Decisiones deterministas
Ningún modelo elige qué desplegar o cuándo. Reglas, alcance y guardas siguen siendo legibles.
Seguridad y confianza
Decisiones que podés inspeccionar. Movimiento de datos que controlás.
Parallax opera cerca de infraestructura sensible. Su postura comienza con autoridad explícita, datos locales por defecto y evidencia que conserva procedencia.
Local por defecto
Operaciones, telemetría e informes quedan en el despliegue salvo que un operador configure una exportación.
Cambios explícitos
Los planes declaran la acción y pueden exigir aprobación por una segunda identidad.
Acciones trazables
Decisiones, rechazos y acciones humanas mantienen registros separados y atribuibles.
Credenciales protegidas
Los secretos recuperables se cifran; las credenciales de despliegue pueden usar custodia externa en Vault.
Evidencia verificable
Los archivos incluyen manifiesto SHA-256 y los resultados medidos pueden referenciar sus eventos fuente.
Modelo de control
El operador conserva la autoridad.
La automatización está limitada por reglas de engagement, alcance de capacidad y límites de cascada. Un rechazo queda registrado con motivo tipado.
PROPONERLa regla coincide
REVISARRoE + alcance + cascada
APROBARGate humano si aplica
REGISTRARAcción o rechazo
Límites actuales
Afirmaciones atadas a lo validado.
Parallax distingue contratos implementados y tests automáticos de la validación en infraestructura externa.
Validado en el producto
Autorización por defecto, OIDC, almacenamiento cifrado, integridad de auditoría, planes, scopes de API, idempotencia y manifiestos.
Gate de piloto pendiente
Validación representativa de Active Directory multi-DC o WEC, políticas Vault productivas y shares SMB reales.
Límite arquitectónico declarado
El despliegue actual tipo Community soporta un proceso. La escala y HA son capacidades Enterprise separadas.
Revisión de seguridad
Qué podemos revisar con tu equipo.
¿Dónde vive la telemetría?
La persistencia local es predeterminada. Las exportaciones opcionales envían registros seleccionados a destinos HTTPS configurados.
¿Un LLM controla despliegues?
No. BUDA puede usar un LLM para generar contenido, pero las decisiones siguen siendo deterministas y controladas por reglas.
¿Cómo se autoriza el acceso?
Los endpoints usan allowlist denegada por defecto. El acceso base incluye roles fijos y equipos; Enterprise amplía las políticas.
¿Cómo reporto una vulnerabilidad?
Contactá a BASE4 mediante el formulario e indicá que es una divulgación de seguridad. La conversación se moverá a un canal privado adecuado.
Evaluación
Iniciar revisión