Seguridad y seguridad de la información

Proteger sus datos y mantener DeFi-MC disponible de manera confiable son altas prioridades. Esta página describe nuestro enfoque de seguridad en términos generales, sin exponer detalles operativos confidenciales.

1. Medidas técnicas y organizativas (TOM)

Aplicamos medidas técnicas y organizativas estándar de la industria para salvaguardar la confidencialidad, la integridad y la disponibilidad. Estos incluyen transporte cifrado (HTTPS/TLS), controles de acceso necesarios, registro de eventos de seguridad cuando corresponda y actualizaciones oportunas de los componentes del sistema.

2. Acogida y segregación

Los sistemas se operan o segmentan cuando es posible para limitar el impacto de las interrupciones o el compromiso. Los entornos de producción y no producción se mantienen significativamente separados.

3. Cifrado y secretos

La configuración confidencial y los secretos no se almacenan en texto sin formato en los repositorios de código, sino que se proporcionan a través de una gestión de secretos adecuada. Los datos entre el navegador y la plataforma se transmiten cifrados.

4. Disponibilidad y copias de seguridad

Nuestro objetivo es lograr una alta disponibilidad y utilizar conceptos de copia de seguridad y recuperación adecuados al riesgo del producto. Ningún sistema puede garantizar una disponibilidad absoluta; El mantenimiento planificado se comunica cuando sea posible.

5. Informar vulnerabilidades

Si descubre una potencial vulnerabilidad, por favor notifíquela responsablemente a través de los canales de contacto del aviso legal o política de privacidad con el asunto “Seguridad”, sin explotación pública.

6. Tu contribución

Las contraseñas seguras, el uso de autenticación de dos factores cuando se ofrezca y el manejo cuidadoso de la API o los permisos de publicación mejoran materialmente su propia seguridad y la de la comunidad.

Nota: Es posible que los detalles técnicos específicos no estén completamente documentados por razones de seguridad.