es pues la
18:33
evangelización, la adopción, el el hacer entender a las
18:37
personas, que pues que el protocolo ha cambiado.
18:39
Eso es complicadísimo. Luego llegan muchos
18:43
negacionistas por la seguridad, no, esto es seguro, esto es
18:45
inseguro por no, al final la la el no conocimiento genera la
18:49
desconfianza, la desconfianza general.
18:51
Parón no, pero actualmente lo que a mí me ha costado es.
18:57
En un problema nacional yo ya lo había vivido, había vivido
18:59
incluso multiempresas nacionales.
19:01
¿Cuando he empezado en multinacionales te dais cuenta
19:04
que va más allá de un problema técnico, a veces un problema
19:06
político, no? ¿De dónde reside el dato?
19:09
¿Cuando tú hemos ido hay mucho tiro, Eh?
19:14
Hay mucho tiro y luego nadie quiere doblar nuevas o hacen
19:18
torcer o armonizar procesos, incluso eso es muy complicado.
19:23
Ya no es un cisoncillo y un CT o ahí ya 1 * 11 se complica la
19:26
conversación. Entonces el mayor reto es de
19:29
educación, el entenderlo. Y luego otro reto más técnico,
19:33
que a mí también me cuesta, es es el hacerlo entender que no
19:39
todo sale en la base de desarrollo.
19:40
Vale, sabéis que le deja de tirar código a todo el mundo le
19:44
encanta. Estos equipos están siendo muy
19:47
negacionistas con la I a que yo sé que luego me preguntaréis por
19:49
ello y también es muy negacionista con las APIS, no es
19:51
pues todo por código, todo por pipeline y el mundo de la
19:55
gobernancia el mundo del API es mucho más sencillo y más
19:57
complejo a la vez. No, no necesitas hacer un gran
20:01
backend para tener un gran catálogo de servicios, no lo
20:03
necesitas. Entonces hay gente que empieza
20:05
la casa por el sótano y empieza ya a construir cosas bien
20:09
montadas, pero es cierto, pero barbaridades y luego el Gobierno
20:12
bueno se define. O no, o no.
20:15
Tenemos un plan de crecimiento orgánico ni de dominios.
20:18
A mí eso me parece perfecto. Importante que no todo mundo es
20:22
especializado en eso. Vale, y hacer un API no es tirar
20:25
un código note en punto neto en Java que tiene con rest.
20:28
Para mí es algo mal, difícil. Me encanta, me quedo, me quedo
20:31
con eso. Mira, Por Primera Vez estoy de
20:33
acuerdo contigo. Ya sabes que tú.
20:35
¿Y yo? Siempre estamos chinchándonos en
20:38
todos los eventos y vamos YY tal, pero mira, te voy a, te te
20:42
voy, voy a o sea, para mí, claro, una API no es solo
20:45
código, hay muchísimo más y no todo tiene que ir a scout, no
20:48
tiene todo, así que flujos, hay mucho más detrás, hay mucho más
20:52
detrás. Es todo un toda una filosofía de
20:54
de de desarrollo. ¿Y no ha vivido ni unos tintes,
20:57
EH? Yo aplicarlo lo he complicado.
21:00
Total, totalmente, totalmente. Es que es que es muy complicado,
21:03
es que no es tan no es tan sencillo como como como como
21:07
parece sabe da una API. Bueno, pues nada, pues lo pongo,
21:10
esto está tirado y hay ves o lo que sea y tiras para allá no,
21:15
hombre. No, aquí es superin.
21:16
Yo puedo decir que el proyecto que he estado, que es el que
21:19
mejor ha hecho vosotros, lo he hecho muy mal.
21:23
En 4 años no hemos pasado 1/3 versión de ninguna API, lo cual
21:26
esto es muy orgulloso. Hemos hecho pues un dominio y un
21:28
gobierno pasado. Yo conozco otras empresas, yo
21:32
conozco otras empresas que tienen chopocientas versiones de
21:35
la misma arsel router. Eh.
21:37
Yo. Tengo un cliente, me decía tengo
21:39
mi lápiz o si tienes mi lápiz, si es un problema en la cabeza,
21:42
porque si si tienes mis lápiz distintas, no.
