Identidad y acceso
Roles, permisos, 2FA y mínimo privilegio
ARQUITECTURA DE SEGURIDAD
Seguridad
La seguridad de Firmato no depende de un único control. Accesos, secretos, sesiones, webhooks, proveedores, entornos y evidencias se tratan como capas distintas de la misma arquitectura.
Seguridad de aplicación
CSRF, codificación de salida, rate limiting, security headers y sesiones protegidas
Seguridad de proveedor
Secretos server-side, HMAC de webhooks y separación de entornos
Integridad de evidencias
SHA-256, manifiestos, auditoría y verificaciones de integridad
DEFENSA EN PROFUNDIDAD
Reducir superficie de ataque, privilegios y ambigüedad operativa.
Firmato aplica controles por capas y separa lo que puede ver el navegador de lo que debe permanecer exclusivamente en servidor.
Control de acceso
Los permisos se asocian a roles y funciones; los poderes del superadmin se mantienen separados de las operaciones ordinarias.
Secretos server-side
Credenciales, tokens y claves de proveedor no se incorporan a páginas públicas ni clientes de navegador.
Interacciones seguras
CSRF, validación de entrada/salida, rate limiting y verificación HMAC reducen solicitudes no autorizadas o manipuladas.
Trazabilidad operativa
Auditoría y logs técnicos ayudan a reconstruir acciones administrativas, eventos de proveedor y transiciones relevantes.
CADENA DE SEGURIDAD
Del login a la evidencia, cada paso tiene una frontera.
01Autenticación del usuario
02Autorización por rol
03Validación de solicitud
04Llamada server-side al proveedor
05Verificación de callback / webhook
06Auditoría e integridad de evidencias
GOBIERNO DE SEGURIDAD
Seguridad de aplicación y responsabilidad compartida.
Entornos separados
Sandbox y producción deben usar configuraciones y credenciales distintas.
Hardening continuo
Dependencias, configuración, logs y controles requieren revisión periódica y pruebas proporcionales al riesgo.
Sin afirmaciones absolutas
Ningún sistema es “inviolable”: Trust Center publica controles, responsabilidades y límites en lugar de eslóganes absolutos.
PRIORIDADES
Proteger lo que genera valor: identidades, documentos, credenciales y evidencias.
- Accesos administrativos y privilegiados
- Credenciales de proveedores de confianza
- Documentos y metadatos de clientes
- Webhooks, auditoría y artefactos probatorios
Principio de seguridad
La seguridad es un proceso continuo. Configuración del cliente, dispositivos, proveedores externos y comportamiento de usuarios forman parte del modelo global de riesgo.
FIRMATO · DIGITAL TRUST
Profundiza en controles, responsabilidades y transparencia.
Trust Center reúne la arquitectura de confianza y referencias operativas sin claims genéricos.