01 / SECURITY
La seguridad empieza con controles que se pueden revisar.
Una vista de los controles de infraestructura y producto, con su estado real y la evidencia disponible.
Infraestructura
La presencia de una configuración en el repositorio no demuestra su operación en producción. Cifrado, separación de entornos, red, secretos, backups, monitoreo y despliegue requieren revisión del entorno activo.
Explorar infraestructuraProducto y acceso
Autenticación, sesiones, contraseñas, protección ante intentos repetidos, autorización, roles y registros deben validarse en cada flujo. El estado del catálogo no equivale a una auditoría externa.
Capacidades Enterprise
En roadmapSSO mediante SAML / OIDC y aprovisionamiento SCIM están en roadmap. Disponibilidad, alcance y planes comerciales aún no confirmados.
EVIDENCE-BASED TRUST
Postura de seguridad
Cada control tiene un estado. Abre su ficha para consultar alcance, evidencia y revisión.
18 de 18 controles · Programa de certificación en curso
Cifrado en tránsitoInfraestructuraEn verificación
Validar cobertura TLS en todas las rutas y conexiones a proveedores. No se publica una versión ni una garantía de cobertura.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Cifrado en reposoInfraestructuraEn verificación
Confirmar almacenamiento, bases de datos, copias de seguridad y gestión de claves en el entorno desplegado.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Acceso basado en rolesProductoEn verificación
Verificar la matriz de permisos y su aplicación en cada operación sensible.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Autenticación multifactorProductoEn verificación
La cobertura y obligatoriedad de MFA para usuarios y administradores requieren confirmación.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Registros de auditoríaProductoEn verificación
El código incluye registros de herramientas y telemetría; falta validar cobertura, acceso y retención como auditoría de seguridad.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Copias de seguridadOperacionesEn verificación
Confirmar cifrado, frecuencia, expiración y ejercicios de restauración. No hay objetivos públicos de recuperación.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Respuesta a incidentesOperacionesEn preparación
Procedimiento público propuesto. Responsables, escalamiento y comunicación deben aprobarse.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Gestión de vulnerabilidadesOperacionesEn preparación
Formalizar alcance, recepción, priorización, remediación y divulgación coordinada.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Separación de entornosInfraestructuraEn verificación
Revisar separación de producción, pruebas y desarrollo; confirmar restricciones de uso de datos reales.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Restricciones de red y firewallInfraestructuraEn verificación
Validar reglas de red y exposición de servicios en la infraestructura activa.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Gestión de secretosInfraestructuraEn verificación
Revisar almacenamiento, permisos, rotación y revocación de credenciales.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Monitoreo y disponibilidadInfraestructuraEn verificación
Confirmar cobertura de alertas y responsables; no se publica SLA sin aprobación.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Despliegue y dependenciasInfraestructuraEn verificación
Revisar control de cambios, análisis de dependencias y permisos de despliegue.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Autenticación y sesionesProductoEn verificación
Validar autenticación, expiración y revocación de sesiones, protección de contraseñas y límites ante intentos repetidos.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Mínimo privilegioProductoEn verificación
Revisar acceso de personal, cuentas de servicio y permisos administrativos.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Enterprise SSO · SAML / OIDCProductoEn roadmap
No disponible todavía como capacidad Enterprise confirmada.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Aprovisionamiento SCIMProductoEn roadmap
No disponible todavía. Alcance y planes comerciales pendientes.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Pruebas de penetración externasOperacionesEn roadmap
No se confirma una evaluación externa contratada, ejecutada ni programada.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
“En verificación” indica que falta validar el control; no confirma que esté activo. Un estado favorable requiere evidencia y fecha de revisión.
EXPLORE THE TRUST CENTER