Qué hacemos
La seguridad, dentro de la plataforma
Lo que aplicamos cuando somos tu equipo de plataforma. Los ejemplos son de AWS; en otras nubes usamos sus equivalentes.
Identidad y acceso
- Permisos de mínimo privilegio
- Pods sin credenciales de larga duración (IRSA, EKS Pod Identity)
- Acceso centralizado con IAM Identity Center
Secretos y cifrado
- Secretos en un gestor, no en el código ni en las imágenes
- Sincronizados en Kubernetes con External Secrets
- TLS y cifrado de los datos
Pipelines
- Análisis de la infraestructura como código en cada pipeline
- Imágenes base controladas
- Cambios revisados, desplegados y trazables
Red y auditoría
- Revisión de la exposición de red
- Cuentas aparte para auditoría y archivo de registros
- Rastro de quién cambió qué y cuándo
Cómo trabajamos
Del hallazgo al código
- 01
Revisamos
Partimos de lo que tienes: cuentas, permisos, red, pipelines y secretos, y te decimos qué cambiar primero.
- 02
Lo llevamos a código
Cada corrección se hace en Terraform, en los pipelines o en los charts de Helm, no a mano, para que no vuelva.
- 03
Lo mantenemos
Como parte de nuestra operación de plataforma, o como un proyecto que planificamos juntos, facturado por horas.
Se combina con
Tu plataforma, completa
Preguntas frecuentes
Lo que nos preguntan sobre DevSecOps
¿Qué es DevSecOps?
Es incluir la seguridad en todo el ciclo de desarrollo y operación, desde el diseño hasta el despliegue, en lugar de revisarla al final. En la práctica: permisos mínimos, secretos gestionados, análisis automático en los pipelines y cambios trazables.
¿Trabajáis en mi cuenta de AWS, Azure o Google Cloud?
Sí. Puedes mantener tu cuenta y tu facturación con tu proveedor y darnos acceso para trabajar en ella. También podemos montarlo en nuestro centro de datos de Madrid.
¿Se contrata aparte o con la plataforma?
Las dos cosas. Forma parte de nuestro servicio de plataforma y DevOps, o lo contratas como un proyecto que planificamos juntos, facturado por horas.
¿Os encargáis también de Kubernetes?
Sí. Operamos clústeres en producción y aplicamos en ellos lo mismo: identidades por pod sin claves de larga duración, secretos sincronizados y políticas de red.
¿En qué se diferencia de una auditoría de seguridad?
Una auditoría es una foto: encuentra los problemas en un momento dado. DevSecOps es la forma de trabajar que evita que vuelvan a aparecer en cada despliegue. Se complementan.
Hablemos
Lleva la seguridad a tu pipeline
Cuéntanos dónde está tu plataforma y cómo despliegas, y te proponemos por dónde empezar.
