Baseline es el governance harness multi-runtime para coding agents — funciona sobre Claude Code, Cursor, Copilot, Junie, Codex, Aider y 8+ runtimes mas. GlassPlane es el control plane que mide 18 dimensiones de compliance en tiempo real.
Lo usamos nosotros para nuestra factory. Lo licenciamos para que lo uses tu.
Las dev shops tradicionales no saben construir con agentes autonomos.
Los vendors de AI governance (Credo AI, Holistic AI, Fiddler) cobran USD 50K+/ano solo por el dashboard — y tu sigues necesitando quien te construya el software.
Nosotros hacemos las dos cosas.
10 fases, 3 macro-etapas, gates formales con enforcement automatizado. Reemplaza al SDLC tradicional para desarrollo con agentes autonomos.
Estrategia, dominio, conocimiento, arquitectura. Decidir que construir y bajo que restricciones regulatorias.
Contratos, build asistido por IA, TEVV (test + eval + verify + validate), security & compliance.
Deploy, operacion continua con GenOps, metricas, y evolucion basada en telemetria real.
Tu eliges el grado de autonomia. Nosotros te damos el mismo Baseline + GlassPlane debajo. Sin tier ni feature gating en compliance — la evidencia regulatoria es la misma sin importar como nos contrates.
Tu equipo construye, nosotros somos el harness y el sparring partner. Instalamos Baseline en tu repo, configuramos GlassPlane para tu portafolio, entrenamos a tus devs con los 17 subagentes especializados, y vamos retirando el andamiaje conforme tu equipo madura.
Nosotros construimos, tu recibes producto + evidencia. Tu pasas un intent (problema de negocio + restricciones), nuestros FABs (FullStack Agent Builders) ejecutan el ADLC F01-F10 autonomamente, y entregamos release + GlassPlane scorecard + AIBOM/SBOM firmados cada mes.
Mismo Baseline harness. Mismo GlassPlane. Mismas 18 dimensiones de compliance. Misma evidencia regulatoria. La diferencia es quien escribe el codigo — tu equipo o el nuestro — no que tan riguroso es el governance.
GlassPlane es el dashboard privado que damos a cada cliente. Escanea tu proyecto contra 16 dimensiones de compliance en tiempo real. Tu equipo ve el score, tus auditores ven la evidencia.
Eres libre de ver hasta nuestras debilidades. Este portafolio muestra scores reales — EU AI Act 96, pero Gates 48. Asi trabajamos: sin cajas negras. Tus auditores pueden validar la evidencia directamente.
No solo medimos tu software. Lo ejecutamos cada 6 horas con agentes AI que navegan los flujos criticos como usuarios reales, y archivamos las grabaciones como evidencia auditable para tus reguladores.
DOM + mouse + keyboard + network de cada ejecucion, cifrados en R2 con retention 365 dias. Cumple ISO 42001 Annex B y EU AI Act Art. 72.
Validamos que tu chat IA (AURA u otros) responde correcto contra golden datasets — no por string match, por significado.
Simulamos doctor_senior, paciente_65+, admin_compliance, contador — y reportamos fricciones reales por persona.
Flows critical con fallas alertan al webhook de tu equipo en max 30 min. Escalacion automatica a 3 niveles si no hay ack.
Dashboards de compliance estaticos. Miden artefactos, no comportamiento vivo. $40-200K/ano.
Construyen software, pero sin evidencia regulatoria auditable. Cuando llega el regulador, tu tienes que armar el reporte.
Ambas cosas — construimos + monitoreamos + te damos la evidencia firmada cada mes. Incluido en retainer.
Implementado sobre Cloudflare Browser Run (GA 2026-04-15). Disponible automatico para clientes tier Growth y Enterprise. Sin cargo adicional al retainer mensual.
Cuando entregamos un sprint, viene con scoring contra los 9 marcos al mismo tiempo. Sin servicios separados de "consultoria de compliance", sin re-trabajo, sin sorpresas para tu auditor.
Verificable contra CSWP 29, AI 100-1, AI 600-1, SP 800-218, SP 800-53r5
Article 14 (human oversight), Annex IV technical doc, conformity assessment procedure. Pack v10.4 + battlecard.
Annex A controls, evidence collector script automatizado, mapping a SOC 2 CC + auditoria asistida.
Trust Service Criteria CC1-CC9, evidence collector existente, mapping cruzado con ISO 42001.
RIPS JSON, FHIR-ready, CUPS+CIE-10, habilitacion sectorial. DLP-PHI scrubber automatico.
