HTTPS
Las conexiones públicas utilizan transporte seguro.
Seguridad
Seguridad desde el diseño
Controles técnicos y organizativos proporcionales al servicio y a los riesgos identificados.
Acceso y sesiones
Aplicamos validación de permisos, controles de acceso y administración de sesiones.
Tokens
Diseñamos mecanismos para limitar exposición y acceso a credenciales de integración.
Registro de eventos
Registramos acciones relevantes cuando la solución lo requiere, evitando datos sensibles innecesarios.
Revocación
Las conexiones externas pueden revocarse mediante el producto o el proveedor correspondiente.
Respuesta a incidentes
Evaluamos reportes, contenemos riesgos y notificamos cuando corresponde.
Reporte responsable
Si detectas una posible vulnerabilidad, describe el activo, impacto y pasos de reproducción sin acceder a información ajena ni interrumpir el servicio.
security@dufem-solutions.com