Financiera
Conciliación, cuentas, obligaciones, controles y, cuando proceda, revisión externa independiente.
← Inicio
Transparencia / Auditorías
El auditor también debe poder ser auditado.
La transparencia no consiste en publicar la palabra «auditado». Consiste en definir alcance, evidencia, independencia, limitaciones y seguimiento de hallazgos.
Seguridad
Threat model, configuración, dependencias, webhooks, backups y pruebas antes de operaciones reales.
Privacidad
Finalidades, minimización, retención, derechos, proveedores y separación de dominios.
Trazabilidad documental
Fuentes versionadas, estados de fase y reglas que impiden presentar una función no activada como operativa.
Publicaremos resultados, no secretos de seguridad.
Los dictámenes, alcance, fecha, responsable y estado de remediación pueden ser públicos. Credenciales, vectores explotables, datos personales o detalles que faciliten ataques no se publicarán por una interpretación irresponsable de la transparencia.