Python, Rust, Neovim, free & open source software 🐍 🦀. Currently at @readthedocs. Ethical hacker.
Ecuador
Joined August 2011
- Tweets2.6K
- Following764
- Followers290
- Likes22.4K
Santos Gallegos retweeted
Se terminó la séptima edición de la Bug Bounty Village en @ekoparty 🚀
Este año el lema fue “embrace the chaos”, y en la Village lo vivimos al pie de la letra: charlas a sala llena, entrevistas y hasta tuvimos a nuestro #Buggy.
Nada de esto pasaría sin el trabajo de tanta gente detrás, así que vamos con los agradecimientos:
🙋 A quienes se acercaron a la Village: gracias por las preguntas, las charlas de pasillo, las fotos con el Buggy y por contagiarnos tanta energía.
🎤 A los speakers, que se animaron a subirse al escenario y compartir sus hallazgos, aprendizajes y experiencias con todos:
@hbenja_m | @darkne55 | #alexboard | @dracutdashf | #AlexisAlbert | @MarianoIT | @soyel_mago | @AndresRiancho | #FedericoLetoile | #SamuelCohen | @joacoarenaOk | #SantosGallegos | @pwnwithlove
🤝 A los sponsors, que apuestan por la comunidad y nos ayudan a que cada edición sea más grande:
@Meta | @YesWeHack | @Hacker0x01 | @SancorSeguros | #Olivex.io | @ArtsSEC | #SlyferKnight
💙 Al equipo organizador, por todo el laburo que hacen:
@soyelmago | @cami_bertolani | @dracutdashf | @_gonzacabrera | @javobernardo | @l34r00t
🛠️ A los colaboradores:
#SebastianOros | #FacundoPerez
🐛 Al Buggy, #OmarSauchuk que bancó horas adentro del traje, fotos sin parar, abrazos y hasta un arresto. 🚔 ¡Ídolo total!
🎬 A los filmmakers, por capturar cada momento y convertirlo en las fotos y el vlog que hoy podemos compartir:
📸 Foto: #JoseVasta
🎥 Video: #JulietaGabriel
✂️ Edición: #LucasMammarella
Y a @ekoparty , por abrirnos las puertas un año más y seguir confiando en nuestra village.
🎥 Armamos un vlog con lo mejor del día. Y sí, ahí se ve qué pasó con el Buggy 👀
👉 youtube.com/watch?v=z1GHhvkW…
📸 Las fotos ya están online, búsquense y compártanlas:
👉 drive.google.com/drive/folde…
Ya estamos pensando en la próxima. ¡Gracias por hacer de la Village lo que es! 💥
#BugBountyVillage #Eko2026 #EmbraceTheChaos #HappyHacking
Santos Gallegos retweeted
Ya tenemos agenda para la Bug Bounty Village en @ekoparty Buenos Aires 2026! 🚀
El miércoles 7 de octubre nos encontramos en la Sala E – Auditorio con una jornada completa de charlas sobre Bug Bounty, offensive security, AI, web security, reversing y mucho más. 🔥
Un día cargado de experiencias, investigación, herramientas y conocimiento compartido por speakers de Argentina y de distintas partes del mundo. 🌎
📅 Miércoles 7 de octubre
📍 Sala E – Auditorio
🎤 Desde las 10:00 hs
🙌 Los esperamos en la Bug Bounty Village. ¡No se lo pierdan!
⸻
[EN]
The Bug Bounty Village agenda for Ekoparty Buenos Aires 2026 is here! 🚀
Join us on Wednesday, October 7 at Room E – Auditorium for a full day of talks on Bug Bounty, offensive security, AI, web security, reversing, and much more. 🔥
A full day of experiences, research, tools, and knowledge shared by speakers from Argentina and around the world. 🌎
📅 Wednesday, October 7
📍 Room E – Auditorium
🎤 Starting at 10:00 AM
🙌 See you at the Bug Bounty Village. Don’t miss it!
