Arquitecturas de referencia
Dónde va Vericto en tu stack, qué modo usar, qué protege, qué cuesta en latencia y cómo empezar. Una página por arquitectura, con su diagrama, su comportamiento ante fallos y lo que incluye cada plan.
Aplicación web
El proxy TCP entre el pool de conexiones y Postgres o MySQL, sin cambiar tu código.
Ver la arquitectura → Proxy TCPMicroservicios y Kubernetes
El proxy como servicio compartido por base de datos o como sidecar en cada pod.
Ver la arquitectura → Proxy TCPAPI de runtimeMCPSDK (próximamente)Agentes de IA y text-to-SQL
Allowlists por agente y enmascaramiento en el proxy, la API de runtime y MCP.
Ver la arquitectura → API de runtimeCLISDK (próximamente)En parte próximamenteData warehouse y analítica
Snowflake sin proxy: la API de runtime antes de ejecutar, hoy, y el SDK en el driver, próximamente.
Ver la arquitectura → CLIProxy TCPSDK (próximamente)En parte próximamentePipelines de datos
dbt revisado en CI antes del deploy y cada tarea SQL de Airflow, por el proxy.
Ver la arquitectura → CLIGitHub ActionMCPCI/CD y migraciones
Cada migración y archivo .sql revisado en el pull request, con la CLI o la GitHub Action.
Ver la arquitectura → API de runtimeServerless y edge
Una llamada a la API de runtime antes de cada query, desde AWS Lambda o Cloudflare Workers.
Ver la arquitectura → Proxy TCPSaaS multi-tenant
Reglas y allowlists por base de datos y por usuario de servicio, con un proxy por base o grupo de tenants.
Ver la arquitectura → Proxy TCPEnterpriseEnterprise y entornos regulados
El proxy en tu VPC, audit trail firmado, reporte mensual de cumplimiento, SSO y SLA de hasta 99,99%.
Ver la arquitectura →Los modos, en una tabla
Todos evalúan con el mismo motor y las mismas reglas de tu workspace. Se combinan: la mayoría de los equipos usa el proxy en runtime y la CLI en CI.
| Modo | Dónde evalúa | Qué pasa con una sentencia bloqueada |
|---|---|---|
| Proxy TCP | En tu infraestructura, entre la aplicación y PostgreSQL o MySQL | No llega a la base: el driver recibe un error |
| API de runtime | En Vericto Cloud, antes de que tu código ejecute | Tu código no la ejecuta (respuesta 403) |
| CLI y GitHub Action | En Vericto Cloud, desde tu pipeline de CI | El job falla; nada se ejecuta |
| MCP | En Vericto Cloud, mientras tu agente de código escribe | El agente recibe el veredicto y la corrección |
| SDK de Python y Node (próximamente) | En tu código, a través de la API de runtime | Próximamente |
¿Tu arquitectura no está aquí?
Cuéntanos tu stack y te decimos dónde va Vericto. O empieza gratis con el proxy, la API, la CLI o MCP.