Confianza

Prácticas de seguridad

Cómo Truehat aborda la confidencialidad y el control en trabajo de evaluación autorizado — separado del flujo de Brief gratuito de este sitio de marketing.

Separación de engagements

Los leads de marketing y las solicitudes de Brief gratuito se gestionan aparte de los entornos de engagement de pago. Las pruebas activas solo comienzan tras cualificación y Rules of Engagement escritas.

Datos mínimos necesarios

Recogemos y retenemos solo lo que el engagement necesita — objetivos acordados, autorización, evidencias de hallazgos y artefactos de entrega — no datos personales no relacionados.

Cifrado

Las comunicaciones con el cliente y los materiales de engagement se protegen en tránsito con TLS moderno. Los artefactos almacenados usan almacenamiento con acceso controlado adecuado al engagement.

Acceso controlado a evidencias

Evidencias e informes permanecen dentro del engagement. El acceso se limita a quienes los necesitan para entregar el trabajo. No publicamos hallazgos de clientes.

Aplicación del alcance

El trabajo de pago se mantiene en hosts, métodos y límites acordados. Actividad fuera de alcance, pruebas destructivas e ingeniería social se excluyen salvo contrato explícito.

Registro y auditabilidad

La actividad del engagement se registra lo suficiente para calidad de entrega y claridad ante disputas — sin convertir el engagement en vigilancia innecesaria de sus usuarios.

Retención y eliminación

Conservamos materiales de engagement según sea necesario para entregar el trabajo y necesidades empresariales o legales ordinarias, luego eliminamos o archivamos según la práctica acordada del engagement.

Revocación de credenciales y desmantelamiento

Las cuentas proporcionadas por el cliente y el acceso temporal se revocan cuando ya no se necesitan. Los entornos de engagement se desmantelan al terminar el trabajo.

Contacto de incidentes

Preocupaciones de seguridad o confidencialidad sobre un engagement o este sitio: security@truehat.net. Preguntas comerciales / Brief: engagements@truehat.net. Solicitudes de privacidad: hello@truehat.net.