Seguridad

El tráfico del panel y de la API se cifra con TLS 1.2+. Las credenciales se almacenan como hashes con sal; las claves de API solo se muestran de forma truncada.

Las cargas de trabajo de los inquilinos se ejecutan en contenedores aislados, con la detección de minería activada por el proveedor. Las redes de gestión se mantienen separadas del tráfico de los clientes.

Autorización basada en roles (cliente, operador, administrador) con principio de mínimo privilegio. Todo acceso privilegiado queda registrado.

Monitorización y alertas 24/7; los clientes afectados son notificados en un plazo de 72 horas según la situación.