Una postura que puede leer, con los hallazgos incluidos.
Publicamos un registro de pentest en lugar de un sello. Enumera qué se probó, qué resistió y qué sigue abierto. En una categoría construida sobre el marketing, un registro con puntos abiertos es el documento más útil.
| Propiedad | Cómo se hace | Matiz |
|---|---|---|
| Ubicación de las imágenes | Se escriben en el almacenamiento de la máquina donde lo ejecuta; dos niveles locales con una pasada diaria | La arquitectura no contempla ningún destino externo |
| Secretos | En una bóveda sellada fuera del bus, no en la configuración que leen los módulos | Identidad uid por clase para cada módulo |
| Transporte al teléfono | TLS 1.3 con fijación de certificado y TLS mutuo | En uso diario en nuestra propia instalación |
| Gestión de pruebas | Exportación exacta al fotograma con marca de tiempo y cámara, como trabajo encolado con resultado registrado | La cadena de custodia es del operador, no nuestra |
| Datos de detección | El modelo corre localmente en su equipo; las inferencias son eventos en su bus | El tratamiento automatizado le corresponde describirlo a su autoridad |
| Registro de pruebas | Un registro de pentest escrito, con los hallazgos abiertos visibles | El alcance de la publicación aún se está decidiendo |
Lo que no afirmamos
Sin conformidad ONVIF ni Profile. Sin cumplimiento NDAA ni TAA. Sin certificación UL ni EN. Sin cifras de disponibilidad ni acuerdos de nivel de servicio, porque operamos una sola instalación y es la nuestra. Y ninguna afirmación de cumplimiento del RGPD en su nombre: podemos describir las propiedades de privacidad de la arquitectura, y usted sigue siendo el responsable del tratamiento.
Comunicar un problema
Aquí corresponden una dirección de divulgación, un plazo de respuesta declarado y una política publicada. La dirección y el plazo se están fijando; el hueco se deja visible a propósito en lugar de omitirlo.
Contacto