Seguridad

Principios de seguridad

• Mínimo privilegio y acceso controlado apropiados al servicio.
• Autenticación y autorización antes de usar capacidades protegidas.
• Protección de secretos y separación de credenciales de producción del código fuente.
• Minimización de datos y tratamiento limitado a la finalidad.
• Auditabilidad y trazabilidad cuando el flujo requiere acciones gobernadas.
• Gestión de dependencias y revisión de riesgos relevantes de proveedores y software.

Enfoque operativo

Aurora evalúa medidas de seguridad según el servicio, información, proveedor y riesgo involucrado. Los controles evolucionan con la plataforma. Esta página no declara que Aurora tenga una certificación específica, haya completado una auditoría determinada o pueda garantizar seguridad absoluta.

Los incidentes sospechados se evalúan y gestionan según las circunstancias, evidencia disponible, obligaciones aplicables y sistemas afectados. Aurora no publica en esta página un tiempo universal de respuesta ni una garantía de notificación de incidentes.

Proveedores externos

Aurora utiliza proveedores de infraestructura y tecnología para funciones definidas. El acceso y tratamiento por proveedores debe limitarse a la finalidad autorizada y revisarse según necesidades de seguridad, privacidad, contrato y operación.

Divulgación responsable

Reportá una posible vulnerabilidad a contact@auroraos.online con el asunto “Reporte de seguridad”. Incluí la URL o servicio afectado, pasos reproducibles, impacto y evidencia segura. No accedas a datos de otras personas, interrumpas servicios, uses ingeniería social ni divulgues públicamente un problema sin resolver.

Aurora revisará reportes de buena fe. Esta declaración no es una oferta de recompensa ni autoriza actividades que de otro modo serían ilegales o dañinas.