Superfinanciera reporting, riesgo operacional, AML/KYC, ciberseguridad sectorial. DLP-PFI enforcement.
Reportes academicos, registro calificado, datos personales art. 24 Ley 1581. Pack publico LATAM.
Cada prompt a un LLM externo se filtra contra estas 10 categorias. BLOCK absoluto, REDACT automatico, WARN auditable.
Habeas Data Ley 1581 nativo · GDPR Art. 9 · HIPAA Safe Harbor · ADR-FRAMEWORK-010 dogfooded
Un equipo dedicado (humanos + agentes) construyendo tu software bajo OSSFIA. Ajustamos el alcance, el track del ADLC y el compliance gate al tamano y regulacion de tu proyecto.
Para MVPs y startups que necesitan validar producto con compliance minimo.
Para scaleups que necesitan velocidad y compliance serio, sin contratar un CISO interno.
Para sectores regulados: salud, gobierno, fintech, educacion publica. Compliance es condicion necesaria.
No competimos con Cursor, Copilot o Codex. Nos sentamos encima de ellos. Una org seria con AI coding agents necesita ambas capas.
| Capacidad | Cursor | GitHub Copilot | MS AI Toolkit | Devin / Factory | OSSFIA |
|---|---|---|---|---|---|
| Code generation | ✓ | ✓ | ✓ | ✓ | ✓ via 14+ runtimes |
| Multi-runtime governance | ✗ | ✗ | parcial | ✗ lock-in | ✓ 14+ runtimes |
| ADLC / Lifecycle 10 fases | ✗ | ✗ | ✗ | 3 fases | ✓ F00-F10 |
| EU AI Act evidence auto | ✗ | ✗ | templates | ✗ | ✓ Article 14 + Annex IV |
| NIST coverage | ✗ | ✗ | ~40% | ✗ | 93% CSF + AI RMF |
| DLP scrubber 10 categorias | ✗ | PII basico | PII basico | ✗ | ✓ CDI/JDI/PHI/PFI/BIO+ |
| LATAM regulatorio nativo | ✗ | ✗ | ✗ | ✗ | ✓ 1581/1995/SFC/SNIES |
| Compliance dashboard live | ✗ | ✗ | excel exports | ✗ | ✓ GlassPlane 18-dim |
| Continuous Conformity (6h) | ✗ | ✗ | ✗ | ✗ | ✓ unico en LATAM |
| Kill switch + drills | ✗ | ✗ | manual | manual | ✓ trimestrales auto |
| AIBOM + SBOM firmados | ✗ | ✗ | SBOM solo | ✗ | ✓ cosign + SLSA |
| On-prem soberano (LATAM) | ✗ SaaS only | ✗ SaaS only | Azure only | ✗ SaaS only | ✓ deploy donde quieras |
| Costo enterprise / ano | $20-40/dev | $19-39/dev | $30+/dev | $500+/dev | retainer LATAM |
Excelentes generadores de codigo. Tu equipo los seguira usando bajo OSSFIA — somos el harness, no el competidor.
Dashboards de governance estaticos a $40-200K/ano. No tocan codigo, no construyen software, no integran con tu pipeline.
Las dos capas integradas. Generacion, governance, evidencia, monitoring continuo. Una sola fuente de verdad para tu CISO y tu CTO.
GlassPlane es nuestro propio control plane — lo construimos para nosotros mismos antes de licenciarlo. Si no lo aplicaramos a Baseline, no podriamos venderlo.
El mismo dashboard que entregamos a clientes lo aplicamos a nuestro propio repo Baseline (github.com/aforero22/baseline). 18 dimensiones de compliance, fingerprint dedup, 9 marcos regulatorios scoreados al mismo tiempo.
Nombres comerciales bajo NDA. Firmamos MSA antes de compartir arquitectura detallada y referidos directos.
30 minutos. Sin costo. Sin pitch deck. Te llevas un GlassPlane scorecard preliminar de tu proyecto.
Tengo equipo propio de devs. Necesito governance + compliance evidence sin reescribir mi SDLC.
Discutir adopcion →Necesito producto en produccion + evidencia regulatoria. No quiero contratar 15 ingenieros.
Iniciar factory →Llega EU AI Act, ISO 42001, SOC 2 o auditoria del regulador. Necesito evidencia auditable, no excels.
Gap assessment →Investor, partner, aseguradora cyber, auditor, regulador. Quiero deck completo + demo en vivo.
Demo + deck →