Seguridad
Seguridad
Cómo está protegido este sitio y cómo informar de algo que hayas encontrado.
Reportar una vulnerabilidad
Envía una descripción y los pasos para reproducirlo a la dirección de seguridad indicada. Acusamos recibo en un plazo de dos días laborables. No pruebes contra datos de producción ni intentes acceder a la cuenta de otra persona.
Medidas implantadas
- HTTPS obligatorio con seguridad de transporte estricta en todas las rutas.
- Política de seguridad de contenido, bloqueo de marcos y protección contra inferencia de MIME en todas las respuestas.
- Verificación de bots y limitación de peticiones en todos los formularios públicos.
- Secretos almacenados en el entorno del proveedor de alojamiento, nunca en el repositorio.
- Análisis de dependencias y de secretos en cada cambio dentro de la integración continua.