Seguridad

Cifrado en reposo y en tránsito

Todos los datos se cifran con algoritmos de uso estándar en el sector:

• TLS 1.3 para los datos en tránsito
• AES-256 para los datos en reposo

Infraestructura protegida

Nuestra infraestructura está pensada para ser segura:

• Alojada en la UE en servidores dedicados
• Análisis automático de vulnerabilidades en las dependencias
• Límite de peticiones en la API de informes
• Parches y actualizaciones de seguridad periódicos

Autenticación y autorización

Aplicamos controles de acceso estrictos:

• Permisos por rol dentro de un equipo
• Políticas de contraseñas seguras y almacenamiento cifrado
• Inicio de sesión con Google o GitHub, para no manejar nunca esas contraseñas
• Claves de API por sitio para el envío de informes
• Gestión de sesiones y cierre automático

Privacidad y conservación

Sus datos están protegidos mediante:

• Periodos de conservación configurables
• Caducidad automática de las repeticiones compartidas
• Borrado seguro cuando se solicita
• Copias de seguridad periódicas de la base de datos
• Cumplimiento del RGPD y de la normativa de privacidad
• Todos los datos se guardan en la UE

Desarrollo seguro

Seguimos las buenas prácticas de seguridad:

• Normas de programación segura
• Revisión de código y análisis estático
• Análisis de vulnerabilidades en las dependencias
• Protección frente a inyección SQL y XSS
• Protección CSRF
• Content Security Policy (CSP)
• Formación periódica en seguridad para el equipo de desarrollo

Gestión de incidentes de seguridad

Tenemos un plan completo de respuesta ante incidentes:

• Vigilancia de seguridad las 24 horas
• Un equipo que responde con rapidez
• Comunicación transparente mientras dura el incidente
• Análisis y corrección después del incidente
• Simulacros periódicos de respuesta

Informar de una vulnerabilidad

Agradecemos la divulgación responsable de las vulnerabilidades de seguridad. Si descubre una, comuníquenosla en:

Correo electrónico:security@session-replay.com
Nos comprometemos a:

• Acusar recibo de su informe en un plazo de 24 horas
• Informar con regularidad sobre la investigación
• Reconocer su contribución, si nos da permiso
• No emprender acciones legales por una divulgación responsable