Seguridad de cuenta
Hashes de contraseña Argon2id, sesiones seguras, autenticación TOTP de dos factores, códigos de recuperación, limitación de intentos y reautenticación para acciones sensibles.
CONTROLES IMPLEMENTADOS
Seguridad integrada en el proceso de inversión
El acceso a la cuenta, los documentos sensibles y los registros financieros están protegidos mediante controles en varias capas diseñados para reducir accesos no autorizados, detectar manipulaciones y facilitar la recuperación.
Almacenamiento cifrado
Los registros y documentos sensibles se cifran con XChaCha20-Poly1305 cuando está disponible, con AES-256-GCM autenticado como alternativa.
Integridad financiera
Escrituras atómicas, bloqueos de archivos, diarios de transacción, eventos financieros append-only y cadenas hash de auditoría permiten detectar cambios no autorizados.
Control de acceso
Los permisos basados en roles separan las responsabilidades de compliance, gestión de cartera, finanzas, soporte, trading y auditoría.
Copias de seguridad y recuperación
Las copias cifradas incluyen manifiestos de integridad, flujo de restauración controlado, copia previa al restore y verificación posterior.
Seguridad web
Protección CSRF, escape de salida, validación de rutas, Content Security Policy, HSTS, cookies seguras y permisos restrictivos del navegador.
La seguridad es un proceso continuo, no una garantía.
La configuración de hosting, gestión de secretos, revisiones de acceso, controles legales, permisos de cuenta y procedimientos de restauración probados deben mantenerse operativos después del despliegue.