Una cuenta por persona
Cada operador tiene su propia cuenta. El acceso a la organización se invita, se acota por rol y se retira sin compartir una contraseña de empresa.
Nada que parchear. Nada que otros puedan alcanzar.
Codara es dueña de los servidores, el sistema operativo y los certificados. Tú eres dueño de la app. Cada petición se limita a tu organización y cada despliegue deja un registro que puedes leer.
console.codaracloud.com
tu-organizacion
Tu organización
platform-api
postgres
volumes
otro-cliente
Inalcanzable
their-api
their-db
their-jobs
Cada petición y cada consulta se limitan a tu organización. Las máquinas reservadas añaden una segunda frontera por debajo.
Acceso, ejecución y datos.Nunca una sola frontera compartida.
Un agujero en una capa no debería entregar la app de otro cliente, los sistemas de Codara ni todas las contraseñas de tus bases de datos.
Las credenciales se quedan en la app
Las aplicaciones reciben credenciales de ejecución propias de cada servicio. Los secretos no viajan al navegador ni se copian a entornos ajenos.
Tus servicios solo llegan a los tuyos
Cargas, red, bases de datos y almacenamiento se asocian mediante fronteras explícitas de proyecto y entorno.
Cada despliegue conserva su recibo
Un despliegue guarda juntos repositorio, commit, entorno, actor, estado y salida de la release para poder investigar.
Cambios visibles
El historial de actividad y despliegues hace comprensibles los cambios operativos en lugar de enterrarlos en automatizaciones opacas.
Máquinas propias (Enterprise)
Puedes reservar máquinas que ejecuten únicamente tus servicios, con capacidad dimensionada para tu app y no para un escalón comercial.
Un ataque no puede convertirseen un pedido de compra.
Los precios fijos solo funcionan si el tráfico abusivo no puede comprar infraestructura en tu nombre. La plataforma trata la carga de un ataque como un incidente de seguridad, no como demanda.
Primero el borde
Los endpoints del producto de Codara están detrás de Cloudflare. Las apps alojadas se marcan como protegidas solo tras dar de alta su hostname, nunca por una insignia.
El tráfico no compra servidores
El autoescalado responde a la presión de recursos y se detiene en el límite de réplicas de tu plan. El número de peticiones no puede crear réplicas ilimitadas.
El tráfico de ataque se separa
El tráfico mitigado pertenece a la telemetría de seguridad, no al uso normal del cliente ni a una factura sorpresa.
Tu app detrás del borde
El alta valida el TLS del borde y el enrutado al origen antes de presentar una app como protegida.
Tráfico en el borde
Ráfaga de ataque filtrada antes de tu servicio
Tu factura
La misma antes, durante y después
€5.00/mes
Máquinas compartidas.Nada compartido entre apps.
Compartir máquinas solo es seguro cuando cada petición y cada consulta se limitan primero a tu organización. Reservar máquinas propias cambia además dónde se ejecuta el trabajo.
Quién puede entrar
El inicio de sesión, la pertenencia a tu organización, los roles y el plan deciden qué recursos puede siquiera nombrar una petición.
Dónde se ejecuta tu app
Cada entorno corre en su propio espacio aislado con sus propias reglas de red y límites de capacidad, así que un servicio en ejecución no puede salir de él.
Tu base de datos y tus archivos
Bases de datos, roles, credenciales, discos y copias son recursos separados que puedes ver, no un único secreto compartido detrás de toda la app.
Máquinas dedicadas (Enterprise)
Máquinas reservadas para tu organización, para que la app de otro cliente nunca se programe junto a la tuya.
Sin teatro de insignias.Solo controles operados.
Codara Cloud publica los controles que opera de verdad y no reclama una certificación antes de merecerla. Si tu comprador envía un cuestionario, lo responde un ingeniero con una revisión de arquitectura y un plan de aislamiento por escrito.
Envía los informes de seguridad a cloud@codaracloud.com.
Evidencia de auditoría
La actividad se vincula a actores y recursos.
Acceso revisable
Pertenencia y roles tienen un propietario explícito.
TLS gestionado
El estado de los certificados es visible y renovable.
Releases recuperables
Las releases de plataforma fallidas se detienen y revierten.
Infraestructura
Infraestructura con nombre y apellidos.No revendemos un hiperescalar.
Codara opera su propia plataforma Kubernetes sobre Hetzner Cloud en la Unión Europea, con Cloudflare en el borde.
Hetzner Cloud
Helsinki, Finlandia
Cloudflare
DNS, borde y copias en R2
Kubernetes
Operado por Codara
PostgreSQL
Operador CloudNativePG
Imágenes OCI
Construidas con BuildKit
No tienes que configurar nada de esto.
Toda la protección de esta página, salvo las máquinas dedicadas (Enterprise), está activa desde tu primer despliegue, en todos los planes. No hay un nivel de seguridad que comprar ni una lista que completar.