Centro legal · Seguridad
Seguridad del sitio público y controles para descargas protegidas.
Las páginas públicas están conectadas mediante un límite de Worker en el servidor para sesiones de cuenta y descargas protegidas. El sitio corporativo no expone una API pública general.
Estado actual
Contenido estático con un límite respaldado por servidor
La mayor parte del contenido público se entrega como static HTML and CSS . Las solicitudes de cuenta y sesión, junto con las descargas de paquetes protegidos, cruzan un límite de Worker en el servidor.
Las descargas de paquetes aprobados y sus archivos de verificación son públicos sin necesidad de iniciar sesión. Los servicios de cuenta y las funciones de pago mantienen sus propias comprobaciones de acceso. El sitio corporativo expone no general public API.
Límites actuales
Controles en producción
Descargas públicas verificadas
Las rutas de paquetes aplican límites de solicitudes y validan la versión aprobada y la identidad del archivo almacenado antes de la entrega.
Entrega con bloqueo por fallo
Si la selección de la versión, la integridad del archivo o el material de confianza requerido no pueden verificarse, la entrega del paquete se detiene.
Material público de confianza
Las sumas de verificación, firmas y claves públicas permanecen disponibles para que los archivos recibidos en otros lugares puedan verificarse de forma independiente.
Protección a nivel de ruta
Las respuestas sensibles de Worker utilizan almacenamiento en caché no-store, encabezados de seguridad restrictivos y límites de métodos de solicitud.
Controles contra abusos
Las rutas de cuenta y autenticación aplican límites de frecuencia a nivel de ruta cuando el control de despliegue está disponible.
Gestión de secretos
Las credenciales en tiempo de ejecución permanecen en las opciones de despliegue y no se publican con los activos estáticos del sitio.
Divulgación responsable
Informa sobre problemas de seguridad de forma privada.
No abras incidencias públicas para reportar hallazgos de seguridad. Usa la política de seguridad de la organización para los repositorios afectados o envía un correo electrónico a security@altifigence.com.
Las incidencias públicas son adecuadas para errores en la documentación, enlaces rotos, problemas de accesibilidad y defectos habituales del sitio web.