Tratamos los datos de los clientes como sensibles de forma predeterminada. Los controles a continuación están habilitados hoy; no son certificaciones y no eliminan la responsabilidad compartida que usted conserva sobre el acceso, las credenciales y la clasificación del contenido.
Cifrado
- TLS 1.2+ para todo el tráfico entre navegadores, el Servicio y sus subprocesadores.
- Cifrado en reposo para la base de datos principal, los buckets de almacenamiento y las copias de seguridad.
- Los secretos de la aplicación se almacenan en un almacén de secretos gestionado, nunca en el control de versiones.
Controles de acceso
- La seguridad a nivel de fila garantiza que las cuentas solo puedan leer y escribir sus propios datos.
- Acceso administrativo de mínimo privilegio con registro de acceso de emergencia (break-glass).
- Los tokens de sesión se rotan periódicamente; las sesiones sospechosas pueden revocarse.
Almacenamiento de documentos
- Los documentos cargados se almacenan en un espacio de nombres por cuenta y se sirven mediante URLs firmadas.
- El acceso requiere una sesión autenticada y pasa por las mismas políticas a nivel de fila.
Seguridad de la aplicación
- Se ejecutan análisis de dependencias y pruebas automatizadas en cada cambio.
- Las rutas de código exclusivas del servidor se mantienen fuera del paquete del navegador mediante protección en tiempo de compilación.
- Validación de entradas tanto en el cliente como en el servidor para todas las operaciones de mutación.
Copias de seguridad y disponibilidad
- Copias de seguridad de base de datos gestionadas con recuperación a un punto en el tiempo.
- Informes persistidos e inmutables — volver a ejecutar un análisis produce un informe nuevo.
Respuesta a incidentes
Si determinamos que los datos de un cliente se vieron materialmente afectados por un incidente de seguridad, notificaremos a los clientes afectados sin demora indebida y proporcionaremos la información necesaria para evaluar el impacto.
Reportar una vulnerabilidad
- Consulte la página de Divulgación Responsable para conocer el alcance y los términos de puerto seguro.
- Contacto de seguridad: support@acquirelens.ai