Ingeniería
Zedmos es un motor de seguridad nativo de FreeBSD, no una aplicación portable que resulta que corre en un cortafuegos. Esa decisión nos cuesta portabilidad y nos compra inspección a velocidad de cable sobre hardware que una sucursal se puede permitir.
El motor de inspección es el mismo en OPNsense y en pfSense. Solo cambia la capa de integración, así que una corrección en la clasificación o en las políticas llega a ambas plataformas en la misma versión, y no a una de ellas un trimestre después.
El trabajo de detección se juzga por su precisión frente a tráfico real. Una regla que salta con sesiones legítimas es un defecto, no un ejercicio de ajuste para el cliente, y se trata como tal antes de publicar la versión.
Con cada versión se publica un SBOM CycloneDX, de modo que un auditor puede ver exactamente qué componentes ejecuta un cortafuegos concreto sin preguntarnos. Es el terreno sobre el que se cumplen las obligaciones del Reglamento europeo de Ciberresiliencia.
Los informes van a security@zedmos.com y se acusan de recibo en lugar de acabar en una cola de soporte. La política de divulgación y la ventana de versiones soportadas están publicadas, no se negocian caso por caso.