21:44
Yo no conozco. Yo veo un negocio enorme pero
21:47
enorme. Me imaginar que santor banca de
21:49
seguros tiene mogollones de departamentos, procesos,
21:51
tipología de datos. Y con viendo dominios de apañas
21:54
es que no necesitas más si tienes 1000 1002, 1003 1000
21:57
lápiz lo que tienes es mucho tráfico, pero no es mucho
22:00
negocio. ¿Entonces algo has hecho raro?
22:02
O sea, se veía, se. Veía Álex antes porque yo sé que
22:06
él está muy de acuerdo con eso, pero bueno.
22:08
Es un mundo, eso es bueno, es que ya lo hemos sufrido.
22:12
También depende. Es que depende donde caiga, si
22:16
cada empresa de estas es un mundo y tiene sus.
22:20
O sea me fascina el el el río este de que no es que muchas
22:25
APIS y tal o no o no versionamos y al final es acabas en un
22:29
desmadre porque cuando tengo prisa publícame esto no sé qué
22:33
ya lo corregiré. Al final es muy complicado
22:36
porque al final los equipos internos tienen sus plazos de
22:40
entrega y sus timings y tal. YY eso es que ahora los de las
22:45
APIS están obligando a versionar.
22:48
Requin chencho, no o lo que sea entonces.
22:51
Es un propio, al final parece que tus o KRSY voy a parafrasear
22:55
a bueno no al kilogramo API, sabes los que tengáis y todo
23:01
esto es kilogramo API. Nosotros teníamos un jefe que le
23:03
decíamos, saludos, sergi, que le decíamos, ostras tío, es que no
23:08
se pueden valorar las APIS por kilogramo de APIS que tengas.
23:11
No, no, no es así, o sea, tiene que ser por la calidad y era muy
23:14
difícil llegar a. ¿A a ese a ese entente, no?
23:18
Eso es más, es que. Totalmente de acuerdo.
23:23
Pero bueno, eso es la típica discusión de si enfocas el el
23:26
Gobierno como un proyecto, como un producto.
23:28
Entonces eso un producto es caro, pues tienes que hacer una
23:31
fase inicial de análisis tremenda o hacer el negocio más.
23:34
Si no es sencillo, un proyecto más barato.
23:36
Pero claro, el proyecto te va a generar mucho más, te va a
23:38
generar. Depende como llevan diversionado
23:41
peticiones fichers. Y eso no se puede mover.
23:44
¿YY una vez que arranca algo súper complicado, EH?
23:46
Vuelvo a decirle a un cliente, no, no te puedo presionar esto
23:49
pues ya sí, es otra rápido, no, que a mí esta no me gusta.
23:51
Bueno, vale, te gusta, pero me da campo de más, me da campo de
23:54
menos. Hay que trabajar un poco en
23:56
dominios de seguridad, hay hay que invertir en otro tipo de
23:58
cosas, no solo hay que tirar contratos.
24:01
Mucha gente y es complicado. Sí, sí, primero.
24:04
Primero que la gente, la palabra dominio está maldita porque
24:07
mucha gente entiende una cosa y o sea la palabra dominio.
24:10
Hay mucha gente que la entiende diferente para TI.
24:12
Dominio no es lo mismo que para mí.
24:13
Luego está el dominio funcional y el y el dominio técnico y todo
24:16
son dominio. Jolín, a nivel de APIS hay que
24:19
tenerlo todo, esto es súper. Súper, pero yo le acabo de
24:21
decir, mira, me está pasando ahora un proyecto nuevo para mí.
24:25
El API diría, se responsabiliza más por negocio que por ITER y
24:28
yo sé que esto lo hace más mal. Yo digo.
24:31
Porque si que hay que salir. ¿Debería ser así, Eh?
24:36
Porque cuando tú tienes un sponsor que tiene el cliente
24:39
centric Castro me que le llamas y lo pones en el medio y le DAS
24:42
mimo. Al final tienes un catálogo con
24:44
condiciones, un catálogo. De tu negocio.
