Portafolio público · build verificado · datos sintéticos
Referencia de gestión de exposición de seguridad por Alfe CoronaArquitectura de seguridad · ingeniería · automatización
Cierre con evidencia.
Exposure Control conecta hallazgos de seguridad normalizados con prioridad explicable, propiedad registrada, trabajo de remediación rastreable y evidencia vigente antes del cierre.
Una cadena visible desde señal de riesgo hasta cierre.
Los hallazgos aceptados avanzan por estados de trabajo con responsabilidad clara. La validación es una compuerta, no un paso decorativo, y el cierre depende de evidencia vigente.
ENTRADA Y POLÍTICATRABAJO DE REMEDIACIÓNCOMPUERTA DE VALIDACIÓN
Detectar y Priorizar forman el límite de entrada y política. Asignar representa trabajo de remediación. Validar y Cerrar forman la compuerta de validación.
Grupo de control: Límite de entrada y política.
01
Señal normalizada
Detectar
Escaneos programados y bajo demanda del repositorio, además de entrada por archivos JSON y JSONL.
Grupo de control: Límite de entrada y política.
02
P0-P4 explicable
Priorizar
Una política determinística y versionada combina contexto técnico y de negocio.
Grupo de control: Trabajo de remediación.
03
Trabajo rastreable
Asignar
GitHub Issues registra identidad estable, prioridad, identificador de responsable y evidencia.
Grupo de control: Compuerta de validación.
04
Evidencia vigente
Validar
La compuerta revisa tenant, identidad del hallazgo, separación lógica de fuente, vigencia de evidencia y resultado resuelto.
Grupo de control: Compuerta de validación.
05
Estado condicionado
Cerrar
El cierre procede solo cuando la evidencia vigente calificada pasa la compuerta; si no, el trabajo permanece abierto.
LÍMITE DE DEMOSTRACION
La demo usa evidencia de validación lógicamente separada dentro del mismo ambiente de GitHub Actions. La demostración completada es sintética e intencionalmente segura.
LÍMITE DE PRODUCCION
Un despliegue real requiere identidades con permisos separados, retesteos autoritativos, controles operativos y fiabilidad medida.
LO QUE CONSTRUÍ
Arquitectura llevada hasta controles funcionales.
Diseñé el ciclo de vida e implementé el corte vertical: esquemas, scoring, adaptadores, persistencia, automatización de tickets en GitHub, compuertas de validación, pruebas y referencias de despliegue.
01 / MODELOEsquemas canónicos e invariantes de workflow
02 / DECIDIRPolítica de riesgo P0-P4 determinística y versionada
03 / ACTUARAdaptador idempotente de workflow con GitHub Issues
04 / GUARDARPersistencia SQLite y adaptador PostgreSQL con políticas obligatorias de row-level security por tenant
05 / ASEGURARPruebas, escaneos, permisos de workflow y referencias de despliegue
FUNCIONA HOY
MVP ejecutable de portafolio
Ingestión de archivos, scoring de riesgo, workflow de tickets en GitHub, dos adaptadores de persistencia, escaneos de repositorio, un dashboard y una demo segura del ciclo.
EXTENSIÓN A PRODUCCIÓN
Fuentes autoritativas y operación
Integraciones con IAM, EDR, CSPM, CMDB, Jira y ServiceNow son puntos de extensión, no capacidades implementadas. Producción también requiere recuperación, seguridad, fiabilidad y controles de escala.
Afirmaciones materiales con rutas directas de revisión.
Esta es evidencia de portafolio para una implementación de referencia funcional, no telemetría de cliente, dashboard de salud productiva ni afirmación de resultado de cliente.
CONTROL / CICLO
Ciclo sintético funcional
El dashboard público demuestra el modelo desde hallazgo hasta cierre con sistemas, responsables, estados de remediación y evidencia sintéticos.
Datos sintéticos y un ambiente de automatización demuestran el diseño; integraciones autoritativas y operación real siguen siendo trabajo de producción.
Evidencia para evaluar capacidad, no un pitch de producto.
Exposure Control demuestra el enfoque de Alfe Corona hacia arquitectura de seguridad, automatización segura, ingeniería de seguridad cloud y comunicación clara entre seguridad, ingeniería y riesgo.
Diseñado y construido porAlfe CoronaArquitectura de seguridad · ingeniería · comunicación ejecutiva de riesgo
