Un producto de seguridad se gana la confianza enseñando cómo se protege a sí mismo

• Canal cifrado con TLS

  Disponible

  Todo el tráfico entre el navegador, el agente y la plataforma viaja cifrado por TLS.

• Token de dispositivo de corta vida

  Disponible

  Cada dispositivo activado recibe un token firmado que caduca pronto y debe renovarse. Si la suscripción se cancela o el seat se libera, deja de renovarse y la protección pasa a modo inactivo.

• Activación validada siempre en el servidor

  Disponible

  La comprobación de seats se hace en una transacción del backend y la unicidad (licencia, huella) la garantiza la base de datos. Modificar el binario del cliente no se salta el licenciamiento.

• Antifraude de licencias

  Disponible

  Hay un límite de reactivaciones por licencia en un periodo para detectar intentos de rotar la misma clave por muchas máquinas. Un reinicio o reinstalación en el mismo hardware no consume otro seat.

• Verificación por checksum de scripts y agente

  Disponible

  El script de instalación comprueba el SHA-256 del agente antes de instalarlo, y el propio script es público para que puedas leerlo antes de ejecutarlo. La clave de licencia se lee del entorno y no se guarda.

• Claves de licencia cifradas en reposo

  Disponible

  Las claves se guardan cifradas (AES-256-GCM) y se buscan por un hash con clave, de modo que la base de datos no contiene claves en claro.

• Mínimo privilegio en el backend

  Disponible

  Cada pieza accede solo a lo que necesita y los secretos se mantienen fuera del código.

• Binarios e instaladores firmados digitalmente

  Hoja de ruta · con el agente nativo

  Hoy se verifica por checksum; la firma digital de los binarios llega con los instaladores nativos.

• Agente con permisos mínimos y anti-tamper

  Hoja de ruta · con el agente nativo

  El agente nativo correrá con los permisos imprescindibles y protegerá sus propios procesos y ficheros contra manipulación.

• Divulgación responsable y auditorías periódicas

  Hoja de ruta · antes de escalar

  Está previsto un programa de divulgación responsable y auditorías de seguridad periódicas antes de crecer.

1. 1

   Paso 1: Compras un plan y la plataforma crea la suscripción con N seats y su clave de licencia.

2. 2

   Paso 2: Descargas el instalador (Windows/macOS) o copias el comando (Linux) desde tu cuenta; ya incluye tu clave.

3. 3

   Paso 3: Al instalar, el agente genera una huella de hardware (un hash) y la envía con la clave al endpoint de activación.

4. 4

   Paso 4: El backend valida en una transacción que haya un seat libre, vincula la huella a la licencia y marca el seat como consumido.

5. 5

   Paso 5: El agente mantiene una conexión en tiempo real con el backend: envía su estado y recibe comandos y actualizaciones.

6. 6

   Paso 6: La consola lo muestra todo al instante y las acciones de respuesta viajan al agente por el mismo canal.

• Cada seat se vincula a una huella de hardware: una combinación estable de identificadores (UUID de placa, número de serie, MAC principal, machine-id del sistema) reducida a un hash.
• Reiniciar o reinstalar en el mismo hardware produce la misma huella: no se consume un seat nuevo.
• Desde la consola puedes desvincular un dispositivo (porque lo vendiste o lo reinstalaste) y ese seat queda disponible al instante.
• Los cambios grandes de hardware pueden alterar la huella; se contempla una tolerancia y un flujo de «¿es el mismo equipo?» con soporte para evitar bloqueos injustos.
• Los planes de servidor se cuentan por servidor, independientes de los seats de escritorio.

• Telemetría mínima y transparente

  Metadatos de amenazas, estado del dispositivo y la huella (un hash). Nunca el contenido personal de tus ficheros.

• Retención clara y borrado a petición

  Política de retención definida y posibilidad de pedir el borrado de tus datos.

• RGPD por diseño

  Proyecto en España/UE con base legal y encargados de tratamiento documentados desde el inicio. Consulta la política de privacidad (borrador pendiente de revisión legal).

• Análisis local sin envío a la nube

  Hoja de ruta

  Opción para clientes sensibles y despliegue air-gapped para Enterprise, con paquetes de actualización offline firmados.

Más detalle en la política de privacidad y la política de cookies (solo usamos cookies técnicas).

Si crees haber encontrado una vulnerabilidad en VexGuard, escríbenos antes de hacerla pública y te responderemos. Canal de seguridad dedicado: [Correo de seguridad: pendiente]. Mientras tanto, usa el formulario de contacto indicando «Seguridad» al principio del mensaje.