Seguridad y transparencia, por diseño.

Aplicamos aislamiento lógico de inquilinos a nivel de base de datos mediante seguridad a nivel de fila (RLS) de PostgreSQL y una partición estricta por inquilino en nuestro bus de eventos. La fuga de datos entre inquilinos es estructuralmente imposible.

Todos los datos de los clientes se cifran en tránsito con TLS 1.3 y conjuntos de cifrado seguros, y en reposo con AES-256. Las claves criptográficas se gestionan mediante módulos de seguridad de hardware (HSM) con políticas estrictas de rotación.

El agente de dispositivo de Gideon es un binario ligero y compilado de forma nativa. Funciona sin entornos de ejecución externos pesados (como Node.js, Python o Electron), lo que reduce drásticamente la superficie de ataque local en tus endpoints.

Cada versión del agente está firmada digitalmente y es verificada por la protección de endpoints nativa del sistema operativo host antes de su ejecución.

Aplicamos autenticación multifactor basada en WebAuthn y vinculada a hardware para todo acceso administrativo a nuestros entornos de producción.

No existen privilegios administrativos permanentes. Los ingenieros deben solicitar acceso justo a tiempo (JIT) y limitado en el tiempo, que se revoca automáticamente y se registra en un pipeline de auditoría a prueba de manipulaciones.