Categorías de hazard vs DLP por entidad
Los Guardrails de Cloudflare bloquean prompts y respuestas frente a categorías de hazard: útil para casos de moderación de contenido. El DLP de RenLayer detecta entidades concretas que tu equipo de seguridad ya tiene en el radar. Tarjetas, DNIs, NIEs, IDs nacionales europeos, claves Stripe, credenciales AWS y GCP, tokens GitHub y Slack, claves privadas RSA y EC. Cada detección se clasifica por severidad y se enruta a una acción determinista: mask, transform, alerta o bloqueo. Esto es lo que un CISO puede firmar.