Confianza
Seguridad, con la evidencia y lo que falta en la misma página
Los controles de abajo operan hoy en el engine, en el SaaS y en el borde de red. Cada uno fue verificado en el código y en la configuración de producción. Lo que no cerró verificación aparece como En preparación, sin fecha prometida.
Controles por categoría
verificado · en preparación
Control de acceso
- Aislamiento por tenant (RLS)
- ACL por fuente, con validez y motivo
- Secretos vía OpenBao (AppRole)
- MFA en la cuenta
Integridad & auditoría
- Traza de mutación inmutable
- Procedencia de los hechos
- Detección de contradicción y cuarentena SHACL
Infraestructura
- TLS en el borde
- WAF y lista de bloqueo
- Rate limit por ruta
- Health checks monitoreados
Datos & retención
- Datos en Brasil
- Subprocesadores documentados
- Snapshot cifrado del cofre de secretos
En preparación
Sin evidencia verificada en la fecha de revisión, no lleva el check. Sin fecha prometida.
- Cifrado de disco en reposo
- Backups aislados del servidor de producción
- Certificación SOC 2
- Registro de lecturas
Última revisión: 2026-09-24
Dudas de seguridad, relato de vulnerabilidad o pedido de auditoría: [email protected]