Lo que nos preguntan antes de compartir acceso.
¿Pueden modificar o eliminar recursos en mi cuenta?
+
No. La política IAM ReadOnlyAccess de AWS y el rol Reader de Azure son políticas managed que AWS y Microsoft definen explícitamente como de solo lectura. Ninguna acción de escritura, modificación o eliminación está permitida con esos permisos.
¿Qué pasa si no quiero dar acceso directo a mi cuenta?
+
Puedes optar por el plan de diagnóstico gratuito basado en cuestionario, que no requiere ningún acceso a tu cuenta. El reporte Pro con escaneo real requiere acceso de solo lectura para ser preciso — sin ese acceso, el análisis sería inferido y no real.
¿Cuánto tiempo tienen acceso a mi cuenta?
+
El scan completo toma entre 15 y 30 minutos. Después de eso eliminamos las credenciales de nuestros sistemas. Te recomendamos eliminar también el IAM user o Service Principal de tu cuenta una vez que recibas el reporte.
¿Pueden ver mis datos de clientes o información sensible?
+
No. Analizamos la configuración de seguridad de tu infraestructura — políticas, permisos, reglas de red, configuración de servicios — no el contenido de tus datos. No accedemos a tus bases de datos, archivos en S3 o cualquier dato de negocio.
¿El reporte cumple con algún estándar de seguridad?
+
El análisis está alineado con CIS Benchmarks para AWS y Azure, y considera los requisitos de la Ley Federal de Protección de Datos Personales (LFPDPPP) aplicables a infraestructura cloud en México.