Seguridad y Cumplimiento de Grado Enterprise
En Sovereign la privacidad y la integridad de la red no son promesas de marketing, sino invariantes arquitectónicas validadas matemáticamente en código abierto.
Pilares de Confianza y Arquitectura
Estándares técnicos auditables ejecutados en cada PoP de la red.
SOC 2 Type II & ISO 27001 Readiness
Aislamiento estricto entre inquilinos (multi-tenant boundaries). Separación total de dominios: session, billing, auth y metering nunca comparten estados mutables.
- Ledger TigerBeetle de doble entrada sin saldos negativos
- Firmas criptográficas HMAC-SHA256 con tolerancia temporal en webhooks
- Auditoría continua de dependencias y SBOM compatible con Syft
Ethical Web Data Collection (EWDCI)
Cero tolerancia a botnets o malware (paridad anti-911S5). Todos los nodos residenciales provienen de SDKs verificados con consentimiento informado de los usuarios.
- Contrato de suministro con telemetría y bono de uptime
- KYC obligatorio previo a habilitación de pools residenciales y móviles
- Revisión y bloqueo contra listas de sanciones OFAC / SDN
Enterprise Fail-Closed Anti-SSRF
Filtrado en tiempo real en todos los protocolos salientes (HTTP Forward, CONNECT, SOCKS5 y MASQUE) impidiendo cualquier pivoteo hacia infraestructura interna.
- Bloqueo estricto de Cloud Metadata (169.254.169.254) y enlace local
- Descarte de RFC1918, Loopback (127.0.0.0/8) y CGNAT (100.64.0.0/10)
- Protección contra DNS Rebinding antes de iniciar el handshake TCP
Zero-Logging de Carga Útil (Payload)
Los proxies de Sovereign actúan como conductos ciegos. Nunca almacenamos el contenido de las peticiones, respuestas, cookies de usuarios o datos scraping.
- Contabilidad exclusiva de bytes transmitidos y recibidos
- Difusión instantánea de revocaciones de sesión vía NATS entre PoPs
- Trazabilidad W3C TraceContext para depuración sin volcado de PII
Directorio de Políticas y Cumplimiento
Documentos contractuales vinculantes para clientes y partners.
Acceptable Use Policy (AUP)
Prohibiciones expresas contra scraping abusivo, carding, credential stuffing y ataques de denegación.
Leer AUPAbuse Desk & DMCA (§7)
Canal de notificación y baja inmediata ante actividades ilícitas con agente designado Rayobyte §7.
Reportar abusoPrivacy Policy
Tratamiento de datos personales conforme a GDPR/CCPA. Cero registro de cargas útiles de proxy.
Ver privacidadTerms of Service
Términos comerciales, no caducidad de créditos de datos y SLA de disponibilidad 99.9%.
Ver términos