Autoridad
El alcance, las restricciones, el programa, el activo y el permiso se convierten en entradas explícitas antes de ejecutar una misión.
VELATUS ADVANCED SYSTEMS
VAB
Velatus Auditor Bounty
Plataforma soberana para auditoría autorizada, gobernanza de misiones, evidencia técnica, QA, trazabilidad, forense y reportes verificables.
VAB no está diseñado como una herramienta aislada. Está diseñado como un sistema de control operacional para organizar investigación, validación, documentación y revisión humana dentro de un flujo gobernado.
FIND · VALIDATE · EVIDENCE · IMPACT
POR QUÉ VAB
Encontrar la vulnerabilidad es sólo una parte del trabajo.
En una auditoría autorizada, el trabajo técnico no termina al encontrar un posible fallo. También hay que entender autoridad, alcance, restricciones, activos, evidencia, pasos de reproducción, severidad, validación, revisión humana y formato de reporte.
VAB busca comprimir esa capa operacional sin eliminar el criterio humano. La automatización queda gobernada. La evidencia queda estructurada. La revisión queda explícita. La autoridad queda por encima de la ejecución.
Evidencia
Hallazgos, artefactos, referencias, validaciones y contexto permanecen preservados, ordenados y trazables.
Reporting
Los hallazgos canónicos pueden transformarse en paquetes de reporte revisables antes de cualquier envío externo.
MODELO DE AUTORIDAD
VAB no depende de HackerOne como autoridad central.
Las plataformas externas de Bug Bounty pueden ser fuentes útiles, pero no deben ser el núcleo del modelo. VAB se diseña para funcionar con activos propios, clientes privados y adaptadores externos opcionales.
Owner Mode
Permite auditar activos propios de Velatus, como infraestructura autorizada bajo control directo.
Enterprise / Private Mode
Permite que una empresa registre sus propios activos, defina alcance, autorización, límites y condiciones de auditoría.
Program Adapter Mode
Plataformas como HackerOne o Bugcrowd pueden operar como adaptadores opcionales, no como autoridad soberana del sistema.
Human Review
La presentación externa de reportes permanece sujeta a revisión humana. VAB prepara, estructura y evidencia; no elimina el juicio técnico.
ARQUITECTURA
Una estructura jerárquica, no una colección plana de scripts.
VAB sigue una arquitectura por autoridad, subcores transversales y dominios especializados. El objetivo es reducir improvisación, mantener trazabilidad y hacer que cada resultado relevante tenga contexto verificable.
Core Master
Autoridad mínima central. Controla estados, admisión, permisos, activación, revisión, cierre y reglas superiores.
QA Gates
Los resultados relevantes deben pasar por validación antes de ser promovidos como evidencia o reporte útil.
Scribe
Documenta decisiones, estado, cierre, drift y continuidad técnica del sistema.
Forensics
La evidencia no se agrega al final. Forma parte del diseño operacional desde el núcleo.
Traceability
Acciones, hallazgos, artefactos, revisiones y paquetes mantienen historial auditable.
Security
El sistema separa autorización, runtime, evidencia, credenciales, exposición pública y capacidades delicadas.
FLUJO OBJETIVO
Comprimir la capa operacional.
La meta de VAB es transformar una operación dispersa en una secuencia gobernada, revisable y repetible.
Activo autorizado → Alcance → Misión → Admisión → RADAR → Adquisición controlada →
Análisis → Validación / Revalidación → Evidencia → Scribe → Hallazgo canónico →
Reporte canónico → Paquete manual → Revisión humana → Submission externa
DESARROLLO
Ingeniería activa. Implementación privada.
VAB se desarrolla progresivamente hacia un sistema de ciberseguridad preparado para producción. Su implementación operacional permanece privada mientras la arquitectura pública, roadmap y contexto de desarrollo se exponen mediante el repositorio público.
Código sensible, capacidades delicadas, runtime real, credenciales, detalles operativos internos y lógica de seguridad no se publican.
Gobernado
Autoridad explícita y automatización delimitada.
Trazable
Acciones y evidencias mantienen historial auditable.
Forense
La evidencia queda asociada a contexto, misión y revisión.
Independiente de plataforma
Las plataformas externas de Bug Bounty operan mediante adaptadores.
ROADMAP PÚBLICO
Construcción por fases, con autoridad y evidencia desde el inicio.
El roadmap público muestra dirección general sin exponer implementación privada ni capacidades sensibles.
Núcleo gobernado
Core Master, estados canónicos, admisión, permisos y contratos base.
Adquisición controlada
Capacidades read-only, límites operativos y evidencia reproducible.
Misiones y RADAR
Inventario, cambios, clasificación y seguimiento de activos autorizados.
Reportes verificables
Hallazgos canónicos, revisión humana y paquetes de presentación manual.
Enterprise Mode
Clientes, activos, scopes, workspaces y autorización privada.
Adaptadores externos
Integraciones opcionales con plataformas sin ceder autoridad del sistema.
APOYAR EL DESARROLLO
Ayuda a avanzar VAB.
El patrocinio ayuda a financiar infraestructura de pruebas, capacidad de cómputo, procesamiento de evidencia, endurecimiento de seguridad, resiliencia, documentación pública y desarrollo continuo.
El patrocinio no transfiere equity, propiedad, propiedad intelectual, código fuente privado, derechos comerciales ni control del roadmap.
INTERÉS ESTRATÉGICO
Inversión o alianzas estratégicas.
Conversaciones sobre inversión, partnership, adopción privada o pruebas empresariales se gestionan separadamente del patrocinio mediante GitHub Sponsors.