Cada conexión, una fuente de verdad más en tu diagnóstico.
Repositorios de código y bases de datos hoy; nube y observabilidad en camino. El principio no cambia: el diagnóstico declara lo que no ve — y cada conexión nueva reduce esa lista.
UN REPOSITORIO PÚBLICO CONECTA SIN NINGUNA CREDENCIAL
El modelo de seguridad, lado a lado
ArchConnection reemplaza el token de larga duración por la instalación de una aplicación con credencial efímera por ejecución. La migración es gradual — el token tradicional sigue disponible.
| Token (PAT) | ArchConnection | Repo público | |
|---|---|---|---|
| Qué queda almacenado | token de larga duración, cifrado | nada permanente | nada |
| Duración del acceso | hasta revocación manual | minutos, uso único por escaneo | — |
| Alcance | amplio — todo lo que el usuario ve | solo los repositorios que el admin eligió | — |
| Si se filtra | alcance del daño alto | limitado por los permisos y la duración de la credencial | ninguno |
El acceso se vincula a la organización y a los repositorios autorizados. Desinstalar la aplicación revoca los permisos de esa instalación.
Bases de datos sin acceso a producción
Audita la estructura de la base de datos sin leer los datos de las filas.
Esquema estructural
El DBA exporta el esquema sin datos y carga el archivo. Funciona sin credenciales y en redes cerradas. Una validación automática rechaza archivos que contengan datos reales. PostgreSQL y MySQL/MariaDB están validados; los demás siguen en validación.
Conexión directa (solo lectura)
Usuario de lectura de metadatos: la estructura queda siempre actual y la actualización deja de ser salvedad en el informe.
Telemetría continua
Estadísticas de uso — índices realmente usados, crecimiento de tablas — sin leer nunca datos de fila. El riesgo pasa de estático a medido.
Próximas conexiones
El plan identifica las evidencias que aportará cada conexión prevista. Su disponibilidad se indica de forma explícita, sin prometer una fecha de lanzamiento.
tiempo de respuesta real por ruta, errores en producción cruzados con los puntos críticos del código, indicadores de entrega con datos reales.
costo por componente cruzado con la matriz de decisión del Informe Ejecutivo; continuidad configurada de verdad, no solo declarada en el código.
la auditoría de base pasa de fotografía con fecha a seguimiento continuo de la estructura.
los documentos que cargas aportan contexto adicional y pueden reforzar la confianza en los informes de la unidad.
El mecanismo ya existe en el producto: el informe declara un techo de confianza por lo que puede ver — código, historial git, y peldaños listos esperando cada fuente nueva. Conectar no cambia el discurso: cambia el número, de forma auditable.
Conecta un repositorio y mira la diferencia.
En la demostración, conectamos un repositorio tuyo (o uno público) y el primer informe muestra lo que cada fuente agrega.