Verificar, no confiar.

Qué se verifica, y quién lo verifica

• Revisión independiente de la arquitectura y pruebas de penetración en busca de cualquier puerta trasera o interruptor de apagado.
• Análisis de red y de flujos de datos que confirma que nada necesita salir para que el sistema funcione.
• La prueba de compilación y operación sin Constellation Computing Company, realizada por el agente de depósito independiente.
• Registros de titularidad que confirman la ausencia de gravámenes a favor de Constellation Computing Company.

Verificado por un auditor independiente, un agente de depósito independiente y los propios expertos del cliente. Cualquiera puede confirmar que un sistema en operación coincide con las huellas publicadas y firmadas de Constellation Computing Company, sin acceso al código fuente.

Dos garantías que el cliente vigila directamente

Sin acceso oculto: ningún canal, incluidas las propias herramientas de gestión de Constellation Computing Company, puede traspasar la barrera de cifrado y verificación. Sin telemetría filtrada: lo que el sistema envía no contiene nada de valor de inteligencia; su formato está publicado y el cliente puede inspeccionarlo antes del envío. El incumplimiento de cualquiera de las dos constituye un evento automático definido por contrato que lleva el despliegue a su configuración más restringida. Ambas son cosas que el cliente puede detectar, no cosas que Constellation Computing Company simplemente afirma.

Certificación

Prueba de penetración independiente disponible para revisión. Las certificaciones — SOC 2, ISO 27001, FIPS, Common Criteria — pueden encargarse para cada implementación.

Propiedad intelectual

Los métodos centrales son objeto de solicitudes de patente estadounidenses en trámite. La lógica detallada de detección, cuarentena y respuesta es propietaria, disponible para revisión bajo acuerdo de confidencialidad.