#EKO2026 #EkoParty2026 #BugBountyVillage #BugBountyArgentina #BugBounty #CyberSecurity #EthicalHacking
Santos Gallegos retweeted
¡Seguimos presentando las charlas de nuestra 7.ª edición! 🚀
Nuestro próximo speaker confirmado es Santos Gallegos, quien estará presentando:
🔥 “Bypassing CSP por un bounty”
Santos es ingeniero de software y de seguridad de aplicaciones, y actualmente trabaja en Read the Docs. Apasionado por el desarrollo web, Python, la ciberseguridad y el open source, ha reportado vulnerabilidades en proyectos como Neovim, GitPython, django-allauth, Sentry y más. 🔎💻
¡Gracias, Santos, por sumarte a la Bug Bounty Village en @ekoparty Buenos Aires 2026 y compartir tu experiencia con la comunidad! 🙌
[EN]
We’re continuing with the talk announcements for our 7th edition! 🚀
Our next confirmed speaker is Santos Gallegos, who will be presenting:
🔥 “Bypassing CSP por un bounty”
Santos is a software and application security engineer, currently working at Read the Docs. Passionate about web development, Python, cybersecurity, and open source, he has reported vulnerabilities in projects such as Neovim, GitPython, django-allauth, Sentry, and more. 🔎💻
Thank you, Santos, for joining us at the Bug Bounty Village at @ekoparty Buenos Aires 2026 and sharing your experience with the community! 🙌
#EKO2026 #EkoParty2026 #BugBountyVillage #BugBountyArgentina #BugBounty #CyberSecurity #AppSec #OpenSource
Santos Gallegos retweeted
Bienvenido Santos Gallegos al Red Team Space con esta gran charla de como explotar GitHub Actions
Santos Gallegos retweeted
At Astral, we created pre-built wheels for popular GPU-enabled packages (like FlashAttention and DeepSpeed) and distributed them on standards-complaint Python indexes.
Today we're open sourcing our build pipelines and making those wheels available to all.
Santos Gallegos retweeted
We heard you. And we agree.
In light of recent developments in physical media, GitHub is proud to announce that you can now obtain your public repo on CD-ROM.
Keep it. Lend it to friends. Pass it on to your children.
Your code is physically yours, forever. Until you lose it, let's be real.
Order yours today.
gh.io/cd
El siguiente mes estaré por Medellín del 24 al 26 de julio en PyCon Colombia compartiendo lo que he aprendido reportando vulnerabilidades en el ecosistema de Python :)
@stsewd will be speaking at PyCon Colombia 2026 on "Lecciones aprendidas reportando vulnerabilidades en el ecosistema de Python" 🚀
🔗 LinkedIn: linkedin.com/in/stsewd
🔗 GitHub: github.com/stsewd
#PyConColombia #Programacion #Programming #Colombia #Evento
Santos Gallegos retweeted
Once in a lifetime opportunity. Last few spots!
Free cybersecurity camp for beginners — education, hotel & meals covered. Bring your laptop and a flight ticket.
DM me to apply (skip the website form) → camp.ptsecurity.com
Or Telegram: @amoshkov
Santos Gallegos retweeted
released Nvim 0.12.3 🧑🏻🚀
features:
- :restart v:starttime, v:exitreason
- treat Lua string as "blob" in writefile()
- vim.treesitter. select()
- vim.pos: buf=0, pos.offset()
- `opts.scope` in `vim.ui.input`
fixes: LSP, ui2, vim.pos, vim.range, ...
github.com/neovim/neovim/com…
Santos Gallegos retweeted
We are truly grateful to @coderabbitai for multiple years of sponsorship! 🥰
Santos Gallegos retweeted
There are 12 days left before early bird pricing closes on May 31.
DjangoCon US is a week dedicated to Django, learning, collaboration, open-source contribution, and community.
Planning ahead can help make travel and accommodation smoother.
2026.djangocon.us
ALT Graphic promoting DjangoCon US 2026 early bird tickets, featuring bold text announcing ticket availability and noting that early bird sales end on May 31, 2026.
Last year I wasn't very active reporting vulns outside work. This year I have reported 2 vulns to open source projects, one pending disclosure, and the other one was made public today. CVE-2026-42196 path traversal in django-s3file. Thanks to the maintainers for the quick action!
If you are curious about other vulnerabilities I have reported, I keep a list in stsewd.dev/disclosed-vulnera…
Link to the advisory
github.com/codingjoe/django-…
Santos Gallegos retweeted
After more than 10 years, Jazzband is sunsetting. Thank you to the 3,135 members who were part of this.
jazzband.co/news/2026/03/14/…
