Seguridad y privacidad
Privacidad por arquitectura, no por política.
No hay una ruta de subida que desactivar ni un ajuste de retención en un servidor que no es suyo. Las imágenes se quedan en el edificio porque no hay otro sitio al que puedan ir.
Qué se protege, y cómo
Del teléfono al grabador. TLS 1.3, certificado fijado y TLS mutuo. La aplicación autentica al grabador y el grabador a la aplicación.
Secretos. Las credenciales de cámara y las claves viven en una bóveda sellada que no está en el bus. Un suscriptor no puede leerlas suscribiéndose.
Identidad. Cada clase de proceso corre con su propio uid, así que el detector no puede hacer el trabajo del grabador ni ninguno tocar la bóveda.
Grabaciones. Archivos en su disco, bajo su regla de retención, exportados solo cuando una persona pide un clip.
El registro de pentest es un documento con puntos abiertos
Mantenemos un registro de seguridad escrito: qué se probó, qué se encontró, qué se corrigió y qué sigue abierto. Es el documento con el que trabajamos, y preferimos que lo lea a mostrarle un sello. Si el registro completo se publica, y dónde, está por decidir.
SLOT · PENDIENTE D6
Reportar algo
Aquí corresponden una dirección de divulgación, un security.txt y una expectativa de respuesta declarada. Están por cerrarse y esta página los llevará en lugar de una promesa que no hemos acordado.
SLOT · PENDIENTE D6
Lo que no afirmamos
Sin conformidad ONVIF ni Profile S/T. Sin cumplimiento NDAA ni TAA. Sin certificación UL ni EN.
No afirmamos cumplir el RGPD. Podemos describir las propiedades de privacidad de la arquitectura; no podemos certificar la suya.
Sin cifras de disponibilidad ni SLA, y sin comparaciones con productos concretos que no hayamos medido.