Sistema de protección para entornos empresariales
Nuestro programa de seguridad combina controles de acceso en capas, cifrado, monitoreo continuo y pruebas de seguridad periódicas para proteger tu cuenta y tus datos.
Última actualización: 29 de julio de 2026
Compromiso estricto de seguridad
Mantenemos un programa de seguridad estricto con controles en capas, pruebas automatizadas en nuestra canalización de compilación y monitoreo continuo.
Postura de seguridad sólida
OWASP Top 10 y protección avanzada contra amenazas
Controles diseñados para proteger contra las amenazas web modernas más comunes
Control de acceso deficiente
Control de acceso basado en roles con JWT firmados con RS256, vinculación de sesión y comprobaciones contra la escalada de privilegios
Fallos criptográficos
Cifrado AES-256-GCM para datos sensibles, con secretos y credenciales de bases de datos gestionados en una bóveda reforzada que emite credenciales de corta duración
Ataques de inyección
Consultas parametrizadas, detección de inyección basada en AST y seguridad a nivel de fila (Row Level Security)
Configuración de seguridad incorrecta
Pruebas de seguridad automatizadas en nuestra canalización de compilación y configuración reforzada de los servicios
Componentes vulnerables
Generación automatizada de SBOM, escaneo de dependencias y canalización DevSecOps
Falsificación de solicitudes del lado del servidor
Protecciones contra SSRF con segmentación de red entre servicios
Cifrado
Cifrado robusto y basado en estándares, en tránsito y en reposo
Datos en reposo — AES-256-GCM
Datos en tránsito — TLS 1.3
Capacidades de seguridad
Los sistemas y las prácticas que protegen el marketplace
Pruebas de seguridad automatizadas
El análisis estático y el escaneo de dependencias y de secretos se ejecutan automáticamente en nuestra canalización de compilación
Controles de seguridad en capas
Control de acceso, cifrado, segmentación de red y monitoreo en toda la plataforma
Respuesta a incidentes
Alertas automatizadas ante eventos de seguridad, con revocación de sesiones y controles de acceso aplicados durante la respuesta
Controles de cumplimiento con bloqueo ante fallos
El control de sanciones y listas de vigilancia bloquea el movimiento de dinero cuando no se puede completar una comprobación
Monitoreo continuo
Métricas, registros y alertas automatizados en toda la plataforma
Traza de auditoría con detección de manipulaciones
Los eventos de movimiento de dinero se firman criptográficamente y se registran en una traza de auditoría de solo anexado y con detección de manipulaciones.
Marco de cumplimiento de seguridad
Cumplimiento integral con estándares de seguridad empresariales
Seguridad de pagos
Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago: marco de cumplimiento (implementado internamente)
Artículo 32 del GDPR
Reglamento General de Protección de Datos de la UE (GDPR): medidas de seguridad avanzadas
Derechos del titular de los datos según la CCPA
Ley de Privacidad del Consumidor de California (CCPA): sistema de cumplimiento automatizado
Canalización DevSecOps
Integración continua de seguridad con gestión automatizada de vulnerabilidades
Detección y respuesta ante amenazas
Monitoreo, alertas y contención de incidentes de seguridad
Detección automatizada
Respuesta automatizada a incidentes
Nuestras prácticas de seguridad
Los controles y las salvaguardas que protegen el marketplace
Preguntas y respuestas de seguridad
Detalles técnicos sobre nuestra implementación de seguridad
¿Cómo ponen a prueba su propia seguridad?
El análisis estático de código, el escaneo de dependencias y la detección de secretos se ejecutan automáticamente en nuestra canalización de compilación, y realizamos revisiones internas de seguridad periódicas. Las pruebas de penetración externas e independientes forman parte de nuestra hoja de ruta de certificación.
¿Qué sucede cuando se detecta un incidente de seguridad?
Los eventos de seguridad generan alertas en nuestro sistema de monitoreo. Según el evento, revocamos sesiones, exigimos una nueva autenticación y aplicamos restricciones de acceso mientras investigamos.
¿Cómo protegen el movimiento de dinero?
Los pagos con tarjeta y los pagos a los vendedores funcionan sobre Stripe Connect. Los fondos están en manos de Stripe, no en una cuenta bancaria de PlugZ; en los pedidos con cargo separado, el pago se liquida en el saldo de Stripe de PlugZ antes de transferirse al vendedor. El control de sanciones y listas de vigilancia funciona con bloqueo ante fallos (fail-closed), lo que significa que el dinero no se mueve si no se puede completar una comprobación de cumplimiento, y los eventos de movimiento de dinero se firman criptográficamente y se registran en una traza de auditoría de solo anexado.
¿Cómo se protegen mis credenciales y sesiones?
Las contraseñas se almacenan con hash y se comparan en tiempo constante, las sesiones están vinculadas a su contexto y los tokens de acceso están firmados con RS256 y se publican a través de un endpoint JWKS. La clave de firma actual aún no se ha rotado.
¿Qué cifrado utilizan?
TLS 1.3 en tránsito y AES-256-GCM para los datos sensibles en reposo, con secretos y credenciales de bases de datos emitidos como credenciales dinámicas de corta duración desde una bóveda reforzada.
Experimenta la seguridad de nivel empresarial
Únete a un marketplace construido con controles de seguridad en capas y monitoreo continuo.
"Controles de seguridad integrados en la plataforma, no añadidos a posteriori."