Seguridad en MISEO
MISEO se encuentra en etapa de preparación controlada. No declara todavía certificación ISO/IEC 27001, SOC 2 ni conformidad completa con OWASP ASVS.
Controles implementados
- Sesiones en cookies HttpOnly, Secure y SameSite.
- Verificación por código temporal de correo para propietarios y administradores en producción; vence a los 5 minutos, es de un solo uso y tiene intentos limitados.
- Autenticador TOTP opcional para otros perfiles.
- Aislamiento lógico por negocio y dependencia.
- Movimientos transaccionales, idempotentes y sin stock negativo.
- Historial de movimientos y seguridad de solo anexado.
- Verificación y recuperación de cuenta mediante enlaces de un solo uso.
- Política de seguridad de contenido y protección contra solicitudes de otro origen.
Controles en curso
- Separación efectiva de credenciales SQL y barrera multi-tenant adicional en base de datos.
- Restauraciones ensayadas, monitorización y pruebas de carga.
- Evaluación independiente bajo OWASP ASVS 5.0.
Reporte responsable
Antes de la apertura comercial se publicará un canal exclusivo para reportar vulnerabilidades, una política de divulgación coordinada, severidades y tiempos de respuesta. No publiques información sensible de clientes ni pruebes contra cuentas ajenas.