Trust Center & Postura de Seguridad

Telemetría y verificación en tiempo real de los controles de ciberseguridad, cifrado y blindaje perimetral para keystoneadvisors.cl.

TrustZero Verified Badge
Puntuación de Confianza
96 / 100
Estado Perimetral
● ÓPTIMO / RESILIENTE
Controles Cumplidos
7 / 8
Última Inspección
08/11/2026 22:03 hrs

🛡️ Matriz de Controles de Ciberdefensa Auditados

Cifrado en Tránsito ✓ CUMPLIDO
Cifrado Web TLS 1.3 / SSL Activo

Certificado RSA 2048/4096-bit verificado sin degradación.

ISO 27001 A.10.1 Ley Marco Art. 12
Endurecimiento Web ✓ CUMPLIDO
Política HSTS (Strict-Transport-Security)

Forzado estricto de HTTPS por 31536000 segundos con includeSubDomains.

OWASP ASVS 4.0
Endurecimiento Web ✓ CUMPLIDO
Protección X-Frame-Options & Anti-Sniff

Portal blindado contra ataques de Clickjacking y MIME sniffing.

OWASP Top 10
Autenticación de Correo ✓ CUMPLIDO
Registro SPF (Sender Policy Framework)

Servidores autorizados delimitados criptográficamente (v=spf1 include:spf.titan.email ~all...).

RFC 7208
Autenticación de Correo ⚠️ ADVERTENCIA
Alineación DMARC Anti-Spoofing

Monitoreo preventivo de suplantación en curso.

RFC 7489 Ley Marco Ciberseguridad
Control de Acceso e Identidad ✓ CUMPLIDO
Autenticación Resistente a Phishing (FIDO2 / Hardware)

100% de los administradores y desarrolladores operan con llaves físicas de hardware y Passkeys corporativas sin SMS.

NIST SP 800-63B AAL3
Seguridad de Software (DevSecOps) ✓ CUMPLIDO
Firma Criptográfica de Código & Despliegues

Trazabilidad y firma digital de commits en Git con llaves SSH/GPG y verificación de dependencias sin secretos expuestos.

SLSA Framework L2
Gobierno de Datos ✓ CUMPLIDO
Aislamiento Perimetral de Bases de Datos

Bases de datos SQLite y almacenes de datos protegidos a nivel de kernel y servidor web sin exposición pública.

ISO 27001 A.8.2

🏷️ Sello Dinámico de Seguridad (Embed Widget)

Transmita solvencia ante clientes y aseguradoras insertando este sello dinámico en el footer de su sitio web o intranet:

<a href="https://www.keystoneadvisors.cl/trust/?domain=keystoneadvisors.cl" target="_blank">
  <img src="https://www.keystoneadvisors.cl/api/trust/badge.php?domain=keystoneadvisors.cl" alt="TrustZero Verified">
</a>
* El sello se actualiza automáticamente cada 15 minutos reflejando el estado de sus certificados SSL, DMARC y cabeceras de endurecimiento sin necesidad de intervención manual.