Seguridad
La plataforma y la infraestructura de Piscium se construyen con el mismo rigor que Radius aplica a las suyas, y esta página dice con honestidad en qué punto está eso: alineación con OWASP APTS, cifrado en tránsito y en reposo, y ninguna certificación por ahora.
Estado de seguridad
Activo
Todos los sistemas en funcionamiento. Monitoreo continuo habilitado.
Estándares y postura
OWASP APTS
Alineamos nuestras pruebas autónomas con el OWASP Autonomous Penetration Testing Standard, un estándar de gobernanza para operar plataformas autónomas de pruebas de penetración de forma segura, transparente y dentro de límites definidos.
Certificaciones: ninguna por ahora
Piscium no tiene certificaciones de seguridad de terceros. SOC 2 e ISO 27001 están en la hoja de ruta, y esta página se actualizará cuando eso cambie. No afirmaremos lo que no hemos obtenido.
Protección de datos
Los datos de los clientes se cifran en tránsito y en reposo, con controles de acceso de mínimo privilegio y prácticas de manejo documentadas.
Nuestra postura de seguridad
Cifrado, acceso con mínimo privilegio y validación continua, aplicados a nuestros propios sistemas con el mismo rigor que ofrecemos a los clientes.
Cifrado
Datos cifrados en tránsito (TLS 1.3) y en reposo (AES-256).
Control de acceso
Control de acceso basado en roles, con autenticación multifactor obligatoria y mínimo privilegio por defecto.
Desarrollo seguro
SAST, DAST y SCA integrados en nuestro pipeline de CI/CD. Todo el código se revisa antes de integrarse. Las actualizaciones de dependencias están automatizadas.
Respuesta a incidentes
Plan de respuesta a incidentes documentado, con rutas de escalamiento definidas.
Radius en Piscium
Piscium ejecuta Radius contra su propio entorno, dentro de las mismas reglas de enfrentamiento y el mismo modelo de seguridad operativa que aplica a los clientes, alineado con OWASP APTS.
Recursos relacionados
¿Tiene preguntas de seguridad?
Pregunte por nuestras prácticas, solicite la documentación de seguridad o envíe un cuestionario de seguridad para proveedores. Responde una sola persona, y es quien construyó la plataforma.