Seguridad

En este documento, vamos a analizar cómo funciona Redokun, cuáles son las principales decisiones de seguridad que hemos tomado y cuáles son nuestras políticas de seguridad principales en la empresa.

Si tienes más preguntas sobre seguridad, revisa nuestra Política de privacidad y Términos de servicio o escríbenos a [email protected], estaremos encantados de responderte.

Infraestructura

Nuestra infraestructura física está compuesta por servidores que ejecutan nuestra aplicación principal y sus servicios auxiliares.

Centros de datos

Nuestra aplicación funciona en los mejores centros de datos del mundo, todos ellos cumplen con los estándares más reconocidos de la industria:

• ISO 27001
• SOC 1 y SOC 2

La seguridad física de los centros de datos también está certificada en varios niveles por todos los centros de datos que utilizamos.

Los centros de datos garantizan servicios de seguridad 24/7, sistemas de detección de intrusos y políticas estrictas para el acceso del personal. Solo unas pocas personas pueden acceder a los centros de datos y sus acciones se auditan de forma rutinaria.

Los datos subidos por nuestros clientes (por ejemplo, documentos y traducciones) se alojan en Europa (Irlanda y Alemania).

Red

Todos nuestros servidores y servicios están protegidos por firewalls que solo permiten el tráfico a través de los puertos y protocolos explícitamente permitidos. 

Confiamos en una CDN global (CloudFlare) que ofrece mitigación DDoS, protegiendo nuestros servidores de la web abierta con 155 Tbps de protección DDoS.

CloudFlare también mantiene segura nuestra aplicación y APIs, bloquea bots y detecta anomalías y cargas maliciosas, todo mientras monitoriza ataques a la cadena de suministro del navegador.

Cada conexión a nuestro servicio y entre servicios está cifrada usando TLS. Esto garantiza que todo el tráfico pase de forma segura por nuestros servicios y llegue a nuestros usuarios sin ser comprometido.

Aplicamos limitación de velocidad (de varias formas) para evitar que actores maliciosos degraden el rendimiento entre diferentes cuentas y asegurar un buen rendimiento para todos.

Más detalles

Lee más sobre las políticas de seguridad de los proveedores de infraestructura que usamos:

• Linode
• AWS
• Netlify
• Cloudflare

Detalles de pago

Para procesar los pagos, usamos Stripe y Chargebee. Ambos cumplen con PCI para cifrar y procesar pagos con tarjeta de crédito. No gestionamos directamente ningún dato de tarjeta de crédito.

Desarrollo

Cada cambio realizado en el entorno de producción ha pasado previamente un conjunto de pruebas automatizadas. Rutinariamente hacemos pruebas manuales para asegurarnos de que la aplicación tenga un comportamiento consistente y esperado.

Tenemos procesos en nuestro ciclo de desarrollo que aseguran que mantenemos una base de código de calidad, lo que significa que es limpia y más segura.

Actualizamos rutinariamente las dependencias para mantener nuestros procesos de desarrollo lo más actualizados posible y aplicar todas las correcciones de seguridad que implementan las herramientas.

Terceros

Interactuamos con muchos terceros que son útiles para varias partes de la aplicación. En cada caso, damos acceso solo al conjunto mínimo de información necesario y, para cada tercero, usamos una contraseña/token de acceso único. Al hacer esto, intentamos minimizar el riesgo de que un sistema comprometido tenga acceso a todo lo demás.

Nos aseguramos de que cada tercero que usamos sea tan cuidadoso como nosotros en temas de seguridad.

Datos

Toda la información está cifrada en tránsito con TLS, tanto internamente entre servicios como externamente, al llegar a los usuarios.

Mantenemos copias de seguridad de la base de datos hasta por 6 meses.

Si eliminas tu documento, eliminamos todos los datos de la base de datos activa de inmediato, pero conservamos copias en nuestras copias de seguridad que no son accesibles desde el sistema en vivo.

Las contraseñas de los usuarios se hashean usando Bcrypt y luego se almacenan en nuestra base de datos.

Fiabilidad

Toda nuestra infraestructura es fiable y fácil de reproducir por diseño. Confiamos en Ansible para poder reaprovisionar toda nuestra aplicación en una sola ejecución.

En caso de incidentes, tenemos un equipo de desarrolladores que recibe notificaciones en sus móviles para que puedan actuar lo antes posible. Recibimos alertas en caso de una alta tasa de errores o si los servidores no son accesibles.

Recopilamos métricas de estado tanto en nuestros servidores como de terceros que hacen comprobaciones desde servidores repartidos por todo el mundo, dándonos buena visibilidad del estado de nuestra infraestructura.

Personas

El equipo de Redokun está formado por profesionales altamente capacitados que son muy cuidadosos con su propia seguridad personal.

Aun así, tenemos las siguientes políticas de equipo:

• 2FA: accedemos a todos los servicios que alojan Redokun con cuentas que tienen 2FA activado
• gestor de contraseñas: nunca usamos las mismas credenciales en más de un servicio. Creamos contraseñas fuertes y las guardamos, junto con las claves de terceros, en un gestor de contraseñas cifrado
• acceso remoto: minimizamos los puntos de acceso a nuestro entorno de producción
• seguridad informática: exigimos contraseñas fuertes para nuestros ordenadores y ciframos los discos.

Divulgación de vulnerabilidades

Si has encontrado una vulnerabilidad de seguridad, por favor contáctanos en [email protected]. 

‍