labs@atheron:~/services/security$ audit --code --infra

Seguridad y auditorías

Próximamente.

Estamos preparando un servicio de seguridad: revisiones de su código y su infraestructura, pruebas de penetración, revisiones de contratos inteligentes y un equipo de guardia para cuando algo sale mal. Todavía no está abierto.

Próximamente

// lo que llega

Lo que cubrirá.

Revisiones de código

Su código revisado en busca de debilidades de seguridad, con cada hallazgo explicado y clasificado.

Revisiones de infraestructura

Servidores, redes, accesos y secretos comparados con cómo deberían estar configurados.

Pruebas de penetración

Su producto probado como lo intentaría un atacante, dentro de límites acordados por escrito.

Contratos inteligentes

Contratos revisados por personas que no los escribieron, antes de que dependa de ellos dinero real.

Respuesta a incidentes

Un equipo listo para ayudar a contener un incidente y recuperarse de él, en condiciones acordadas de antemano.

// cómo funcionará

Hallazgos con los que actuar.

Cada revisión terminará con un informe escrito: qué encontramos, qué gravedad tiene y cómo corregirlo.
Las pruebas solo se harán dentro de un alcance que usted acepte por escrito.
Los hallazgos serán solo para usted, y se mantendrán confidenciales.
Hasta que se abra, nuestra ingeniería de cumplimiento normativo integra los controles en su producto, y le ayudamos a elegir un revisor independiente.

// alcance

Lo que revisará.

code: Código web, móvil y de API, y sus dependencias
infrastructure: Cuentas en la nube, servidores, redes y secretos
contracts: Contratos inteligentes en cadenas EVM
response: Contención, recuperación y un relato escrito de lo ocurrido

// por ahora

Todavía no está abierto.

Este servicio llegará próximamente. Si necesita integrar seguridad en su producto hoy, nuestra página de ingeniería de cumplimiento normativo muestra lo que hacemos ahora.

// questions

Preguntas sobre seguridad.

¿Cuándo se abre?

No hemos fijado una fecha. Esta página cambiará cuando la haya.

¿Qué pueden hacer hoy en seguridad?

Integramos la seguridad en todo lo que hacemos, y nuestra ingeniería de cumplimiento normativo desarrolla productos con los controles que piden los auditores.

¿Auditan los contratos de sus clientes?

Su auditoría debe hacerla alguien que no escribió el código. Cuando este servicio se abra, revisaremos contratos que no hayamos desarrollado nosotros.

// relacionados