Cifrado en Tránsito
✓ CUMPLIDO
Cifrado Web TLS 1.3 / SSL Activo
Certificado RSA 2048/4096-bit verificado sin degradación.
ISO 27001 A.10.1
Ley Marco Art. 12
Endurecimiento Web
✓ CUMPLIDO
Política HSTS (Strict-Transport-Security)
Forzado estricto de HTTPS por 31536000 segundos con includeSubDomains.
OWASP ASVS 4.0
Endurecimiento Web
✓ CUMPLIDO
Protección X-Frame-Options & Anti-Sniff
Portal blindado contra ataques de Clickjacking y MIME sniffing.
OWASP Top 10
Autenticación de Correo
✓ CUMPLIDO
Registro SPF (Sender Policy Framework)
Servidores autorizados delimitados criptográficamente (v=spf1 include:spf.titan.email ~all...).
RFC 7208
Autenticación de Correo
⚠️ ADVERTENCIA
Alineación DMARC Anti-Spoofing
Monitoreo preventivo de suplantación en curso.
RFC 7489
Ley Marco Ciberseguridad
Control de Acceso e Identidad
✓ CUMPLIDO
Autenticación Resistente a Phishing (FIDO2 / Hardware)
100% de los administradores y desarrolladores operan con llaves físicas de hardware y Passkeys corporativas sin SMS.
NIST SP 800-63B AAL3
Seguridad de Software (DevSecOps)
✓ CUMPLIDO
Firma Criptográfica de Código & Despliegues
Trazabilidad y firma digital de commits en Git con llaves SSH/GPG y verificación de dependencias sin secretos expuestos.
SLSA Framework L2
Gobierno de Datos
✓ CUMPLIDO
Aislamiento Perimetral de Bases de Datos
Bases de datos SQLite y almacenes de datos protegidos a nivel de kernel y servidor web sin exposición pública.
ISO 27001 A.8.2
🏷️ Sello Dinámico de Seguridad (Embed Widget)
Transmita solvencia ante clientes y aseguradoras insertando este sello dinámico en el footer de su sitio web o intranet:
<a href="https://www.keystoneadvisors.cl/trust/?domain=keystoneadvisors.cl" target="_blank">
<img src="https://www.keystoneadvisors.cl/api/trust/badge.php?domain=keystoneadvisors.cl" alt="TrustZero Verified">
</a>
* El sello se actualiza automáticamente cada 15 minutos reflejando el estado de sus certificados SSL, DMARC y cabeceras de endurecimiento sin necesidad de intervención manual.