🔒
Una instalación por cliente
Tu sistema corre en su propio proyecto y su propia base de datos. Tus datos no se mezclan con los de otros clientes.
🛡️
Cuentas a tu nombre
El hosting y la base de datos quedan a nombre de tu empresa. Nexora mantiene acceso para soporte y actualizaciones.
🔑
Control de acceso
PIN de supervisor para validar operaciones críticas del sistema.
Arquitectura de seguridad del sistema
El sistema Nexora se publica en Vercel y guarda la información en una base de datos administrada en la nube. Cada cliente recibe su propia instalación: su propio proyecto de hosting y su propia base de datos, sin datos compartidos con otros clientes. Todo el tráfico entre los dispositivos del almacén y el sistema viaja cifrado por HTTPS.
✅ Tus datos son de tu empresa: las cuentas de hosting y de base de datos donde viven tus Gate Passes, fotos, inventario y registros de operadores quedan a nombre del cliente. Nexora Technologies conserva acceso a ellas para dar soporte y aplicar actualizaciones.
Control de acceso por rol
El sistema implementa tres niveles de acceso:
- Guardia (Modo Guardia): Acceso exclusivo a registro de entradas y salidas de caseta. No puede ver ni modificar datos operativos del almacén.
- Operador (Modo Tablet): Puede tomar y completar tareas de descarga y carga. No puede validar órdenes de carga sin PIN de supervisor.
- Supervisor: Acceso completo al sistema. Valida órdenes de carga mediante PIN configurable. Puede ver historial, dashboard y configuración.
El PIN de supervisor debe configurarlo el cliente al recibir el sistema. Se recomienda cambiarlo periódicamente.
Seguridad del sitio web (nexoratechcorp.com)
Este sitio web implementa las siguientes medidas de seguridad:
- HTTPS obligatorio: Todo el tráfico está cifrado con TLS. Las conexiones HTTP son redirigidas automáticamente a HTTPS.
- Content Security Policy (CSP): Previene ataques de inyección de scripts (XSS).
- X-Frame-Options: El sitio no puede ser embebido en iframes de terceros (protección contra clickjacking).
- X-Content-Type-Options: Previene la interpretación incorrecta de tipos de archivo.
- Referrer-Policy: Controla qué información de referencia se comparte con terceros.
- Permissions-Policy: Desactiva acceso a cámara, micrófono y geolocalización desde el sitio web.
Recomendaciones de seguridad para clientes
Para maximizar la seguridad de tu instalación Nexora, recomendamos:
- Configurar un PIN de supervisor seguro (mínimo 6 dígitos) al recibir el sistema.
- Activar la verificación en dos pasos en las cuentas de Vercel y de la base de datos, y usar contraseñas únicas.
- Limitar quién conoce la dirección (URL) del sistema y quién tiene acceso a esas cuentas.
- Realizar respaldos periódicos exportando el historial del sistema.
- Retirar el acceso a esas cuentas cuando alguien deje la empresa.
Divulgación responsable de vulnerabilidades
Nexora Technologies alienta la divulgación responsable de vulnerabilidades de seguridad. Si encuentras un problema de seguridad en nuestro sistema o sitio web, te pedimos que nos lo reportes antes de hacerlo público para que podamos corregirlo.
Nos comprometemos a:
- Acusar recibo de tu reporte en un plazo de 48 horas.
- Investigar y corregir la vulnerabilidad en un plazo razonable.
- Reconocer tu contribución (si así lo deseas) una vez corregido el problema.
- No emprender acciones legales contra investigadores que sigan este proceso de buena fe.
🔐 Reportar una vulnerabilidad
Si encontraste un problema de seguridad en Nexora, contáctanos directamente por correo. Incluye una descripción del problema, pasos para reproducirlo y el impacto potencial.
Enviar reporte de seguridad