Ejecuta el agente dentro de tu propia red. Deja que tu equipo, y tus clientes, le den instrucciones según su rol. Deja constancia de cada acción.
El agente trabaja en tus servidores, sobre tus repositorios, detrás de tu firewall. Orquesta coordina; tus máquinas hacen el trabajo.
Desarrolladores, PMs y tus clientes le hablan al mismo agente. Los roles definen qué puede ver, pedir y desplegar cada uno, por proyecto y entorno.
Cada sesión se transmite en vivo. Cuando algo se ve mal, una persona toma el control de la misma terminal, en la misma máquina, y luego se lo devuelve al agente.
Quién lo pidió, qué se ejecutó, en qué máquina y quién lo aprobó, en un registro de solo escritura y encadenado criptográficamente que puedes enviar a tu SIEM.
SAML 2.0 y OIDC con Okta, Entra ID y Google Workspace. Aprovisionamiento SCIM, mapeo de grupos del IdP a roles y MFA obligatoria.
Ocho roles integrados, de Org Owner a Viewer, roles personalizados, acceso por entorno y listas de comandos permitidos y bloqueados.
Nube administrada, tu VPC en AWS, GCP o Azure, on-prem con Helm o Docker Compose, o aislado de internet, con air-gap.
Registro de solo escritura, encadenado criptográficamente. Envío en streaming a Splunk, Datadog, ELK o CloudWatch. Retención de hasta 7 años.
Cadenas de varios aprobadores por entorno, revisión obligatoria del diff, simulación con IA antes de ejecutar y temporizadores de rechazo automático.
Topes mensuales, cuotas por usuario y por proyecto, alertas al 50/75/90/100 % y etiquetas de costo para facturación interna.
Slack y Teams, Jira y Linear, GitHub Enterprise y GitLab, PagerDuty y ServiceNow, webhooks firmados.
99.9% de disponibilidad, respuesta en 1 h ante incidentes críticos, un CSM asignado y un canal de Slack compartido con ingeniería.
| Normativa | Estado | Detalles |
|---|---|---|
| SOC 2 Type II | Certificado | Auditoría anual de terceros. Informe bajo NDA. |
| GDPR | Cumple | DPA disponible, residencia de datos en la UE, supresión y portabilidad. |
| CCPA / CPRA | Cumple | Mecanismos de eliminación y exclusión voluntaria implementados. |
| HIPAA | Listo | BAA disponible. Cifrado de PHI y controles de acceso. |
| OWASP Top 10 | Cumple | Probado contra el Top 10, con pentests periódicos de terceros. |
SSO, revisión de seguridad y DPA, primeros proyectos y equipos.
Roles, integraciones, estándares de código y puertas de aprobación.
5–10 desarrolladores en trabajo real, con capacitación en vivo.
Todo el equipo, presupuestos definidos y primera revisión de negocio agendada.
Sí. VPC dedicada en AWS, GCP y Azure, además de instalaciones totalmente on-prem y aisladas de internet. Tus datos nunca salen de tu cuenta en la nube.
Sí. Los despliegues on-prem y aislados pueden apuntar a tus propios endpoints, como Ollama, vLLM o cualquier API compatible con OpenAI, así nada sale de tu red.
Sí, con un rol. Define qué pueden ver y pedir por proyecto y entorno, y exige aprobación antes de que algo que soliciten llegue a producción.
Enterprise está pensado para más de 10 desarrolladores, pero trabajamos con equipos más pequeños que tengan necesidades específicas de cumplimiento o despliegue.
Normalmente 1–2 horas con Okta o Entra ID, a cargo de nuestro equipo durante la incorporación. SCIM suma otras 1–2 horas.
Sí, ambos. El informe SOC 2 Type II se comparte bajo NDA y firmamos BAA con clientes del sector salud.
Sigues en tu plan enterprise sin migrar nada, o eliminamos tus datos en un plazo de 30 días. Sin ataduras.
30 días con un ingeniero dedicado. Si no entrega PRs reales en la segunda semana, te devolvemos el costo de la llamada.