Cómo funciona
Del inventario al plan firmado, en cuatro pasos.
1. Inventario
Escaneo de certificados X.509, configuraciones TLS/SSH, claves y protocolos heredados en su infraestructura.
2. Clasificación de riesgo
Cada activo se marca como vulnerable o resistente a Shor, incluidas las claves públicas expuestas on-chain y los sistemas de prueba de conocimiento cero.
3. Plan de migración
El Migration Optimizer prioriza los activos por exposición y esfuerzo y recomienda ML-KEM, ML-DSA o SLH-DSA.
4. Integración continua
Exportación CBOM (CycloneDX) e integración con DefectDojo y CI para seguir la migración.
Capacidades
- Inventario criptográfico (X.509, TLS/SSH, claves, protocolos heredados)
- Señalización de vulnerabilidad a Shor
- Detección de claves públicas expuestas en blockchains
- Modelo probabilístico de llegada del CRQC (rangos con fuentes)
- Migration Optimizer hacia ML-DSA / ML-KEM / SLH-DSA
- Exportación CBOM (CycloneDX)
- Integración con DefectDojo
- Clasificación de sistemas de prueba ZK (en desarrollo)