Tu código se queda en tus máquinas.
El agente trabaja dentro de tu red. Orquesta le envía el prompt y guarda el registro, nunca una copia de tu repositorio.
Otros pueden darle prompts. Tú decides qué puede tocar.
Se ejecuta en tu máquina
El agente es un proceso en tu servidor. Se conecta hacia Orquesta; no abre ningún puerto de entrada.
Aislado por proyecto
Aislamiento estándar o estricto. Oculta las credenciales de git, SSH, la nube y npm, o corta la red por completo.
Secretos ocultados en el origen
Los tokens y claves que imprime una herramienta se reemplazan por [REDACTED] antes de que el log salga de la máquina.
Roles para el equipo y los clientes
Cada prompt tiene un autor, un rol y un registro. El trabajo sensible espera la aprobación de una persona.
Dónde estamos.
SOC 2 Type II
CertificadoAuditoría anual de terceros que cubre seguridad, disponibilidad y confidencialidad.
GDPR
CumpleProtección de datos en la UE. Acuerdo de Procesamiento de Datos disponible bajo solicitud.
CCPA / CPRA
CumpleDerechos de privacidad de California, con eliminación y exclusión voluntaria implementadas.
HIPAA
ListoBusiness Associate Agreement disponible. Manejo de PHI y cifrado implementados.
OWASP Top 10
CumpleProbado contra cada categoría de vulnerabilidad del OWASP Top 10.
Cifrado
AES-256 / TLS 1.3Cifrado en reposo (AES-256-GCM) y en tránsito (TLS 1.3).
Cómo operamos la plataforma.
Pruebas de penetración
Pruebas anuales realizadas por firmas independientes. Resumen disponible bajo NDA.
Escaneo de vulnerabilidades
Escaneo de CVE en cada build. SAST en CI.
Detección de secretos
Verificaciones en pre-commit y CI. Ningún secreto se guarda en texto plano.
Personas
Capacitación en seguridad y acceso de mínimo privilegio para todo el equipo.
Respuesta a incidentes
Acuse de recibo en una hora para incidentes P1. Postmortem en un plazo de 72 horas.
Infraestructura
Snapshots diarios, aislamiento de red, WAF y protección contra DDoS.
Cifrados, con hash, tuyos.
Cifrado
- AES-256-GCM en reposo para los datos almacenados
- TLS 1.3 para todo lo que viaja por la red
- Credenciales de proveedores cifradas con una clave maestra dedicada
- Tokens de agente, CLI y API guardados solo como hashes SHA-256
- Seguridad a nivel de fila en cada tabla que lee el dashboard
Residencia y retención
- Tu repositorio se queda en tu máquina; nosotros guardamos prompts y logs
- Opciones de residencia de datos: US, EU, LATAM, APAC
- Políticas de retención configurables
- Copias de seguridad diarias automáticas
- Eliminación segura al cerrar una cuenta
Quién más toca los datos.
Cada uno es revisado en seguridad y está cubierto por un acuerdo de procesamiento de datos.
| Servicio | Finalidad | Ubicación |
|---|---|---|
| Amazon Web Services | Alojamiento de la aplicación | US East (Virginia) |
| Google Cloud Platform | Base de datos (Postgres autoalojado) y relay en tiempo real | US Central (Iowa) |
| Stripe | Procesamiento de pagos | US |
| Brevo | Correo transaccional y de CRM | EU |
| Anthropic | Proveedor de modelos para Batuta | US |
| OpenAI | Proveedor de modelos para Batuta | US |
| Google (Gemini API) | Proveedor de modelos para Batuta | US |
| OpenRouter | Enrutamiento de modelos para Batuta | US |
| DigitalOcean | Aprovisionamiento de VMs de clientes (Cloud VMs) | Varias |
Los proveedores de modelos solo ven los prompts enrutados a través de Batuta. Los prompts que tu agente ejecuta con tu propio CLI van al proveedor que configuraste en esa máquina.
Todo lo que pide tu revisión.
¿Encontraste algo? Avísanos.
Acusamos recibo de los reportes en 24 horas y compartimos un plazo de corrección en 72.
Cómo reportar
- Escribe a security@getorquesta.com con una descripción del problema
- Incluye los pasos para reproducirlo, los endpoints afectados y el impacto
- Concede hasta 90 días para la corrección antes de la divulgación pública
- Damos crédito a los investigadores que reportan problemas válidos, salvo que prefieras el anonimato
