Worklenz aplica controles de seguridad prácticos para ayudar a proteger la plataforma y la información confiada por nuestros clientes. Utilizamos medidas complementarias en el transporte, la autenticación, la autorización, el comportamiento de la aplicación, los despliegues y la recuperación.
Controles de seguridad
Comunicación segura
Worklenz admite HTTPS/TLS para proteger los datos en tránsito. Los despliegues de producción utilizan cabeceras de seguridad, incluidas Content Security Policy, HSTS, protección contra clickjacking, protección de tipos MIME, política de referente y política de permisos.
Protección de la aplicación
Aplicamos protección CSRF para solicitudes que cambian el estado, validación y sanitización de solicitudes, protección frente a contaminación de parámetros, límites de velocidad para determinados endpoints y medidas para detectar patrones sospechosos de inyección SQL.
Identidad y acceso
Las contraseñas se almacenan mediante hash. El acceso a organizaciones, proyectos y áreas orientadas al cliente se controla mediante cuentas autenticadas, membresía y permisos. El portal de clientes utiliza un flujo de autenticación independiente de la autenticación basada en sesión de la aplicación principal.
Protección de datos y recuperación
Cuando es compatible, los tokens de integración sensibles se cifran antes de almacenarse. Los clientes conservan la propiedad del contenido que envían a Worklenz. Los datos de producción de Worklenz Cloud están protegidos mediante copias de seguridad automatizadas periódicas; las organizaciones autoalojadas pueden configurar sus propios respaldos, retención y procedimientos de restauración.
Cloud y autoalojamiento
Worklenz es de código abierto y puede autoalojarse. Las organizaciones que eligen esta opción controlan su infraestructura, redes, monitorización, copias de seguridad, recuperación, controles de acceso y procesos operativos.
Los servicios de producción de Worklenz Cloud se ejecutan en un entorno de nube gestionado. El acceso a producción se restringe a miembros autorizados del equipo y está protegido mediante controles de identidad y red por capas.
Operaciones de seguridad
Los cambios se desarrollan mediante un flujo de solicitudes de extracción y se revisan antes de fusionarse. Los controles de integración continua validan cambios de backend, frontend y portal de clientes. La monitorización automática de dependencias ayuda al mantenimiento continuo, y la monitorización de errores y las alertas en tiempo real ayudan a investigar errores de aplicación y eventos relacionados con la seguridad.
CeyDigital mantiene un Sistema de Gestión de Calidad certificado conforme a ISO 9001:2015. ISO 9001:2015 es una certificación de gestión de calidad, no una certificación de seguridad de la información.
Gestión de vulnerabilidades
Recibimos con agrado informes responsables de investigadores de seguridad y de la comunidad. Las vulnerabilidades confirmadas se evalúan, priorizan y corrigen mediante el proceso de desarrollo y lanzamiento de Worklenz. Consulte Informar de una vulnerabilidad para conocer los canales privados.
Responsabilidad compartida
- Use credenciales sólidas y únicas y retire el acceso cuando ya no sea necesario.
- Revise regularmente los permisos de organización, proyecto y portal de clientes.
- Revise los permisos antes de conectar integraciones de terceros.
- En despliegues autoalojados, mantenga actualizados Worklenz y la infraestructura de soporte.
- Proteja la infraestructura y el almacenamiento de copias de seguridad, y pruebe periódicamente los procedimientos de restauración.
Preguntas frecuentes
¿Está disponible Worklenz para autoalojamiento?
Sí. Worklenz es de código abierto y puede desplegarse en un entorno controlado por su organización.
¿Quién protege un despliegue autoalojado?
La organización que opera el despliegue es responsable de su entorno de alojamiento, red, sistemas operativos, base de datos, copias de seguridad, monitorización, controles de acceso y proceso de actualización.
¿Cómo solicito la eliminación de una cuenta?
Siga el proceso de solicitud de eliminación de cuenta descrito en nuestra Política de privacidad.
Informar de una vulnerabilidad
Recibimos con agrado informes responsables de investigadores de seguridad y de la comunidad. No publique vulnerabilidades sospechadas en issues públicos de GitHub, discusiones o redes sociales. Envíe un aviso privado de GitHub (preferido) o escriba a [email protected] o [email protected], incluyendo una descripción clara, el posible impacto, los pasos o prueba de concepto para reproducir el problema y los componentes afectados.
Consulte también nuestra Política de privacidad, Términos de uso y la política de seguridad de código abierto.
