Sesiones protegidas
El portal utiliza cookies HttpOnly para evitar que el identificador de sesión quede expuesto al JavaScript del navegador.
Diseñamos la plataforma para reducir exposición, separar responsabilidades y mantener las credenciales sensibles fuera de la experiencia cotidiana del usuario.
Principios aplicados
Seguridad práctica, explicada con claridad.
No presentamos certificaciones que aún no tenemos. Mostramos las medidas que realmente forman parte de la arquitectura actual.
Credenciales con alcance
Las API keys se asocian al servicio y a los permisos que necesitan, evitando mezclar accesos entre productos.
Secretos centralizados
Las credenciales internas se administran mediante una capa especializada basada en Vault, fuera del código de la aplicación.
Servicios separados
Autenticación, secretos, audio y catálogo mantienen responsabilidades independientes y comunicación controlada.
Protección de formularios
Turnstile ayuda a reducir intentos automatizados en operaciones públicas como acceso y registro.
Actividad observable
Los paneles muestran uso, sesiones y métricas para que cada organización conserve visibilidad de su operación.
Separación de responsabilidades
Una identidad, credenciales específicas y servicios independientes.
El portal coordina la experiencia, mientras cada servicio conserva sus propias reglas de autorización y métricas.
Usuario
Sesión seguraPortal
Credencial M2MServicio
Responsabilidad compartida
La seguridad también depende de cómo integras.
- No publiques API keys.Guárdalas fuera del repositorio y rota cualquier credencial expuesta.
- Asigna el menor permiso posible.Utiliza credenciales diferentes para cada servicio y finalidad.
- Usa HTTPS en producción.Protege las comunicaciones entre usuarios, aplicaciones y APIs.
- Reporta comportamientos inesperados.Contacta al equipo sin incluir contraseñas, tokens o secretos.
Seguridad y soporte