De evidencia firmada a atestación verificable, en una plataforma integrada.

1. SENSEsentir

   Recoger señales verificables y dejarlas caducar.

   Piezas que intervienen

   • Agente de endpoint
   • Escaneo externo
   • SBOM
   • Cuestionarios

   1. Un agente para Windows, macOS y Linux ejecuta 172 comprobaciones y envía observaciones firmadas digitalmente; la consola rechaza las que no verifican.

      En la demo · detalle de un equipo

      Alcance. Va firmada la telemetría, no el instalador. 143 comprobaciones son líneas base abiertas de nivel L1 que todavía no alimentan la puntuación de cumplimiento.

   2. La evidencia caduca: un equipo que deja de informar deja de contar como conforme, con siete días de frescura por defecto.

      Docs · Cumplimiento (se abre en una pestaña nueva)

      Alcance. La evidencia documental se sube o se enlaza; no se recoge sola de la nube.

   3. De cada proveedor: escaneo externo de puertos expuestos, CVE y brechas conocidas con datos de Shodan y Have I Been Pwned, y su SBOM CycloneDX o SPDX cruzado con OSV.dev.

      Docs · Motor de riesgo (se abre en una pestaña nueva)

      Alcance. Re-escaneo periódico según la criticidad del proveedor, no monitorización continua. SBOM solo en JSON. Los datos de proveedor se orquestan con n8n; no hay escáner propio.

2. PREDICTpredecir

   Convertir la evidencia en riesgo comparable.

   Piezas que intervienen

   • Motor de riesgo
   • FAIR/ALE
   • Simulador
   • Grafo de dependencias

   1. Exposición FAIR/ALE en euros por proveedor y para la cartera: una estimación puntual paramétrica con su banda de incertidumbre simulada (sin calibrar), reproducible.

      Docs · Motor de riesgo (se abre en una pestaña nueva)

      Alcance. Usa parámetros sectoriales del modelo, no datos de pérdidas de tu organización.

   2. Un simulador determinista con 7 tipos de escenario propaga el impacto por tu grafo de dependencias, hasta 5 niveles, y devuelve los proveedores afectados, los deltas de puntuación y las rutas.

      Docs · Simulador (se abre en una pestaña nueva)

      Alcance. Devuelve deltas de puntuación, no euros. No interviene ningún modelo de lenguaje.

   3. Radio de impacto a 3 saltos e índice de concentración HHI sobre tus dependencias declaradas; los CVE explotados activamente (catálogo KEV de CISA) pesan más en la puntuación de 0 a 100.

      En la demo

      Alcance. Trabaja sobre las dependencias que declaras; no es un mapa automático de n-ésimas partes. Los pesos son constantes del modelo.

3. ACTactuar

   Proponer una acción y ejecutarla solo con aprobación humana.

   Piezas que intervienen

   • HodeiAI
   • Registro de riesgos
   • Enrutado de alertas

   1. HodeiAI propone. Ejecutar exige la aprobación explícita de un usuario con rol de escritura: de un solo uso, válida 15 minutos y ligada al hash de la propuesta exacta.

      En la demo

      Alcance. Hoy la única acción ejecutable es crear una entrada en el registro de riesgos.

   2. El nivel por defecto es «sugerir» y la aprobación para ejecutar la activa un administrador. La ejecución autónoma está bloqueada en la base de datos, la API y el ejecutor, y un kill switch por organización detiene al agente y falla cerrado.

      En la demo

      Alcance. ACT no parchea, no aísla equipos, no revoca accesos ni contacta a proveedores.

   3. Cada propuesta, aprobación, rechazo y ejecución queda, con quién la hizo, en un registro de acciones append-only, encadenado por hash y firmado por lotes con ML-DSA-65, verificable con la clave pública.

      En la demo

      Alcance. Prueba qué se propuso, quién lo decidió y en qué orden; no que la decisión fuera la acertada.

   4. Las alertas se enrutan a 9 destinos: ServiceNow, Jira, Slack, Teams, correo, webhook firmado, SIEM, PagerDuty y Opsgenie.

      Docs · Conectores (se abre en una pestaña nueva)

      Alcance. Notifican o crean un ticket según tu regla; no remedian por sí solas.

4. ATTESTatestar

   Demostrar a un tercero el estado, sin que tenga que fiarse.

   Piezas que intervienen

   • Trust Center
   • Verificador abierto
   • Clave pública

   1. Cada Trust Center publicado emite atestaciones firmadas con ML-DSA-65 (FIPS 204), con la firma separada del documento atestado. Atestan la banda de madurez de cada marco y la más débil: nunca puntuaciones, euros ni detalle de proveedores.

      Docs · Verificador de atestaciones (se abre en una pestaña nueva)

      Alcance. Es una autoevaluación firmada por HodeiShield: prueba integridad, origen y momento, no la veracidad de lo atestado. No sustituye una auditoría.

   2. Cualquiera la verifica sin conexión con el verificador de código abierto (Apache-2.0) y las claves públicas de /api/public/attest/keys, con OpenSSL 3.5 o superior.

      GitHub · hodeishield-attest-verifier (se abre en una pestaña nueva)

      Alcance. Vida corta: 15 minutos por defecto y una hora como máximo, con desafío-respuesta opcional.

   3. Una lista de estado firmada y publicada permite revocar una clave o todas las atestaciones previas de una organización.

      Docs · Verificador de atestaciones (se abre en una pestaña nueva)

      Alcance. No revoca atestaciones sueltas; lo compensa su vida corta.

El ciclo no se cierra solo: cada vuelta pasa por una persona.