Seguridad
Personalización potente. Base protegida.
Micronuage te da libertad para personalizar tu sitio sin dar a la IA ni a los usuarios acceso ilimitado al sistema. Tu contenido y tu diseño evolucionan; la arquitectura central sigue protegida.
Estable
Las personalizaciones viven en la configuración, no en el código. Un cambio de contenido no puede tumbar tu sitio, y cada versión se puede restaurar.
Seguro
La autenticación, la autorización y el acceso a datos los gestiona la plataforma — nunca las plantillas, los clientes ni la IA.
Actualizable
Como ningún sitio se convierte en código a medida, las mejoras de seguridad y rendimiento llegan a todos los sitios publicados a la vez.
Seguridad de serie, no como parche
Aislamiento entre clientes
Cada registro pertenece a una organización. Ninguna solicitud puede leer ni cambiar datos de otro cliente.
Roles y permisos
Los roles de propietario, admin, editor y lector deciden quién publica, edita o solo consulta.
Secretos cifrados
Las credenciales de integración se cifran y se guardan aparte del contenido. Nunca se registran, nunca se exponen.
HTTPS en todo
Cada sitio y cada dominio propio se sirve con TLS, con certificados gestionados automáticamente.
Sesiones seguras
Cookies HttpOnly y seguras, con protección CSRF en cada solicitud que modifica datos.
Límite de solicitudes
El inicio de sesión, los formularios y las solicitudes a la IA tienen límites para frenar abusos antes de que lleguen a tu sitio.
Validación de datos
Cada cambio se comprueba contra un esquema. Las consultas parametrizadas evitan la inyección SQL.
Registros de auditoría
Inicios de sesión, publicaciones, conexiones y acciones de administración quedan registrados. Los admins nunca editan contenido de clientes en silencio.
Base de datos gestionada
PostgreSQL gestionado, con cifrado en reposo, red privada y conmutación por error automática.
Copias de seguridad
Copias diarias automáticas con recuperación a cualquier punto en el tiempo de la base de datos de la plataforma.
Claves de IA protegidas
Las claves de los proveedores de modelos se quedan en el servidor. Ni los navegadores ni las plantillas las ven.
Rollback atómico
Los despliegues cambian de versión en un solo paso, y cualquier versión anterior se puede restaurar al instante.
IA con límites claros
Nunca enviamos una solicitud directo a producción. Cada solicitud pasa por el mismo proceso controlado — y una propuesta no válida se rechaza antes de tocar tu sitio.
- Tu solicitud→
- AI Gateway→
- Contexto de la plantilla→
- Modelo de lenguaje→
- Cambios estructurados→
- Validador de esquema→
- Vista previa→
- Tu aprobación→
- Publicación
Las propuestas no válidas se rechazan en el validador. Tu sitio actual nunca se modifica.
¿Encontraste una vulnerabilidad?
Agradecemos la divulgación responsable. Escribe a [email protected] con los detalles y te responderemos en un plazo de dos días hábiles.