24:49
Claro, y pero en cambio, cuando tienes un proyecto más a bordo
24:52
más grande, que puede ser en serio, si al final el API no
24:55
deja de ser tu puerta de entrada a tus datos pero no a tu
24:58
sistema, no tienes porque apificarlo todo, tampoco sabes.
25:01
Claro, entonces cuando tú quieres apificar tú aquí en una
25:03
API, al final tienes mogollón de Microservicios Granulares y
25:06
cientos APIS y cientos APIS 800 APIS que que luego nadie sabe.
25:10
¿Gobernar entonces no es complicado?
25:12
Yo creo que en el punto medio está la virtud YY tenemos un
25:15
equipo técnico que conoce el negocio, es lo mejor, pero no,
25:17
eso no siempre se da, no, no aplica pues.
25:21
Totalmente, totalmente bueno. ¿Ahora ya conocemos tu contexto,
25:23
no? Ahora vamos a ver cómo está.
25:25
Vamos a preguntarte cómo está evolucionando.
25:27
¿El ecosistema de API porque jolín, viene un tsunami o está
25:31
llegando un tsunami y no sé si lo estamos surseando o nos está
25:34
atrapando, no, o sea lo que viene muy es muy, es muy gordo,
25:38
no? ¿O sea, tú qué tendencias crees
25:41
que destacarías de de del mundo API?
25:44
¿O sea, qué nuevas a ver así API y hacen el año pasado de hace
25:50
años pasados, vale? Pero yo que sé eventos Glass QL
25:55
parece que revive entre los muertos mesh, no sé.
25:59
Y bueno ya, evidentemente si no, si tienes 1° de madurez como nos
26:03
estás contando. Pues MCPS.
26:07
Gat, etcétera. No se no quiero, no quiero poner
26:10
palabros en tu boca YY me gustaría que nos contaras que
26:13
como ves el el la tendencia de de del mundo API.
26:19
A ver el mundo pista fuerte. Yo creo que nos queda muchísimo
26:22
por hacer. Si bajamos al axioma que una API
26:26
web Service vale, para mí es algo más está.
26:29
Claro eso de eso. Bueno, todos los que están
26:31
escuchando este post ya saben que una APP, un web service.
26:34
Porque hay algún despistado, no, porque alguien dirá no, fíjate
26:37
que no. ¿Bueno, yo creo que el reto está
26:39
ahora en que la gran organización es YY quedan
26:43
muchas, EH? Y entremos en un estándar de
26:45
gobierno que no tenemos, vale. Me siguen contando muchísimas
26:48
compañías que. O bien no tienen un buen
26:52
gobierno de o habéis dicho por ahí, nombra otro versionado.
26:55
¿O cómo está la moda de API? Joder, lo de API Portal, sí o
26:59
no, pero hoy todavía están un poco inmaduros, vale, me siguen
27:02
llegando por correos con documentos físicos.
27:05
No hay estándares entre compañías, cada uno está tirando
27:09
un poco. Por un lado sí que se está el
27:10
Open API de todo ese tipo de estándares, pero a nivel de
27:13
estándar de datos todavía no, no existe.
27:15
Vale, no del todo. Yo creo que en banca sí.
27:18
Que en la parte de operaciones se está manejando mucho más y a
27:21
mí a nivel API lo que me está faltando de todas las
27:24
organizaciones. Al final cuando tú impones una
27:27
API, una API management, Impones un sistema distribuido no
27:30
partes. El monolito posiblemente empieza
27:32
a distribuir un poco la carga operacional de tus sistemas.
27:35
¿Lo vas partiendo no? Pues si tú antes tenías un
27:37
sistema core que hacía todo, facturas enviados, recibos, yo
27:40
que sé alta de clientes, pues ahora es muy normal, tenía un
27:43
BTC por un lado. Un CRM por otro, un un backend
27:47
de póliza, como en el caso de de seguros por otros, y al final
27:50
eso lo conecta vía API. ¿Dónde lo estamos pegando?
