¿Me afecta?
Relaciona el aviso con los activos, imágenes y paquetes inventariados. Revisa la ruta de exposición y los límites de cobertura antes de concluir.
Seguridad que puedes examinar
Del riesgo a una decisión con evidencia.
Identifica qué vulnerabilidades afectan a tu infraestructura, entiende su contexto y revisa un plan de acción. La decisión de actuar siempre pertenece a una persona.
Un humano debe validar la evidencia y aprobar el plan antes de actuar.
Del hallazgo al planEjemplo sintético
CVE-2021-44228
Log4Shell
Internet
Acceso público
HTTPS · puerto 443
Balanceador
Entrada al portal
alb-checkout
Servicio
Portal de pagos
checkout · ejemplo
Imagen
Imagen del portal
sha256:9f1c…
Paquete
Apache Log4j
log4j-core · 2.14.1
Repositorio
Código del portal
pom.xml · línea 48
La siguiente acción requiere una decisión humana
Ilustración del flujo. No representa infraestructura ni resultados reales.
- Acceso delimitado
- Inventario con permisos de lectura acotados.
- Decisión humana
- Aprobación ligada al contenido exacto del plan.
- Evidencia verificable
- Planes firmados y cadena de auditoría verificable.
Del contexto a la acción
Tres preguntas. Un flujo que puedes seguir.
¿Cuánto riesgo real?
Consulta los factores de riesgo y su contribución: explotación conocida, exposición, alcanzabilidad y controles. La puntuación orienta la revisión humana.
¿Qué hago?
Revisa el cambio propuesto, su alcance y el repositorio de destino. Una aprobación válida permite abrir un Pull Request; la integración requiere otra revisión.
Así se usa Centinela
Observa. Entiende. Revisa. Decide.
Un flujo con límites explícitos entre el análisis, la aprobación y la ejecución.
Conecta el inventario
Autoriza los conectores y revisa sus permisos y cobertura. Los lectores de inventario están limitados a metadatos.
Investiga el hallazgo
Recorre la exposición y los factores de riesgo. El análisis prepara una propuesta sin credenciales de escritura.
Valida el plan
Una persona revisa las evidencias, el alcance y el cambio. La aprobación WebAuthn se vincula al hash del plan firmado.
Revisa el Pull Request
El executor comprueba las condiciones de autorización antes de abrir un PR. La integración y el despliegue siguen bajo control humano.
Seguridad con controles verificables
Tú conservas el control. En cada paso.
Del acceso al cambio propuesto: límites explícitos, evidencia revisable y una persona que decide antes de actuar.
Acceso delimitado
Invitaciones con rol y caducidad. El servidor comprueba la pertenencia al tenant; los datos usan aislamiento por filas.
Ver la arquitecturaDecisión humana
Revisa el diff exacto. La aprobación con WebAuthn se vincula al plan y el executor vuelve a comprobar la política antes de abrir el PR.
Conocer el flujoEvidencia revisable
Planes firmados y una cadena de auditoría verificable para revisar qué se propuso, quién decidió y qué ocurrió.
Revisar las amenazasPrueba sin producción
Esta vista previa usa datos sintéticos. La demo privada guiada utiliza un tenant exclusivo con acceso por invitación.
Explorar la vista previa
Implementado y probado en local
Una persona debe validar las evidencias antes de actuar. La validación del despliegue alojado sigue pendiente; estas pruebas no acreditan certificación ni informe SOC 2.
Prueba con límites claros
Empieza por entender el flujo.
Explora la vista previa sin conectar recursos. La demo funcional privada se prepara en un entorno separado, con usuarios invitados y proveedores de prueba identificados.