Qué vemos
Solo el diff del Pull Request y el contexto necesario del repositorio para evaluarlo. Nunca el repositorio completo. Los revisores humanos de AURA no están en el flujo: el procesamiento es automático.
SEGURIDAD Y CONFIANZA
Tu código es tuyo. Aquí está la prueba.
Las preguntas que un CTO o un CISO hace antes de conectar su código, respondidas sin rodeos: qué vemos, dónde se procesa, cuánto tiempo se retiene, quién accede, y qué no prometemos todavía.
Cuánto se retiene
El código se procesa de forma efímera y no se almacena tras la revisión. Guardamos hallazgos, veredictos y metadatos para tu histórico y tus informes. Cero uso para entrenamiento de modelos, por contrato.
Cómo se aísla
Cada organización tiene credenciales de GitHub App propias y datos separados. Roles de Administrador, Revisor y Observador. Registro de auditoría de cada acceso, exportable.
Seguridad operativa
Webhooks firmados (HMAC), rate limiting, cifrado en tránsito y en reposo, monitoreo con Sentry, respaldos diarios documentados. Autenticación con WebAuthn disponible.
Modelos y región
Ruteo automático entre tres niveles de modelo. En Enterprise eliges el proveedor, restringes la región geográfica de procesamiento o traes tu propia API key: tu código va al proveedor que tú elijas, bajo tu propio contrato.
Runtime, en tu máquina
Runtime corre localmente y se vincula a la web con un código de emparejamiento y una ventana de aprobación remota con vencimiento (12 o 24 horas). Sin ese vínculo activo, nadie puede aprobar acciones en tu máquina desde fuera.
Ver metadatos de Runtime →Con honestidad
Lo que hacemos hoy, lo que viene y lo que no prometemos.
Análisis estático + dependencias
Detección de secretos, patrones de inyección, datos personales en logs, y monitoreo continuo de dependencias vulnerables con Dependabot. Todo dentro del criterio de seguridad de cada veredicto.
Add-on Security
CVEs cruzados contra tus dependencias reales con alerta el mismo día de publicación, PR de remediación sugerido, revisión de todo el repositorio y confirmación de cada hallazgo antes de mostrarlo. SOC 2 Tipo I: objetivo Q4 2027.
Seguridad activa y self-hosted
Atacar una instancia aislada del código antes del merge (carga, inyección) y el despliegue en tu propia infraestructura. Están en nuestra visión de producto. No les ponemos fecha hasta que existan en alfa: preferimos no prometer lo que no podemos cumplir todavía.
Compromisos contractuales
Todo cliente puede firmar un Acuerdo de Tratamiento de Datos (DPA) que incluye: procesamiento efímero del código, cero retención tras la revisión, prohibición explícita de uso para entrenamiento de modelos, derecho de auditoría de los registros de acceso a su organización, notificación de incidentes en menos de 72 horas y cláusula de salida con exportación completa de configuración e histórico. Solicítalo a legal@aura-control.com.
Subprocesadores
AURA utiliza proveedores de infraestructura y de modelos de inteligencia artificial para operar. La lista vigente de subprocesadores, con su función, ubicación y política de retención, se publica y actualiza en esta página; los clientes Enterprise reciben aviso previo de cualquier cambio. En el plan Enterprise, la elección de proveedor de modelo y de región la define el cliente.
| Categoría | Función | Nota |
|---|---|---|
| Infraestructura y base de datos | Alojamiento de la plataforma, colas, respaldos | Cifrado en tránsito y en reposo |
| Proveedores de modelos de IA | Análisis del diff y generación de specs | Sin retención para entrenamiento; elegibles por el cliente en Enterprise |
| Pagos | Stripe, Mercado Pago, OrbiPay | AURA no almacena datos de tarjeta |
| Monitoreo de errores | Sentry | Sin código fuente del cliente en los eventos |
| Correo transaccional | Notificaciones y ciclo de vida | Solo correo y metadatos de cuenta |
Divulgación responsable
Si encuentras una vulnerabilidad en AURA, escríbenos a security@aura-control.com. Confirmamos la recepción en 48 horas, no tomamos acciones legales contra investigación de buena fe, y reconocemos públicamente a quien reporta si así lo desea.
Entidad responsable
El servicio lo presta AURA. Los datos de la entidad legal aparecen únicamente en el aviso legal del sitio y en los contratos que firmes.