27:53
La coz en el almership, en la gobernanza de sus sistemas, en
27:58
la monitorización no, que todo el mundo monitoriza, pero
28:01
monitorizar no es dejar trazas. ¿Yo siempre digo mis mis
28:04
superiores, tú puedes hablar de 500 hondas board, pero quién lo
28:08
mira? Y acciones repercutium 500,
28:11
porque yo estoy harto de ver 1500 en una pantalla y yo sé que
28:14
depende que empoinees y digo va esto ya es que es que falta el
28:17
fabicon de una web porque ya estoy harto de verlo YY otro es
28:19
que vi 14004 y me me pongo a temblar porque yo sé que ese 404
28:23
que me ha dado es algo raro. ¿Vale, entonces?
28:26
¿Yo también templo con los 302, Eh?
28:28
400. O 503 es ahí un debate o o me
28:32
decía mi jefe mucho, no, es que aunque un zip parte 100, 500,
28:35
eso tienes que encontrarlo. Lo digo.
28:36
¿Y ahí qué hago? Llamo al tío el desago de la
28:38
cama no es. Eso todavía ya ya no tiene un tu
28:41
prove empleo entre empresas. ¿Qué pasa cuando un proveedor
28:43
que te está dando algo tan sencillo como un servicio de
28:45
salud no funciona? A ver un turno que me ha pasado,
28:50
eso no está maduro. Todavía hay empresas que está
28:52
empezando a organizar eso. Nivel uno, nivel 2, que eso
28:54
siempre he existido, el tema de los caos y demás, pero la
28:58
monitorización de sistemas, aunque hay mogollón de
29:00
herramientas din a 3 spline o lo que tú quieras, grafana, no se
29:03
acaba de consolidar en las en las organizaciones.
29:06
Hay gente, lo hace por faculta meter un equipo SRE, otros que
29:09
es cultura y que cada equipo se maneje.
29:11
Yo al menos no lo he visto ni montado nunca.
29:14
Bien lo es, pues tú lo. ¿Tienes el equipo de s?
29:17
RE lo tenemos y de hecho bueno lo no es RI como tal.
29:20
Hay un equipo muy bueno, soporte y quedan tiene incidencias.
29:22
Yo te tengo como voy a decir que pues mi departamento en la vida
29:25
hemos tenido incidencia todo madera, 5 años nunca se ha caído
29:28
nada. Lo cual habla también que es
29:30
mucho más maduro la infraestructura, pero sí que
29:33
pasan cosas funcionales. Ya no digo errores en plan de
29:35
pues yo qué sé. Un cliente ha perdido un
29:37
documento de firma y casi siempre te has cuenta porque el
29:40
cliente te ha llamado por call center casi siempre y mira que
29:42
hay trazas, hay monitores y eso todavía yo no llevo tiempo y
29:47
acompañando a la vuelta y eso hay que madurarlo.
29:50
¿Luego lo acabas de nombrar tú, hacia dónde va, hacia dónde va
29:55
las APIS? Pues si las APIS están
29:57
atropelladas por el negocio porque no siempre se entiende y
30:00
los datos que lo hemos nombrado no están demasiado limpios, pues
30:02
tú lo has nombrado in CP cuidadín, yo soy un enamorado de
30:09
la I a y es llevo. De hecho el sábado tengo una
30:11
charla de esto está muy bien para jugar, es no es nuevo por
30:15
ahí hay una charla precisamente de esto de.
30:18
Si analizar últimos 30 años más o menos en el 2002, 1995 a 15
30:24
años en cambio, protocolo, paradigma, soap, redes, micro
30:27
services y casca todo este tipo de mensajería por eventos,
30:30
lotes. ¿Y ahora el MCP no es tan
30:33
distinto, Eh? Sino consulos.
30:36
¿Es que para mí, para mí son cosas diferentes, Eh?
30:38
Los MCPY las APIS, sí. Sí, sí, por ejemplo, es una.
30:42
¿Es una evolución en como te integras, Eh?
