Los controles que operan, y los que aún no construimos.

Claves

Cada organización tiene su propia clave de cifrado, así que la clave de una no abre los datos sellados de otra.

Ledger

Los cambios de saldo son solo de inserción, y un disparador de la base de datos lo garantiza. Los webhooks de pago necesitan una firma válida.

Contraseñas

De 12 a 256 caracteres, con correo verificado obligatorio.

Segundo factor

TOTP con códigos de respaldo, y passkeys.

Dispositivos nuevos

Iniciar sesión con contraseña en un dispositivo no confiable exige un código de un solo uso por correo. El código se guarda como hash con clave, dura 10 minutos, funciona una vez y permite 5 intentos.

Dispositivos confiables

Se recuerdan 30 días, se guardan con hash y se pueden revocar.

Sesiones

14 días en una cookie HttpOnly, Secure y SameSite=Lax. Puedes listar tus sesiones y revocarlas.

Control de bots

Cloudflare Turnstile en inicio de sesión, registro y restablecimiento de contraseña, verificado en el servidor. En producción, si falla, bloquea.

Claves de API

Se guardan como HMAC-SHA-256 con pepper en el servidor y se muestran una vez. Una clave puede llevar listas de IP y modelos permitidos, presupuesto y vencimiento. La revocación es inmediata.

Acceso del equipo

Inicio de sesión en admin

Solo con passkey. La sesión dura 8 horas y termina tras 30 minutos de inactividad, y hay lista de IP opcional.

Cambios en admin

Se registran con el autor, la acción, el objetivo y los valores antes y después.

Ajustes del ledger

Cualquier importe mayor a US$100 necesita una segunda aprobación.

Suplantación

El equipo no tiene ninguna función para actuar como cliente.

En tránsito

TLS de tu navegador a Cloudflare, con HSTS de 2 años y preload, y TLS de Cloudflare a nuestro origen. El gateway llega por HTTPS a socios de centros de datos de IA en Estados Unidos y China. Los servicios dentro de nuestra red privada hablan en texto claro.

Contraseñas

Las contraseñas de cuenta, de bloqueo de chat y de enlaces compartidos usan scrypt. Los tokens de enlaces compartidos se guardan como SHA-256.

Chats efímeros

Los eventos de ejecución usan una clave aleatoria de 32 bytes por ejecución, solo en la memoria del proceso.

Sin cifrado por columna

Nombre, correo, teléfono, dirección de facturación, identificación fiscal, dirección IP y metadatos de uso son columnas comunes de la base de datos.

Caché de idempotencia

Si envías un Idempotency-Key en una llamada sin streaming, la respuesta completa queda en la memoria del proceso del gateway durante 24 horas, para que un reintento reciba la misma respuesta. Nunca se escribe en disco, solo tu organización puede reutilizarla y un reinicio la borra.

Etiquetas de pasos de herramientas

Las ejecuciones de chat registran en texto claro el objetivo de cada llamada a una herramienta, sin vencimiento automático: la consulta de búsqueda web, la consulta en archivos, la consulta de CVE, el nombre del archivo o el hostname de read_url. Las URL de las citas también quedan en texto claro.

Entrenamiento de modelos

No usamos contenido de clientes para entrenar modelos de IA ni para análisis de modelos. Los metadatos se analizan para facturación, monitoreo de abuso y operación.

Socios de centros de datos de IA

Todos los socios están en Estados Unidos o China y han confirmado a NotHoly que no retienen, no almacenan ni usan el contenido de la inferencia. NotHoly los verifica y revisa periódicamente.

En reposo

El nombre, los bytes y el texto extraído se sellan con una clave por archivo antes de guardarse. El análisis escribe el archivo descifrado en un directorio temporal y lo elimina al terminar. El registro del archivo conserva solo el hash, el tamaño y el tipo MIME en texto claro, y el nombre del archivo puede aparecer en una etiqueta de paso de herramienta.

Diseño del sandbox

Cada análisis recibe un contenedor nuevo sin red, con raíz de solo lectura, límites de memoria, CPU y procesos, todas las capabilities eliminadas, un usuario sin privilegios y ningún secreto.

En producción hoy

El harness de producción no tiene el ejecutor del sandbox, y nada más analiza los archivos. El archivo queda sellado en el almacenamiento, marcado como rechazado, y no se analiza hasta que se active el sandbox.

Origen

Los puertos 80 y 443 solo aceptan conexiones de los rangos de direcciones de Cloudflare. Los servicios internos escuchan en loopback.

Acceso al servidor

SSH solo con clave, con fail2ban.

read_url

Solo http y https públicos, en los puertos 80 y 443. Se comprueba cada dirección resuelta, la conexión se fija a la IP comprobada y cada redirect se comprueba otra vez. No se envían cookies, el tamaño y el tiempo tienen límite y se respeta robots.txt.

Tráfico hacia terceros

Nuestros servidores no hacen scan, explotación ni tráfico activo contra sistemas de terceros. read_url solo lee páginas públicas. Los comandos del CLI corren en tu máquina, después de que los apruebes.

Métricas

Prometheus y Grafana en nuestro propio host, ligados a loopback. Las métricas llevan solo etiquetas y conteos, y se guardan 30 días.

Logs de la aplicación

ID de solicitud, estado y errores, nunca el cuerpo de la solicitud. Rotan por tamaño, en 3 archivos de 10 MB por contenedor.

Auditoría del equipo

Autor, acción, objetivo, valores antes y después, dirección IP y user agent.

Auditoría de la organización

Las organizaciones de tipo empresa pueden ver las últimas 100 entradas en Configuración, si su rol lo permite.

Cifrado

AES-256, con la clave derivada por PBKDF2 a 200.000 iteraciones.

Retención

14 copias diarias, 8 semanales y 12 mensuales. Lo que borres puede seguir en una copia durante unos 12 meses.

Prueba de restauración

Una prueba con script restaura la copia más reciente en una base desechable, comprueba su checksum y verifica que cada tabla exista y no tenga más filas que la de la base en uso. Todavía no se ejecuta de forma programada.

Ventana de pérdida

Una falla entre copias puede perder hasta un día de escrituras.

Dónde

[email protected]. Nuestro security.txt está en /.well-known/security.txt.

Qué incluir

La URL o el componente afectado, los pasos para reproducirlo y el impacto que observaste.

Alcance

notholy.com, api.notholy.com y docs.notholy.com. No pruebes con datos de otros clientes, no hagas pruebas de denegación de servicio y detente cuando hayas demostrado el impacto.

Nuestra parte

Confirmamos que recibimos tu reporte, te mantenemos al tanto mientras lo corregimos y no actuaremos contra la investigación de buena fe que siga estas reglas.

Recompensas

No tenemos un programa de bug bounty pagado.