Gestión de vulnerabilidades¶

Mantener la plataforma segura no es un acto puntual, sino un proceso continuo de actualización y vigilancia.

Parcheo y actualizaciones¶

Las imágenes de software que componen la plataforma se reconstruyen y actualizan de forma regular para incorporar las correcciones de seguridad.
Las actualizaciones se aplican mediante el mismo proceso declarativo, versionado y reversible que el resto de cambios (consulta Despliegues y cambios), de modo que cada actualización queda registrada y se puede revertir.
Las correcciones críticas se priorizan y se aplican de forma acelerada.

Vigilancia¶

Seguimos los avisos de seguridad de los componentes que utilizamos.
La plataforma se monitoriza de forma continua para detectar comportamientos anómalos (consulta Monitorización).

Superficie reducida¶

Cuanto menos se expone, menos hay que defender. Por diseño, la plataforma expone lo mínimo a Internet y segmenta el resto, lo que reduce la superficie de ataque (consulta Seguridad de red).

Divulgación responsable¶

Si detectas un posible problema de seguridad en el servicio, te pedimos que nos lo comuniques de forma responsable a través de los canales de soporte. Lo trataremos con prioridad y confidencialidad.

Pendiente de validación

Si tu evaluación requiere información sobre análisis de seguridad específicos (por ejemplo, pruebas de intrusión periódicas), indícanoslo: te facilitamos el detalle disponible bajo el acuerdo de confidencialidad correspondiente.