30:43
Yo más allá de que. Más allá de que sean compatibles
30:47
o no, yo creo que son muy compatibles, de hecho lo van a
30:49
ser, de hecho no les queda otra. Es cierto, es cierto que relega
30:53
un poco 1 segundo nivel el API no lo que micro servicio ha sido
30:57
relegado por la API. O mi opinión Eh, hay gente que
31:00
no lo piensa, pero el N cipi posiblemente extraiga un poco de
31:03
la API y el miedo que me da a mí es poder nombrar primera parte,
31:06
motivación, gobierno y compañías es.
31:09
¿Y alguien? Pues véase algo marketiniano o
31:12
alguien más así menos técnico. Y digo, Ah, bueno, con el NCPI
31:16
lenguaje natural me quito las APIS de en medio o las APIS.
31:19
¿No tiene que estar tan bien hechas, no?
31:21
Porque en SCPI no solo te permite por ejemplo apificar una
31:25
herramienta, pues pero en un recurso solo meter una SQL o
31:28
meter un bongo o una María. ¿DB o un día, sabes?
31:30
¿Eso se puede hacer? ¿Alguien se puede ir tentado?
31:32
Pues si se que pegan tiene un pie a decir, bueno, pues yo os
31:35
pongo por NCPY modelo de datos y que la capa frontal lo
31:38
administre. No nos ha hecho esto, no se
31:40
hace. 15 años con un soa, pues poniendo un yo que sé un DSL a
31:45
una base de datos o. Sea ya lo que pasa, lo lo que
31:48
pasa, lo que pasa es que es muy a ver al final para sabes que
31:52
los en en en CT puedes pueden llamar a diferentes y entonces
31:57
tienen una lógica suya. No puedes tener un poco de
31:59
lógica, con lo cual a la hora de monitorizar vas a tener que
32:03
monitorizar el nivel más bajo y en este caso el nivel más bajo
32:07
seguirá siendo la API. Y entonces que son
32:10
supercomplementarios, porque el que ha probado en CPIY me puso a
32:12
pegar un poco. Primero lo está devorando.
32:15
El API devoró el negocio porque todavía hay gente que no
32:18
entendemos un API. ¿Vale el API con las ranas?
32:21
El dato, llevamos estudio informática hablando data
32:25
Warehouse, data mar en el dap, todos estos sistemas que son
32:28
llevados en la bomba y seguimos con un lo último suyo que vi yo,
32:31
un 90% de datos de Erti todavía YY no está ni estructurado la
32:35
mayoría de él. Vale, entonces seguiremos
32:38
trabajando en ello. ¿Working on IT, claro, el MCP
32:41
viene a hacer un dilema de abstracción, estamos si tú
32:45
dices, venga MCP, va a poner datos que ya sabemos que no
32:48
están bien estructurados todavía o no son limpios y las APIS?
32:51
Todas las APIS son limpias, todas las empresas están
32:53
amplificadas tampoco. Al final MCP, si lo analizas un
32:57
poco, le dejas un protocolo más basado en RPCY web socket que
33:01
sea aún más complejo que una API, pero una API.
33:04
¿Aunque tú simules la sincronía no deja de ser, manda una
33:07
petición, recibe una petición bien sale ciento on 200, turno
33:09
en el NCP, no el NCP, te haré un túnel y te está escuchando, es
33:14
como un watch shocker y el cambio de protocolo ya no es que
33:19
le digas no ya evidentemente que han hecho la trampa, pues todos
33:21
los LLMSY modelos de agentes que han creado el mercado Copilot
33:25
cloud DJ ha compay o todos estos?
33:27
Pues se comunican YY parece que parece que todo síncrono, que es
33:31
una conexión. ¿Abierto, ahora cierro, no, pero
33:33
tú cuando te puedes trabajar con él es más complejo, vale?
33:36
O vas abriendo, vas abriendo un canal como cuando tienes las
33:38
APIS de audio o cuando están abriendo cuando.
33:41
Están streaming, eso es, es, es y ya se complica porque porque
33:45
ya abres un canal ya tienes que securizarlo mejor es es ya
33:48
cambia un poco la película. Me alegra, me alegra que hayas
33:50
esa pregunta porque los NCPS, sí.
