Compliance
SliceOps y SOC 2
SOC 2 gira en torno a los trust-service criteria: seguridad, gestión de cambios y la evidencia para probarlos. Los gates por slice y el ledger de decisiones de SliceOps producen esa evidencia de control de cambios automáticamente.
Gestión de cambios
Cada cambio es un slice atómico con un Decision Record, una revisión humana (P3) y gates de CI antes del merge. El ledger de slices es tu change log, completo por construcción.
Seguridad
P7 (Seguridad por construcción) corre SAST, escaneo de secretos y chequeo de dependencias en cada slice, no una revisión trimestral.
Evidencia y monitoreo
P6 produce cuatro categorías de evidencia por slice, con metadata de procedencia (slice ID, agente, timestamps, commit SHA) adjunta a cada cambio.
Acceso y aprobación
La autoridad humana de merge (P3) es el control de aprobación: nada llega a producción sin una decisión humana registrada.
SliceOps le entrega a tu auditor un rastro listo. La atestación es suya, contra evidencia producida mientras enviabas, no ensamblada después.
Volver al inicio