Seguridad por diseño
El sitio público es estático, no tiene cuentas de usuario, ni backend de aplicación, ni analítica de terceros. El trabajo de cada engagement se delimita, aplica mínimo privilegio y queda documentado.
La confianza es operativa, no decorativa.
Esta página describe cómo AegisCore Labs trata la información, cómo reportar un problema de seguridad y los límites de lo que afirmamos hoy.
Minimización de datos
Solicitamos únicamente la evidencia y el contexto necesarios para el trabajo acordado. Este sitio no recolecta datos personales mediante formularios ni rastreadores.
Procesamiento aislado
La recolección y la investigación corren en un entorno de retención hermético operado por la firma. Cuando la evidencia puede permanecer en el entorno del cliente, esa opción se prefiere frente a movimientos innecesarios. Los datos del engagement no se entregan a proveedores externos de IA generativa para el veredicto.
Política de no carga de secretos
No envíe contraseñas, claves API, tokens, llaves privadas, volcados de secretos ni credenciales de producción por correo ni por este sitio. Si se requiere acceso, se acuerda un canal delimitado y con vigencia, propio del engagement.
Divulgación responsable
Si considera que encontró un problema de seguridad en propiedades públicas de AegisCore Labs, escriba a [email protected]. No operamos un bug bounty público en este momento.
Limitaciones actuales
- AegisCore Labs is a cybersecurity services brand operated from Colombia. Este sitio no declara forma societaria ni número de identificación tributaria.
- No publicamos nombres de clientes, insignias de alianzas, premios ni marcas de certificación que no ostentemos.
- AETHER OS es Private Alpha. CPEP es infraestructura interna. Ninguno es un servicio en la nube de disponibilidad general, un espacio de autoservicio ni una garantía de cumplimiento o de seguridad.
- Las referencias a SOC 2, PCI-DSS, NIST CSF, ISO 27001 o CIS Controls describen cómo un manifiesto firmado puede apoyar las evaluaciones del propio cliente—no una acreditación oficial de AegisCore Labs.
El cliente contrata juicio experto. La custodia criptográfica y la evaluación determinista hacen ese juicio auditable.