Fintech y pagos
Avance rápido donde pueda, demuestre el control donde deba.
El punto de partida
Una start-up de pagos con un banco asociado regulado, requisitos de seguridad estrictos, el código en GitLab y una lista creciente de cuestionarios de cumplimiento de sus clientes.
1 · Configurar
La investigación lee el sitio web público, los documentos del producto y la política de seguridad. Recomienda Seguridad, Cumplimiento, Software e Infraestructura, cada uno en su propia cuenta aislada.
2 · Traspasar la infraestructura
Los repositorios se importan a Forgejo, el acceso a producción pasa por la VPN y cada secreto se guarda en el grupo del gestor de contraseñas del único equipo que lo necesita. Los equipos nunca ven los archivos de los demás.
3 · Traspasar la IA
Los datos de clientes nunca van a un modelo que la empresa no haya aprobado: los agentes usan el endpoint propio de la empresa o modelos seleccionados alojados en la UE, y las llamadas a través de la pasarela se miden por agente.
4 · Dirigir la empresa
Seguridad revisa cada pull request y sigue las nuevas vulnerabilidades, Cumplimiento responde a los cuestionarios de clientes a partir de la documentación mantenida y Software publica. Los pagos y todo lo que comprometa a la empresa quedan en manos de personas.
Las empresas de estos casos de uso son ejemplos ilustrativos, no referencias de clientes. Las funciones marcadas como «previstas» están en desarrollo.