Seguridad y soporte
Reportar una vulnerabilidad
Envía el hallazgo de forma privada a canal pendiente de configuración. Incluye pasos de reproducción y evita acceder, modificar o descargar datos que no te pertenezcan. No publiques detalles mientras se investiga.
Incidentes de cuenta o datos
Para accesos no reconocidos, pérdida de credenciales o sospecha de exposición, contacta inmediatamente a canal pendiente de configuración. Indica la comunidad afectada sin enviar contraseñas, cartolas ni RUT completos por correo.
Prácticas del servicio
- Credenciales individuales y cambio obligatorio de claves temporales.
- Autorización por comunidad y bloqueo de usuarios inactivos.
- Dependencias auditadas, artefactos reproducibles y runtime endurecido.
- Respaldos cifrados y firmados con restauración aislada verificable.
- Health checks fail-closed para base, scheduler, worker, jobs y notificaciones.