Lo que todos nos preguntan antes de instalarlo.

No. Es su primer principio. Si la licencia vence, la consola no responde o una regla falla, Budger pasa a observar y deja pasar el tráfico. La única excepción es la autenticación: si no puede verificar una sesión, no deja entrar a nadie, porque dejar entrar a cualquiera sería peor.

Es como arranca toda instalación. Budger revisa cada petición y registra lo que habría frenado, pero no frena nada. Así ves el efecto antes de activarlo. Cuando estés tranquilo, cambias mode: "monitor" por mode: "enforce".

No. A la consola solo llegan eventos de seguridad ya limpios: la IP truncada (por ejemplo 181.50.12.0/24), nunca un correo, un documento ni el contenido de una petición. Tus respaldos van a tu almacenamiento, cifrados con tu llave.

Budger no es una certificación ni la reemplaza. Sus controles están mapeados a ASVS 5.0, Top 10:2025, NIST CSF 2.0, CIS IG1, ISO 27001, Ley 1581, SFC y PCI SAQ A, y te ayudan a demostrar que los tienes. La auditoría o la certificación la hace un tercero independiente.

Node 20.19 o superior y Bun 1.2 o superior. Tiene adaptadores para Express 4 y 5 y para Next 15 y 16. Los respaldos funcionan con MongoDB, PostgreSQL y carpetas de archivos.

budger init hace la instalación en minutos y te muestra cada cambio antes de hacerlo. Lo que toma más tiempo es lo que tú decidas afinar: qué orígenes permitir, qué rutas limitar y cuándo pasar a bloquear.

Depende de cuántas apps proteges y qué capas necesitas. Habla con nosotros y te armamos la propuesta.

Los paquetes que instalas en tu app (núcleo, adaptadores y CLI) son open-core con licencia Apache-2.0. La consola, los reportes de cumplimiento y los respaldos gestionados son de DLR. Publicación de los paquetes en npm: por confirmar.

Sus controles están mapeados a la Circular Básica Jurídica y a la CE 007/2018, y cada evento puede llevar su categoría de la Taxonomía Única de Incidentes (CE 033/2020). Los reportes listos para la SFC: por confirmar.

Si cobras con el checkout o el widget de Wompi, los datos de la tarjeta no tocan tu servidor y tu cuestionario es el SAQ A, el más corto. Budger verifica la firma de los eventos de Wompi y mapea sus controles a los requisitos de ese cuestionario.

Tienes 14 días de gracia. Después, los módulos de pago pasan a modo observar. Tu app sigue funcionando y la autenticación sigue activa.

Repórtala en la página de reporte responsable. Te respondemos, la arreglamos y te avisamos cuando esté resuelta.