Qué vemos
Solo el diff del Pull Request y el contexto necesario del repositorio para evaluarlo. Nunca el repositorio completo. Los revisores humanos de AURA no están en el flujo: el procesamiento es automático.
SEGURIDAD · CONFIANZA DE EQUIPO
Tu código no se entrena. Tú decides el alcance.
La confianza que esperas de un code review con IA serio — y un paso más: procesamiento efímero, cero retención de código, cero entrenamiento, aislamiento por organización y controles que un CTO o CISO puede auditar desde el día uno. Sin promesas vacías.
Cuánto se retiene
El código se procesa de forma efímera y no se almacena tras la revisión. Guardamos hallazgos, veredictos y metadatos para tu histórico y tus informes. Cero uso para entrenamiento de modelos, por contrato.
Cómo se aísla
Cada organización tiene credenciales de GitHub App propias y datos separados. Roles de Administrador, Revisor y Observador. Registro de auditoría de cada acceso, exportable.
Seguridad operativa
Webhooks firmados (HMAC), rate limiting, cifrado en tránsito y en reposo, monitoreo con Sentry, respaldos diarios documentados. Autenticación con WebAuthn disponible.
Modelos y región
Ruteo automático entre tres niveles de modelo. En Enterprise —y solo en Enterprise— eliges proveedor, restringes la región geográfica de procesamiento o traes tu propia API key: tu código va al proveedor que tú elijas, bajo tu propio contrato.
Runtime, en tu máquina
Runtime corre localmente y se vincula a la web con un código de emparejamiento y una ventana de aprobación remota con vencimiento (12 o 24 horas). Sin ese vínculo activo, nadie puede aprobar acciones en tu máquina desde fuera.
Ver metadatos de Runtime →Con honestidad
Misma exigencia de un revisor de clase mundial. Más control para ti.
Análisis estático + dependencias
Detección de secretos, patrones de inyección, datos personales en logs, y monitoreo continuo de dependencias vulnerables con Dependabot. Todo dentro del criterio de seguridad de cada veredicto.
Add-on Security
CVEs cruzados contra tus dependencias reales con alerta el mismo día de publicación, PR de remediación sugerido, revisión de todo el repositorio y confirmación de cada hallazgo antes de mostrarlo. SOC 2 Tipo I: objetivo Q4 2027.
Seguridad activa y self-hosted
Atacar una instancia aislada del código antes del merge (carga, inyección) y el despliegue en tu propia infraestructura. Están en nuestra visión de producto. No les ponemos fecha hasta que existan en alfa: preferimos no prometer lo que no podemos cumplir todavía.