Acerca de este servicio

La seguridad es un rubro frecuentemente olvidado. Gracias, en parte, a que ya está preconstruida en gran parte de las comunicaciones (whatsapp, por ejemplo, transmite todas las conversaciones en canales encriptados. Let's Encrypt, proveedor de certificados SSL, los provee gratis para que nadie se quede sin encripción en los sitios web) comúnmente la tomamos por garantizada.

En Domain nos tomamos muy en serio la seguridad de tus proyectos. Contamos con certificaciones de seguridad y estamos suscritos a varias listas que nos avisan si alguno de los productos o servicios que utilizamos ha sido vulnerado o se ha encontrado un exploit.

Sin embargo, hay varios factores que afectan a los proyectos, desde la página web más simple hasta el sistema bancario más complejo. Por ejemplo:

• El proveedor del servicio de hosting quizá está compartiendo máquina con otros clientes más
• El servidor que contratamos para la base de datos no está correctamente configurado y cualquiera puede entrar a intentar ver qué se encuentra
• Las contraseñas de los administradores jamás se han modificado y algunas de ellas han sido utilizadas en otros servicios
• Esas mismas contraseñas se han compartido con programadores "para unas correcciones urgentes" y estos programadores ya no trabajan en la empresa
• Se hicieron cambios en el sistema o en la página pero son incorrectos, y ahora hace falta regresar al estado anterior. Sólo que nadie tiene respaldos…

En Domain nos tomamos muy en serio la seguridad de tus proyectos. Contamos con certificaciones de seguridad y estamos suscritos a varias listas que nos avisan si alguno de los productos o servicios que utilizamos ha sido vulnerado o se ha encontrado un exploit.

Nuestro proceso de instalación y puesta a punto (conocido como "deployment") utiliza estándares internacionales de seguridad para evitar que personal no autorizado tenga acceso a los ambientes donde puede haber datos sensibles o servicios críticos. Incluso para esos casos en que es necesario que un programador tenga acceso a dichos ambientes, contamos con un protocolo para otorgarle los permisos necesarios de forma temporal, que le son revocados al final del proceso.