Seguridad
Una descripción general de cómo Fystack protege las claves privadas, los datos y la infraestructura en cada capa, desde el cifrado en reposo hasta el endurecimiento del despliegue.
Cifrado en reposo
Cómo Fystack protege claves privadas, semillas y secretos cifrando cada activo en reposo con AES-256-GCM y una gestión de claves por capas.
Detección de manipulación de datos
Cómo Fystack detecta la manipulación de la base de datos con firmas Ed25519, hashing SHA-256 y verificación automatizada para mantener confiables los datos de las billeteras.
Cifrado en memoria en tiempo de ejecución
Cómo Fystack protege las credenciales sensibles en memoria mediante buffers protegidos, borrado seguro y políticas de tiempo de ejecución para prevenir ataques basados en memoria.
Integración con Secret Store y KMS
Cómo Fystack se integra con almacenes de secretos y sistemas de gestión de claves de nivel empresarial para gestionar de forma segura credenciales y claves de firma.
Seguridad de billeteras MPC
Cómo Fystack implementa la seguridad de billeteras con computación multipartita (MPC) mediante firmas de umbral, generación distribuida de claves y firma segura.
Seguridad de la cadena de suministro
Cómo Fystack verifica dependencias, artefactos de compilación y pipelines de despliegue para prevenir ataques a la cadena de suministro.
Seguridad de contenedores y procedencia de compilación
Cómo Fystack garantiza compilaciones de contenedores verificables y resistentes a la manipulación mediante procedencia conforme a SLSA y firma criptográfica sin claves.
Buenas prácticas de despliegue
Cómo Fystack implementa prácticas de despliegue seguras con aislamiento de red privada, controles IAM estrictos y detección en endpoints.