Seguridad y confianza
Seguridad y confianza
Las rutas de administración se interceptan en el edge antes de que corra cualquier código de aplicación. Todo lo que el estudio hace está listado abajo, junto a lo único que no tiene.
| Práctica | Estado verificado |
|---|---|
| Autenticación y acceso | Autenticación en el edge para superficies de administración vía HTTP Basic Auth en el edge de Vercel. Las superficies de administración se protegen antes de servir cualquier contenido. Principio de menor privilegio en las cuentas de servicio. |
| Protección de datos | Minimización de datos — solo se recopilan los datos requeridos del encargo. Los datos del cliente nunca salen del proyecto Supabase acotado a ese encargo. Políticas de seguridad a nivel de fila (RLS) aplicadas. Transporte vía TLS 1.2+ y HTTPS en todo. |
| Secretos y dependencias | Las claves de API, credenciales y secretos de entorno nunca se commitean. Secretos provisionados vía Vercel; rotados en eventos de cambio de acceso. Dependencias fijadas a versiones conocidas con auditorías regulares de Dependabot. |
| Operaciones | Cada encargo se entrega con runbooks, procedimientos de recuperación y custodia de credenciales. Toda comunicación con el cliente sobre canales cifrados. Ejecución de NDA para encargos con datos propietarios. |
| Certificaciones formales | Actualmente no contamos con SOC 2 Type II, ISO 27001 ni otras certificaciones formales. Operamos como una práctica de un solo operador con un plan de continuidad documentado para mitigar el riesgo operativo. |
Declaración leída el 10 de octubre de 2026.
Flujo de una solicitud
Las rutas de administración se interceptan en el edge antes de que corra cualquier código de aplicación.
- 01Navegador
- 02Vercel Edge CDN (SOC 2 Type II)
- 03Edge Auth (HTTP Basic)
- 04Aplicación React
- 05Rutas de API
- 06Supabase (SOC 2 Type II, RLS)
Reportar una vulnerabilidad
Escriba directo a rs@sotoprojdev.com. Compromiso de acuse en 24 horas.