🛡️ Centro de Seguridad
Nuestra infraestructura soberana protege tu información con 12 Centros de Comando, alineados con los estándares más exigentes de la industria.
Monitoreo 24/7
🔐 TLS 1.3
🛡️ Zero-Trust
🤖 AI Security
📋 11 Frameworks
Centros de Comando
🏗️
CC-01
Infrastructure Shield
Infraestructura soberana bare-metal. Networking zero-trust con malla WireGuard cifrada. Sin dependencia de terceros.
Bare-MetalWireGuardZero-Trust
🔐
CC-02
Cryptographic Barrier
TLS 1.3 obligatorio con HSTS Preload (2 años). Cifrado en reposo. JWT con validación de audiencia e issuer.
TLS 1.3HSTS PreloadJWT
SSO via Authentik OIDC. Control de acceso basado en roles (RBAC) por endpoint. Separación de privilegios.
OIDC SSORBACSovereign
Blacklist/Whitelist con recarga en caliente. Rate limiting por IP. Detección adaptativa de anomalías. Mitigación DDoS.
BlacklistRate LimitAnti-DDoS
Defensa contra prompt injection. Guardrails de alucinación. Filtrado de outputs. Confinamiento de agentes por dominio.
Anti-InjectionHallucination GuardOutput Filter
Queries parametrizadas (zero SQLi). Sanitización de inputs. Límites de longitud. Stripping de HTML.
Anti-SQLiSanitizationParameterized
📝
CC-07
Observability & Audit
Logging estructurado. Trazabilidad con X-Request-Id por petición. Auditoría persistente a Memento.
Audit TrailRequest TracingMemento
📊
CC-08
Traffic Intelligence
Analíticas en tiempo real por host y ruta. Línea base de comportamiento. Scoring de anomalías.
Real-TimeAnomaly ScoreAuto-Escalate
RTO 15 min para servicios críticos. RPO cero (PostgreSQL WAL). Backups cada 6h. Failover vía Argus.
RTO 15minRPO ZeroAuto-Backup
Autoataque automatizado: port scanning, SQLi/XSS probes, auditoría TLS, path traversal, CORS.
PentestPort ScanTLS Audit
🔒
CC-11
Responsible Disclosure
Divulgación coordinada. security.txt RFC 9116. Contacto directo para reportes de seguridad.
RFC 9116CoordinatedPGP
11 marcos mapeados: ISO 27001, PCI DSS v4, SOC 2, OWASP, NIST, CIS, GDPR, ISO 27017/18, HIPAA, ISO 22301, NIST CSF.
ISO 27001PCI DSSSOC 2+8
🚨 Recuperación ante Desastres
15 min
RTO — Servicios Críticos
SEV-10
RPO — Pérdida de Datos
PostgreSQL WAL6h
Backups Automáticos
Cifrados48h
Postmortem Obligatorio
SEV-1/2
Clasificación de incidentes en 4 niveles (SEV-1 a SEV-4). Alertas automáticas vía Telegram y WhatsApp. Postmortem blameless obligatorio dentro de 48h para SEV-1/SEV-2.
📋 Marcos de Cumplimiento
Nuestra postura de seguridad se alinea con 11 marcos reconocidos. Las referencias indican alineación operativa, no certificación implícita.
ISO/IEC 27001
Gobierno ISMS
PCI DSS v4.0
Datos de pago
SOC 2 Type II
Seguridad & Disponibilidad
OWASP ASVS v4
Verificación de apps
NIST 800-53
Controles federales
CIS Controls v8
Higiene cyber
GDPR Art. 25/32
Protección por diseño
ISO 27017/18
Cloud soberano
NIST CSF v2.0
Marco integral
🔐 Protección de Datos
El Cartera aplica minimización de datos, controles de acceso por rol, y prácticas de retención orientadas a proteger información de usuarios y actividad operativa.
- Cifrado en tránsito (TLS 1.3) y en reposo
- Separación estricta entre superficies públicas, operativas y administrativas
- Sanitización de inputs en todos los formularios y endpoints API
- Sin almacenamiento de credenciales en texto plano
🔒 Divulgación Responsable
Si identificas una vulnerabilidad, pedimos un reporte responsable y privado. Evaluamos cada hallazgo y coordinamos corrección antes de cualquier divulgación pública.
Nuestro archivo security.txt sigue el estándar RFC 9116.