La confianza necesita una base comprensible. Aquí encontrarás nuestros principios de seguridad y cómo consultar sobre la protección de la información y los servicios digitales.
Protección adecuada a la tarea
La confidencialidad de la información, la exactitud de los datos y la disponibilidad de los servicios sustentan una colaboración fiable. Las medidas dependen de los datos, los riesgos y el alcance acordado. Nuestra política describe los principios comunes.
Cambios trazables en nuestra plataforma web
Los cambios de nuestra plataforma web se versionan y se comprueban automáticamente antes de publicarse. Las comprobaciones incluyen dependencias de software e imágenes de contenedores. Los lanzamientos se firman y se despliegan mediante una versión única.
Aclarar los requisitos del proyecto
Responsabilidades, accesos, alcance operativo y evidencias necesarias se tratan antes del proyecto. Si necesitas certificados, informes de evaluación o garantías contractuales específicos, indícalos. Los requisitos y las evidencias disponibles se aclaran para cada encargo.
Comunicar una posible vulnerabilidad
Un aviso útil identifica la URL o función afectada, el comportamiento observado y los pasos reproducibles. Limita las pruebas a lo necesario, sin acceder a datos ajenos ni interrumpir servicios. Utiliza la dirección indicada abajo para el primer contacto.
Hablar de seguridad
Describe el servicio afectado, lo que has observado y cuándo ocurrió. No envíes inicialmente credenciales, conjuntos de datos personales ni pruebas confidenciales. Acordaremos contigo un canal adecuado para los detalles sensibles.
[email protected]