Firewall Manager
Políticas con reglas ALLOW/DENY por dirección, protocolo, puertos y CIDR. Presets (servidor web, solo-SSH, bloqueo total), activar/desactivar con un clic, despliegue por servidor con snapshot y rollback.
Agentes Linux · macOS · Windows
Binario Go de ~9 MB, enrolamiento con token de un solo uso, heartbeat cada 30 segundos y reporte de inventario. Instalación como servicio en systemd, LaunchDaemon o Windows Service.
Detección y alertas
Eventos clasificados por categoría (brute force, port scan, cambios de ficheros…) y severidad. Flujo OPEN → INVESTIGATING → RESOLVED con historial completo por servidor.
Billing y admin
Suscripciones anuales, facturas numeradas, 5 métodos de pago vía Stripe y panel admin con ingresos, refunds y voids. Límites aplicados automáticamente por plan.
Self-hosted de verdad
Postgres + Redis + API + Web en tu infraestructura. Sin telemetría saliente, sin dependencia de nubes de terceros para tu telemetría de seguridad.
- ✓Docker Compose para desarrollo y VPS pequeños.
- ✓Variables de entorno para secretos, Stripe y admin.
- ✓Backups con pg_dump programado.
- ✓HTTPS terminando en reverse proxy (Caddy/Traefik).
git clone <deepertrace> && cd deepertrace
cp .env.example .env # rellena secretos + Stripe
docker compose up -d && pnpm db:push
✓ api :4000 · web :3000 · postgres · redis
Requisitos y especificaciones
Cualquier distro x86_64 moderna · ~9 MB · 30 MB RAM
Binario universal: Intel y Apple Silicon · ~18 MB · sin dependencias
x86_64 nativo · sin dependencias
Docker + 2 GB RAM para empezar · Postgres 16 + Redis 7
Agente → API por HTTPS (puerto 4000) · 1 petición/30 s por servidor
bcrypt + JWT httpOnly · tokens de un solo uso · secretos por agente
Vía Stripe · facturas con IVA
Hoja de ruta pública
Seguridad y cumplimiento, incluidos
Cifrado y secretos
Contraseñas con bcrypt, sesiones JWT httpOnly y secretos únicos por agente. JWT_SECRET y claves solo en variables de entorno.
Privacidad por diseño
Sin telemetría a terceros, cookies solo técnicas y páginas legales listas. Tus logs nunca salen de tu servidor.
Auditoría
Retención configurable (ilimitada en Pro/Enterprise), facturas conservadas 6 años y audit log de acciones sensibles.