Seguridad y Confianza

Última revisión: junio 2026

Lo que NO afirmamos

DevBox no está actualmente certificado SOC 2. Como un equipo de ingeniería enfocado, operamos bajo controles procedimentales equivalentes — documentados abajo. Creemos que decir esto con franqueza es más creíble que un badge vago.

Seguridad del código

• Revisión por pull request en todo el código de producción. Sin commits directos a main. Un ingeniero senior revisa cada PR.
• Código almacenado en repositorios privados (GitHub, GitLab o Bitbucket según preferencia del cliente).
• Escaneo automatizado de vulnerabilidades en dependencias en CI en cada pull request.
• Escaneo automatizado de secretos en CI para evitar que se suban credenciales al repositorio.

Manejo de datos

• Toda comunicación con el cliente y los datos en tránsito se cifran con TLS 1.2 o superior.
• El cliente es dueño del 100% del código entregado. Las dependencias open-source se documentan por proyecto.
• Los datos del cliente se eliminan dentro de los 30 días posteriores a la terminación del contrato bajo solicitud escrita.
• No se contratan subcontratistas sin la aprobación previa por escrito del cliente.

Contratos

• MSAs y NDAs al estilo estadounidense bajo solicitud — plantillas disponibles.
• La propiedad intelectual se transfiere al cliente al momento de la entrega.