Por caso de uso
Agentes de IA y text-to-SQL
Un LLM con acceso a la base de datos puede generar un DELETE sin WHERE. Vericto lo bloquea y le devuelve al agente el error y la corrección sugerida.
CI/CD y migraciones
La CLI evalúa tus archivos de migración contra las reglas del workspace y falla el pipeline con exit code 1 si una sentencia se bloquea.
Datos personales (PII)
Marca columnas sensibles y decide si una query que las lee se bloquea, se marca o devuelve el valor enmascarado, en Postgres y MySQL.
Evidencia para SOC 2 e ISO 27001
El audit trail exportado y firmado, mapeado a controles concretos. Es evidencia para tu auditor, no una certificación de Vericto.
Agentes de código con MCP
check_sql valida migraciones y queries mientras el agente las escribe, antes de que exista un commit.
Platform engineering
Una sola capa de control delante de las bases de datos que usan tus aplicaciones, tus agentes y tus pipelines, sin cambiar su código.
- El proxy TCP habla el protocolo de PostgreSQL y de MySQL y corre en tu infraestructura: tu connection string no sale de ella.
- Para Oracle y SQL Server, la API HTTP y la CLI evalúan las mismas reglas; para esos dialectos no hay proxy de protocolo.
- Modo observación: durante 7 días Vericto no bloquea nada y muestra lo que habría bloqueado, para medir el impacto antes de aplicar las reglas.
DBAs
Reglas que trabajan sobre el árbol de sintaxis de cada sentencia, con el parser oficial de PostgreSQL (libpg_query) y sqlparser-rs para MySQL, Oracle y SQL Server.
- Las reglas críticas (DELETE y UPDATE sin WHERE, DROP, TRUNCATE y COPY … PROGRAM) bloquean por defecto en cada workspace.
- Severidad y acción por separado: decides si una regla bloquea, marca o solo registra, sin cambiar su severidad.
- El simulador prueba un cambio de reglas contra el tráfico real del workspace antes de aplicarlo.
Seguridad y compliance
Políticas que se aplican antes de que la query se ejecute, y un registro que puedes entregarle a un auditor.
- Enmascaramiento por columna y una allowlist de tablas y columnas por agente.
- Cada decisión queda en el audit trail. Las exportaciones y el reporte de compliance van firmados con Ed25519 y se pueden verificar.
- Registro de cambios administrativos: API keys, miembros y roles, SSO, política de enforcement y columnas sensibles, con el actor y la IP.
Ingenieros de IA
Tu agente necesita SQL para ser útil. No necesita poder ejecutar un DROP TABLE.
- Cuando una sentencia se bloquea, el agente recibe un error SQL con la regla y la corrección sugerida, y puede reintentar.
- Una allowlist por agente limita las tablas y columnas que cada uno puede usar; todo lo demás se deniega.
- Con MCP, el agente de código valida el SQL con check_sql mientras lo escribe.
Sectores regulados
Vericto todavía no tiene certificaciones propias: está en proceso de SOC 2 y no tiene un informe SOC 2 ni la certificación ISO 27001. Lo que sí ofrece hoy a equipos de sectores regulados:
- Un DPA público, con las Cláusulas Contractuales Tipo para el GDPR, el UK Addendum, las cláusulas de la ANPD para la LGPD y la Ley 1581 de Colombia.
- En Enterprise Enhanced y Premium, un despliegue dedicado en la región de AWS que elijas, con residencia de los datos en esa región.
- Evidencia mapeada a controles de SOC 2 e ISO/IEC 27001:2022 para la auditoría de tu organización.