Seguridad
Cómo protege ProofPack la evidencia y las cuentas.
Principios
- Los números de serie completos, los documentos de identidad y los datos de pago nunca se muestran públicamente.
- Las versiones congeladas no se pueden editar; cualquier corrección crea siempre una nueva versión.
- Los medios privados se sirven mediante URLs firmadas de corta duración, no como archivos públicos.
- Las acciones sensibles tienen límite de frecuencia y se registran sin guardar contenido sensible.
Medidas técnicas
- Validación en el servidor en cada mutación.
- Códigos públicos generados a partir de un alfabeto restringido y no secuencial.
- Códigos de verificación con expiración e intentos limitados.
- Cabeceras de seguridad y una política de seguridad de contenido restrictiva.
- Validación de tipo MIME y tamaño en las subidas.
Reportar un problema de seguridad
Si crees haber encontrado una vulnerabilidad, contáctanos antes de divulgarla públicamente.