Seguridad

Prácticas técnicas

• Autenticación JWT, guardias de rol, validación y sanitización de datos.
• Contraseñas con hash bcrypt y datos sensibles fuera de las respuestas públicas.
• Web Push con VAPID y Cloudinary para medios con almacenamiento seguro.
• Registro de cambios de estado y eventos relevantes mediante trazabilidad.

Endurecimiento recomendado en producción

• Mantener Swagger, bootstrap de usuarios y banderas inseguras desactivadas en producción.
• Usar secretos fuertes para JWT, VAPID, base de datos y proveedores externos, rotados cuando exista sospecha de exposición.
• Aplicar HTTPS, CORS restringido, CSP actualizada, límites de carga y validación estricta de archivos adjuntos.
• Conservar auditoría de accesos, cambios de estado, bloqueos, strikes y acciones administrativas sensibles.
• Verificar copias de seguridad, plan de recuperación, monitoreo de disponibilidad y alertas ante errores críticos.
• Revisar periódicamente permisos por rol para evitar que un usuario consulte datos fuera de su función.

Alcance y límites

SAFE-UIB es un sistema de reporte y coordinación informativa. No reemplaza canales oficiales de emergencia ni garantiza respuesta inmediata. En caso de riesgo vital, contacte a las autoridades de emergencia locales.

Protección de datos personales

Tratamos la información según nuestra Política de Privacidad, limitando la exposición pública y manteniendo controles por rol.

Divulgación responsable

Si encuentras vulnerabilidades, contáctanos de forma privada para coordinar su corrección antes de hacerlas públicas. Agradecemos reportes con pasos de reproducción, impacto y alcance.