Ir al contenido principal

Centro de confianza

Un software de seguridad debe ser, ante todo, seguro en sí mismo

Esta página describe nuestras prácticas de seguridad y su estado real, sin adornos. Se actualiza con cada cambio relevante.

Nuestras prácticas

  • Alojamiento

    Previsto

    Los datos de los clientes profesionales están destinados a un proveedor cuya sede y centros de datos están en la UE (elección final en curso). El sitio web corporativo está alojado en Vercel y solo contiene contenido público.

  • Cifrado

    En desarrollo

    TLS 1.3 para las comunicaciones, autenticación mutua de los agentes mediante certificado, cifrado en reposo con claves propias de cada cliente.

  • Aislamiento de clientes

    Programa piloto

    Cada consulta a la base de datos se filtra por cliente y se protege con reglas de seguridad a nivel de fila, con pruebas que demuestran el aislamiento.

  • Comandos y actualizaciones firmados

    Programa piloto

    Todo comando enviado a un agente está firmado (Ed25519) y protegido contra la repetición; toda actualización está firmada y se despliega por anillos.

  • Sin código en el núcleo

    Programa piloto

    Los análisis se realizan en modo usuario, con límites de memoria y de tiempo. Ningún controlador de núcleo antes de su validación y de un despliegue muy progresivo.

  • Cadena de suministro de software

    En desarrollo

    Inventario de componentes, control de licencias y de vulnerabilidades conocidas, búsqueda de secretos antes de cada commit; la automatización completa en cada versión se está poniendo en marcha.

  • Accesos internos

    Programa piloto

    Autenticación fuerte, registro de auditoría de toda acción sensible, principio de mínimo privilegio.

  • Auditorías y certificaciones

    Previsto

    A día de hoy no se ha obtenido ninguna certificación. Está previsto un test de intrusión externo antes de la comercialización de los módulos antivirus y, después, una certificación independiente.

Sus datos

  • Solo recogemos lo que exige cada módulo activado, documentado en la política de privacidad.
  • Ningún dato de clientes se utiliza para entrenar un modelo de IA.
  • Ninguna publicidad, ninguna reventa de datos.
  • Plazos de conservación aplicados automáticamente por el código.

Documentos

Archivo security.txt

¿Ha encontrado una vulnerabilidad?

Comuníquenoslo: acusamos recibo en un plazo de 5 días hábiles y no presentaremos denuncia contra una investigación realizada de buena fe en este marco.

Leer la política de divulgación