Trust Center
Los binarios de sus aplicaciones, su código fuente y sus informes de seguridad son sensibles. Así es como los protegemos y cómo puede realizar su evaluación de proveedor.
De un vistazo
Los controles por los que los equipos de seguridad y compras preguntan primero.
Cumplimiento
Ostorlab cuenta con un informe SOC 2 Type II sobre el criterio de Seguridad, para el periodo del 18 de noviembre de 2024 al 18 de abril de 2025 (la auditoría del periodo actual está en curso). Una auditoría de Type II evalúa cómo funcionan los controles de seguridad durante un periodo prolongado, no solo en un momento puntual.
Cifrado
Todos los datos de los clientes, incluidos binarios, código fuente e informes, están cifrados en reposo y en tránsito.
Infraestructura
Ostorlab usa infraestructura Google Cloud con módulos de seguridad de hardware. Los escáneres locales ejecutan los escaneos y envían resultados y estado a la plataforma cloud para la orquestación y los informes.
Descubrir el análisis localResidencia de datos
Los planes Enterprise le permiten elegir una región de alojamiento: residencia en EE. UU., alojamiento en la UE, soberanía de datos en el GCC con aislamiento cloud, o alojamiento en APAC.
La IA y sus datos
BYOK usa su cuenta, credenciales y modelo del proveedor de IA, con un límite de gasto por escaneo. Los datos se envían al proveedor elegido; las políticas de retención y entrenamiento dependen del proveedor y la cuenta. Solicite detalles a nuestro equipo de seguridad.
Control de acceso
El inicio de sesión único con SAML, el control de acceso basado en roles y los registros de auditoría están disponibles como complemento e incluidos en Enterprise.
Tratamiento de datos
Flujos de datos hacia proveedores de IA, ejecución local, informes cloud y controles de datos.
Los escaneos con IA, como el Deep Agentic Scan, el escaneo multiactivo, el Mobile Shielding Scan y la Single Vulnerability Assessment, usan un proveedor de IA que usted elige al configurar el escaneo: Cyber Models, que se ejecuta en la cuenta de proveedor de Ostorlab y se paga con créditos prepagados, o BYOK, que se ejecuta en su propia cuenta de proveedor y le factura su proveedor. Los escaneos Fast, Full y Exhaustive y los escaneos de superficie de ataque no necesitan ningún proveedor de IA.
Un escáner local ejecuta los escaneos en una infraestructura que usted controla: aplicaciones móviles, aplicaciones web y API, redes privadas y código fuente, según su licencia. Es un demonio para Linux o macOS que se conecta a la plataforma Ostorlab con una clave API de la organización y recibe los escaneos que usted le envía. Los ejecuta localmente e informa de los resultados a la plataforma, junto con su estado, incluidos su dirección IP, su CPU y su memoria.
Usted mismo puede archivar escaneos de su lista, eliminar activos de su superficie de ataque, eliminar claves de proveedor BYOK y eliminar conversaciones de Copilot. Archivar un escaneo elimina sus datos de forma permanente.
Para los plazos de conservación y eliminación, la lista de subencargados, y cómo circulan sus datos por Ostorlab, dónde se almacenan y quién puede acceder a ellos, consulte al equipo de seguridad como parte de su revisión.
Preguntar por sus flujos de datos
Cumplimiento
Ostorlab cuenta con un informe SOC 2 Type II sobre el criterio de Seguridad, para el periodo auditado del 18 de noviembre de 2024 al 18 de abril de 2025 (la auditoría del periodo actual está en curso). A diferencia de un informe de Type I, que revisa el diseño de los controles en una fecha concreta, una auditoría de Type II comprueba cómo funcionan durante todo el periodo auditado.
Reconocimiento de analistas
Ostorlab figura como Sample Vendor de Mobile Application Security Testing en el Gartner® Hype Cycle™ for Application Security, 2025, publicado el 22 de julio de 2025.
Documentación
Guías públicas que sus equipos de seguridad y TI pueden revisar antes de una llamada.
Cifrado y gestión de claves, alojamiento, disponibilidad y programa de seguridad.
Leer la guíaLas direcciones de origen de los escaneos y las integraciones, para autorizarlas en su WAF o cortafuegos.
Leer la guíaInstale un escáner dentro de su propia red y ejecute los escaneos desde allí.
Leer la guíaAñada la clave de su proveedor de LLM y elija el modelo que usan los escaneos con IA.
Leer la guíaConfigure el SSO con Azure Active Directory, Google Workspace, Okta u OneLogin.
Leer la guíaLimite lo que cada equipo puede ver y modificar, según los propietarios a los que tiene acceso.
Leer la guíaEvaluación de proveedor
Indíquenos qué necesita su evaluación y nuestro equipo le responderá con los documentos y las respuestas.
O escriba acontact@ostorlab.co
Solicite una copia de nuestro informe SOC 2 Type II más reciente para su evaluación.
Solicitar el informeEnvíenos su cuestionario y lo completaremos para su proceso de compras.
Enviar su cuestionarioPregunte cómo circulan sus datos en Ostorlab, dónde se almacenan y quién puede acceder a ellos.
Preguntar por sus flujos de datos