Seguridad
Prácticas de seguridad
Cómo protegemos nuestros sitios web, nuestro código y la información que usted comparte con nosotros.
Nuestro equipo proviene del ámbito de la defensa y la inteligencia de señales, por lo que consideramos la seguridad parte integral de la ingeniería, no un complemento. Esta página describe lo que hacemos hoy, y la iremos ampliando a medida que 291 Group crezca.
Nuestros sitios web
- Todo el tráfico está cifrado con HTTPS, y se indica a los navegadores que lo utilicen siempre.
- Nuestros sitios web están protegidos por Cloudflare, que filtra los ataques y el tráfico abusivo antes de que lleguen a nuestro servidor.
- Una configuración estricta de seguridad del navegador limita lo que cualquier página puede cargar o ejecutar.
- Las áreas restringidas requieren un código de acceso o están limitadas a redes aprobadas, y los intentos fallidos reiterados se bloquean automáticamente.
- Recopilamos muy poca información: no hay cuentas de visitante ni rastreadores publicitarios. Nuestra Política de privacidad explica qué información sí recopilamos.
Nuestro código
- Las contraseñas, claves y demás secretos se mantienen fuera de nuestro código fuente, y revisamos nuestro código para detectar secretos filtrados.
- Nuestras herramientas de código abierto son públicas, por lo que cualquier persona puede leer exactamente lo que hacen.
- Cada cambio se prueba antes de ponerse en producción.
Nuestros productos
- Nuestras herramientas de código abierto se ejecutan en su propio hardware, sin cuenta y sin nube.
- 291 AMS es pasivo: solo recibe y no emite ninguna señal propia.
Cómo reportar un problema de seguridad
Si encuentra un problema de seguridad en nuestros sitios web o productos, le pedimos que nos lo comunique a través de nuestra página de contacto, con suficientes detalles para que podamos reproducirlo. Le pedimos que nos conceda un plazo razonable para corregirlo antes de divulgarlo públicamente.