Control del ciclo
Detectar, priorizar, dirigir y remediar, validar y cerrar de forma condicionada.
Portafolio verificado · código controlado · datos sintéticos
Prueba sin
regalar el trabajo.
01 / CAPACIDADES
Lo que se demuestra.
Cada elemento es visible en el portafolio o está respaldado por comportamiento verificado.
Modelo de decisión
El riesgo contextual se mide de forma determinística; otra política versionada lo convierte en urgencia P0–P4.
Trabajo responsable
Resolución de responsable y equipo, remediación dirigida, estado y evidencia; la ambigüedad pasa a gobernanza.
Capa de datos
Persistencia portátil y diseño relacional aislado por organización.
Contexto empresarial
Atlas Meridian como modelo ficticio y no productivo de aplicaciones, activos, equipos, responsables y calidad de fuente.
Panel de decisión
Resúmenes, filtros, tendencias y detalle de trabajo con datos sintéticos.
Asistente protegido
La IA explica evidencia aprobada; no calcula el riesgo oficial, no determina responsables ni modifica políticas.
02 / VERIFICACIÓN
Compuertas de calidad completadas antes de publicar.
Estos chequeos respaldan la afirmación de implementación. No son resultados de clientes ni fiabilidad productiva.
- Validación de arquitectura y políticaVerificado
- Compilación productiva y verificación de tiposVerificado
- Análisis estático y pruebas automatizadasVerificado
- Revisión de dependencias, código, configuración y secretosVerificado
- Compilación, escaneo y prueba de funcionamiento del contenedorVerificado
- Revisión adaptable, accesibilidad, privacidad y divulgaciónVerificado
03 / ARQUITECTURA
Una arquitectura de referencia acotada.
El proyecto modela señales de fuente, hallazgos normalizados, política determinística, resolución de responsables, enrutamiento de remediación, adaptadores, persistencia, compuertas de validación e informes. Atlas Meridian es el contexto empresarial ficticio usado para concretar aplicaciones, activos, equipos, responsables y enrutamiento. Los sistemas fuente permanecen autoritativos.
Implementado y demostrable
Ingestión sintética, puntuación, enrutamiento responsable, estado del flujo, persistencia, cierre con evidencia, panel y guía del proyecto.
No afirmado intencionalmente
No se representan datos bancarios reales, despliegue de cliente, telemetría en vivo, prueba comparativa empresarial, resultado calibrado ni integración autoritativa completada.
04 / MODELO DE FUENTES
Las entradas de proveedores son reemplazables; las decisiones permanecen canónicas.
El sitio público no afirma integraciones en vivo con Prisma, Wiz, ServiceNow, Jira, CMDB, EDR, CSPM ni datos de empleadores. Esos productos representan categorías de adaptadores. La arquitectura mantiene los registros específicos de proveedor detrás de la normalización para que el método de riesgo y enrutamiento sea portátil.
Fuentes reemplazables
Los sistemas fuente se tratan como entradas detrás de adaptadores; cambiar un escáner o herramienta de flujo no debe reescribir el método de decisión.
Registro canónico de exposición
La arquitectura separa campos específicos de la fuente de los campos normalizados usados para política, enrutamiento e informes.
Linaje y frescura
Un registro productivo debe conservar sistema fuente, ID del registro fuente, versión del adaptador, primera y última observación, y última actualización.
Calidad de datos
Registros malformados, hallazgos duplicados, fuentes obsoletas, responsables faltantes, confianza de propiedad y clasificaciones conflictivas deben aparecer como advertencias, no como certeza falsa.
05 / VERIFICACIÓN DE IA
Una superficie pública de IA probada para mantenerse delimitada.
Las pruebas contractuales adversariales se ejecutaron nuevamente el 21 de agosto de 2026. Verifican controles sin publicar instrucciones internas, credenciales ni detalles operativos.
Ataques al límite de instrucciones
Se rechazan intentos de cambiar instrucciones, revelar directrices internas, obtener secretos o ampliar alcance.
Solicitudes de acción insegura
Se bloquean comandos, ejecución de código, pruebas contra objetivos reales, hallazgos reales y datos de clientes.
Fundamentación y procedencia
Las afirmaciones materiales requieren marcadores de fuentes aprobadas; respuestas sin respaldo fallan de forma segura.
Manejo de fallas
Tiempos de espera, cuotas, modelos no disponibles y resultados inválidos devuelven errores delimitados con fuentes directas.
06 / REVISIÓN CONTROLADA
Revisión profunda, con propósito y contexto.
Conversaciones legítimas de contratación, asesoría o debida diligencia pueden solicitar una revisión técnica guiada. El portafolio público no ofrece un repositorio descargable.