Sobre Stratum Labs
Construimos herramientas de investigación que no te obligan a entregar la evidencia.
Por qué existe esto
Casi todo el software de seguridad empieza pidiéndote tus datos. Es un valor por defecto razonable para una empresa de producto y pésimo para quien sostiene la exportación de auditoría de un tenant que puede estar ya comprometido. El archivo que más necesitas analizar es exactamente el que menos puedes subir. Stratum Labs existe para cerrar ese hueco: el análisis ocurre donde los datos ya están, en tu navegador, y no se transmite nada.
Cómo trabajamos
Local-first, no «con sabor a privacidad»
No es «ciframos en tránsito» ni «borramos a los 30 días». No hay tránsito y no hay nada que borrar: tras cargar la página, nuestras herramientas no hacen ninguna petición saliente. Se comprueba en la pestaña de red de tu navegador en menos de diez segundos, y preferimos que lo verifiques a que nos creas.
Sin telemetría, nunca
Sin analítica, sin seguimiento de errores, sin grabación de sesiones, sin huellas digitales. No sabemos cuánta gente usa nuestras herramientas ni qué hace con ellas. Eso nos cuesta datos de producto útiles, y nos parece un precio justo por una herramienta que maneja evidencia de brechas.
Lógica de detección a la vista
Cada heurística se publica con su umbral exacto, su ventana y su mapeo a MITRE ATT&CK, documentado dentro del producto. Si una herramienta marca un evento, debes poder explicar con precisión por qué a quien te lo pregunte.
Lo gratis sigue siendo gratis
Corelog es gratuito y lo seguirá siendo. Si construimos algo comercial, será un producto distinto con otro nombre, no un muro de pago colocado delante de lo que ya funcionaba.
Hacia dónde va esto
Corelog cubre los registros de auditoría de Microsoft 365. El mismo enfoque aplica a muchas otras fuentes de investigación, y en eso estamos trabajando. Lo anunciaremos aquí cuando sea real. Mientras tanto, si usas Corelog en un caso de verdad y se queda corto en algo, ese feedback es lo más útil que puedes enviarnos.
ProductosContacto
Para dudas, feedback, informes de errores o divulgación de vulnerabilidades, escríbenos directamente. Lo leemos todo.
hola@stratumlabs.es