Política de independencia

Un equipo que evalúa la seguridad de un sistema que él mismo construyó tiene un conflicto de interés: le cuesta encontrar sus propios errores y le conviene no reportarlos. Por eso separamos los dos trabajos y lo dejamos por escrito.

Banana Defense, nuestro equipo de ciberseguridad, no audita ni certifica sistemas que Banana Script haya construido, opere o mantenga. Si un cliente quiere evaluar un sistema que hicimos nosotros, le recomendamos un tercero independiente y le entregamos la documentación que necesite.

Esto no impide que hagamos pruebas de seguridad durante el desarrollo de nuestros propios proyectos. Esas pruebas son parte de construir bien, no una auditoría independiente, y nunca las presentamos como tal.

Antes de cualquier prueba de seguridad firmamos un acuerdo que define el alcance, los sistemas, las fechas, los horarios y las personas de contacto. No probamos nada por fuera de lo acordado.

En Colombia, acceder a un sistema sin autorización o por fuera de lo acordado es un delito (Ley 1273 de 2009, artículo 269A). Nuestros acuerdos están escritos para que nunca haya duda sobre qué está autorizado.

En nuestros diagnósticos de seguridad y de IA pedimos accesos de lectura. Si una prueba necesita más permisos, lo acordamos por escrito, con fecha de inicio y de fin, y retiramos los accesos al terminar.

Cuando trabajamos con datos personales de un cliente, lo hacemos como encargados del tratamiento, en los términos de la Ley 1581 de 2012 en Colombia y de la regulación que aplique en cada país.

Cuando recomendamos una herramienta o un fabricante con el que tenemos una alianza comercial, te lo decimos antes de que decidas.

Escríbenos a info@bananascript.io. Revisamos cada caso y te respondemos por escrito.