Seguridad y divulgación responsable
Controles del piloto
- Secretos y llaves solo en el servidor o gestor de secretos.
- HTTPS, cookies de sesión HttpOnly/Secure/SameSite y controles de origen.
- Roles mínimos, separación por organización y registro de actividad.
- Validación de archivos, límites de tamaño y revisión antimalware según alcance.
- Copias cifradas y pruebas de restauración documentadas.
- Revisión humana obligatoria para decisiones HSEQ críticas.
Ningún sistema puede prometer riesgo cero. SINACOL trabaja por capas: prevención, detección, respuesta, recuperación y mejora.
Reportar una vulnerabilidad
Envíe un reporte privado a contacto@sinacol.co con URL o componente, pasos reproducibles, impacto y forma de contacto. No incluya datos de terceros ni publique detalles antes de coordinar una corrección.
Pruebas permitidas
No están autorizadas pruebas destructivas, ingeniería social, denegación de servicio, acceso a datos ajenos, alteración de información o explotación persistente. Solicite autorización escrita antes de evaluar la plataforma.