email-security-pipeline
Sistema autohospedado para análisis de seguridad de correo electrónico que monitorea carpetas IMAP detectando amenazas mediante detección multicapa (spam, NLP, autenticación de medios).
Ficha actualizada 27 sept 2026, 11:36 · upstream 27 sept 2026, 11:19 · release sin release detectada
Qué es email-security-pipeline
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Este sistema open source proporciona una solución autohospedada para análisis de seguridad de correo electrónico mediante monitoreo continuo de carpetas IMAP. Utiliza detección de amenazas multicapa que incluye validación de encabezados SPF/DKIM, reconocimiento de patrones de ingeniería social y verificación de autenticidad de medios adjuntos.
La arquitectura está diseñada para funcionar en contenedores Docker con soporte para múltiples proveedores de correo (Gmail, Outlook Business, Proton Mail). Incluye capacidades de observabilidad con logging estructurado en JSON compatible con herramientas como Splunk, ELK o CloudWatch, además de métricas sobre emails procesados y amenazas detectadas.
El sistema permite configuración flexible mediante variables de entorno para ajustar umbrales de detección, intervalos de comprobación y métodos de alerta (consola, webhooks, Slack). Soporta procesamiento paralelo de múltiples cuentas de correo con limitación de tasa para evitar sobrecargar los servidores IMAP.
- Monitoreo continuo de bandejas de entrada para detectar correos sospechosos en tiempo real
- Validación automática de adjuntos mediante verificación de tipos MIME y bytes mágicos
- Detección de ingeniería social mediante análisis NLP de patrones de persuasión psicológica
- Integración con sistemas de alerta existentes (Slack, webhooks, consola)
- Análisis multicapa para reducir falsos positivos en detección de spam
- Logging estructurado para integración con plataformas de observabilidad empresarial
- Detección multicapa con 3 capas: spam tradicional, NLP y autenticación de medios
- Soporte nativo para Docker Compose con despliegue simplificado
- Logging en formato JSON compatible con Splunk, ELK y CloudWatch
- Procesamiento paralelo de múltiples cuentas con ThreadPoolExecutor
- Configuración sensible mediante variables de entorno ajustables
- Alertas personalizables con umbrales configurables por nivel de riesgo
- Detección de deepfakes marcada como placeholder para modelos ML (no funcional actualmente)
- Soporte OAuth2 no implementado para cuentas personales de Outlook/Hotmail
- Requiere contraseña de aplicación o Proton Mail Bridge para autenticación IMAP
- No soporta cuentas personales de Outlook desde octubre 2024 sin OAuth2
- Dependencia de Python 3.13+ recomendado (aunque 3.11+ puede funcionar)
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Despliegue recomendado con Docker Compose. Configurar .env con credenciales IMAP y umbrales de detección. Para Gmail habilitar IMAP y generar contraseña de aplicación. Outlook personal requiere OAuth2 no soportado actualmente. Proton Mail necesita Bridge instalado localmente. Usar LOG_FORMAT=json para producción con herramientas de agregación. Verificar conectividad con scripts incluidos antes de producción.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.