Seguridad en SwarmPost
Tomamos en serio la seguridad de tus datos y cuentas sociales. Así es como te protegemos en cada capa.
Cifrado de Datos
Tus datos están cifrados en cada capa, en tránsito y en reposo.
- ✓Cifrado AES-256 para todos los tokens de cuentas sociales almacenados en reposo
- ✓Hashing de contraseñas PBKDF2 con sal por usuario — nunca almacenamos contraseñas en texto plano
- ✓Cifrado HTTPS entre tu navegador y SwarmPost
Infraestructura
Desplegada en infraestructura endurecida y distribuida globalmente.
- ✓Alojado en Vercel
- ✓Base de datos PostgreSQL alojada en Neon
Autenticación y Acceso
Protocolos de autenticación modernos con múltiples capas de defensa.
- ✓Tokens de sesión firmados con caducidad de dos días
- ✓Conexiones OAuth con tokens del proveedor cifrados
- ✓Límites de solicitudes en autenticación y determinadas API
Cumplimiento y Privacidad
Privacidad por diseño, con herramientas para ayudarte a mantener el cumplimiento.
- ✓No venta de datos personales a terceros — nunca
- ✓Política de privacidad transparente con explicaciones en lenguaje plano
Divulgación Responsable
¿Encontraste una vulnerabilidad? Apreciamos la divulgación responsable y trabajaremos contigo para abordarla rápidamente.
- 1.Envía tus hallazgos por correo electrónico a [email protected]
- 2.Incluye una descripción detallada, pasos para reproducir y impacto potencial
- 3.Reconoceremos la recepción dentro de 24 horas y proporcionaremos una evaluación inicial dentro de 72 horas
- 4.Por favor, no divulgues públicamente el problema hasta que hayamos tenido la oportunidad de abordarlo
Actualmente no ofrecemos una recompensa por errores pagada, pero acreditaremos públicamente a los investigadores que reporten vulnerabilidades válidas (con permiso).
¿Preguntas sobre seguridad?
Contacta a nuestro equipo y te proporcionaremos cualquier información adicional que tu organización necesite.
Contáctanos