33:53
Todo lo que tú quieras, las APIS, todo lo que tú quieras,
33:55
pero si las APIS hay que segurizarlas bien, los MCPS
33:59
también. Y ese es el y ese va a ser el
34:00
gran problema. El otro día leía un artículo en
34:03
el que se se veía el primer fallo de seguridad de un MCP en
34:06
el que había destrozado toda una empresa por eso que había estaba
34:10
bien segurizado. Entonces dices hostia bajo.
34:12
Los MCPS o MCPS malignos. Sí, sí, sí, sí, sí.
34:18
Al final ya me he me he metido en tu terreno, que es verdad,
34:21
seguridad. Cómo lo sabes, Sergio, pues sí,
34:23
tengo Alexis y el lista seguridad, pero es que el otro.
34:26
¿Día leí el artículo sobre esto que la gente también se está
34:28
confiando, me lleva 40 MCP de tal y pero oye, y qué está
34:31
haciendo esto por detrás? ¿Sabes?
34:33
YY hacía cosas no muy. Buenas, pero bueno es.
34:37
Normal, Alex, es que llevamos 15 años montando monolitos y vamos
34:42
bien la parte micro servicios, que tampoco vienen casado, pero.
34:45
Es decir, tú has montado un sistema auto autógrafo, pero se
34:48
alimenta, solo tiene su base de datos, sus servicios, su
34:51
backend. Bueno, hay empresas que han
34:52
montado de todas sus servicios ticketing, todo dentro de la
34:55
red, todo dentro de la red, lo que llamaba la intranet o la
34:57
DMZ. Todo esto y luego capasicapa de
34:59
seguridad cica para seguridad y luego protocolo de integración
35:02
chusqueros o un fichero o un puerto, se han generado muy
35:05
poquitas cosas. Es es prácticamente.
35:07
Una presenta por ahí, yo no, a mí me pasa el ordenador
35:09
prácticamente le puede acceder al marca, vale, está todo
35:11
capado, todo todo capado YY me parece bien, pero hay actos
35:14
sensibles. ¿Qué pasa?
35:16
Llegan las APIS, el API lo invento, venga ya empiezas a
35:19
hacer un agujerito en el quesito y otro aquí y otro agujerito
35:22
para para la parte de alta y ahora quieres abrir un agujerote
35:26
para el living CP por el CP es. O de lo contrario al Separatisma
35:29
eso voy a poner un Canuto donde entra cualquier cosa.
35:32
O sea, ya no es que entre un servicio por un puerto 80, ahí
35:36
tengo un API red que sea por una cama y no ahora ya es Win sipi
35:39
que saca cualquier cosa. Tú no sabes lo que te voy a
35:42
hacer, una llamada y te voy a volcar cualquier cosa, un
35:45
fichero, una tabla, una API o tu base de datos entera depende
35:49
como lo hagas. ¿Entonces por eso?
35:52
Precisamente lo hemos leñado. ¿Inseguro, no?
35:54
Es. Inseguro, el protocolo es
35:56
inseguro que lo contas mal. ¿Es inseguro en el Gobierno?
36:00
Sí, eso sí, pero el riesgo, el riesgo es brutal.
36:03
Probar a lo loco y seguro, claro, el riesgo ahora, ahora se
36:08
están montando stores de de MCP. Bastantes vendors están poniendo
36:13
en sus productos API. También están añadiendo MCP
36:19
porque tienen que añadirlo, porque está claro que tienen que
36:21
añadirlo, no si no tienen negocio porque o renovarse o
36:24
morir, pero claro. Eso al final lo tienes que
36:27
segurizar, lo tienes que. Bueno, pero ahí tienes el.
36:30
¿Layering, si ya nos cuesta segurizar una API, ostras, un
36:35
MCP te va a costar, vale? Hay, hay hay prueba de concepto
36:40
ya yo siempre tengo una discusión ahí dicotomía o la
36:44
gente de pon tokens. El token no debe, no debe romper
36:48
el diseño. Es decir, para mí el problema
36:49
del diseño tengo muchas veces es y yo pues yo el layering que hay
36:53
gente que no le gusta por performance, pero yo.
36:55
Prefiero meterle C Milisegundos que han dejado toda una capa.