Infraestructura Criptográfica y Seguridad por Diseño
La plataforma Sync by EINNOVACION MX implementa un esquema de seguridad por diseño (Security by Design), garantizando que los activos digitales más valiosos de tu agencia —claves de API, credenciales de servidor, tokens de GitHub y archivos entregables— nunca se almacenen en texto plano.
1. Bóveda de Entregables Cifrados (AES-256-GCM)
Todos los entregables clasificados como sensibles dentro del flujo de Gated Delivery se procesan mediante cifrado autenticado AES-256 en modo Galois/Counter (GCM):
- Llaves Simétricas de 256 Bits: Cada payload sensible se encripta utilizando una clave criptográfica maestra custodiada en variables de entorno seguras de servidor, inaccesible desde el cliente.
- Vector de Inicialización Único (IV): Cada registro utiliza un IV dinámico aleatorio de 12 bytes y un tag de autenticación de 16 bytes que previene ataques de repetición y manipulación de datos.
2. Aislamiento Multi-Tenant y Tenant Login Guard
La plataforma opera con un modelo de defensa en profundidad para el aislamiento entre empresas:
- Aislamiento por agency_id (RLS): Cada consulta a proyectos, hitos, entregables y miembros de equipo está forzada a nivel de motor PostgreSQL a coincidir con la agencia del usuario autenticado.
- Tenant Login Guard (Aislamiento de Inicios de Sesión): Cada subdominio personalizado de agencia restringe el acceso de autenticación exclusivamente a colaboradores y clientes asignados a dicha empresa. Los intentos de inicio de sesión de usuarios no vinculados son interceptados y bloqueados inmediatamente a nivel de servidor.
- Cuentas Multi-Rol y Segregación Dual: Los usuarios que administran su propia agencia y a la vez contratan proyectos a terceros cuentan con un conmutador de contexto que garantiza la separación estricta de políticas de acceso entre ambos roles.
- Protección contra Inyecciones SQL: Todas las consultas emplean parámetros tipados y clientes ORM certificados que eliminan el riesgo de SQL Injection.
3. Bitácora de Auditoría Inmutable (Audit Logs)
Cada acción administrativa sensible genera un registro de auditoría inmutable en la base de datos:
- Eventos Registrados: Creación/edición de proyectos, aprobación de hitos financieros, desbloqueo de entregables cifrados, transferencias de propiedad entre agencias e invitaciones de miembros.
- Trazabilidad Total: Cada registro incluye marca de tiempo UTC exacta, ID de usuario ejecutor, dirección IP y payload detallado de cambios.
4. Respaldos Automáticos y Recuperación ante Desastres
- Copias de Seguridad Continuas (PITR): Respaldos point-in-time de la base de datos con retención configurable de hasta 30 días para planes Enterprise.
- Redundancia Geográfica: Almacenamiento redundante de activos y base de datos con alta disponibilidad y conmutación por error automática.