0 fugas
de tokens en toda la historia de la plataforma
Trust Center • Arquitectura Zero-Trust
Seguridad de nivel empresarial
Contenedores de sesión aislados, vault de tokens AES-256-GCM con hardware, enmascaramiento de datos personales y audit trail completo. Nunca pedimos contraseñas: solo OAuth 2.0 oficial de Meta*.
SOC 2 Type II (en curso)GDPR152-FZ (para RU)Meta* App ReviewISO 27001 (roadmap)
Zero-Trust Session SandboxingCapa activa
Toca una capa para ver cómo protege tus cuentas
Cada sesión vive en su propio contenedor sandbox: el fallo de una nunca afecta a las demás.
AES-256-GCM
cifrado + claves HSM, rotación cada 90 días
365 días
retención del audit trail inmutable
24/7
monitoreo de anomalías y revocación automática
Defensa en profundidad
Cuatro capas entre la amenaza y tu cuenta
Comprometer una capa le da al atacante solo basura cifrada.
Modelo Zero-Password
Sin contraseñas ni cookies de navegador. Solo OAuth 2.0 oficial de Meta* con scopes mínimos y revocación en 1 clic.
Sandboxes de sesión
Aislamiento a nivel de kernel: red, archivos y memoria separados. Egress solo a hosts allowlist de Meta* y Telegram.
Minimización PII
Solo recogemos lo necesario. Enmascaramiento en UI, logs y avisos. Borrado total en 72 horas a petición.
Control de acceso del equipo
Roles RBAC, SSO, 2FA obligatorio y registro por empleado. Mínimo privilegio por defecto.
Respaldo y recuperación
Copias cifradas cada 6 horas en dos regiones de la UE. RPO 6 h, RTO 4 h, simulacros trimestrales.
Seguridad de suministro
SBOM por build, escaneo de dependencias en CI, releases firmados. Sin proxys grises ni emulación de navegadores.
Quién necesita esta protección
Tres escenarios donde un error cuesta la audiencia.
25+ cuentas
Agencias con portafolio de marcas
Workspaces aislados: los tokens de una marca son invisibles para el equipo de otra. Client Portal con auth separada.
€20M+ multas
Empresas bajo GDPR
Residencia de datos en la UE, DPA a petición, borrado bajo demanda. Para clientes rusos — procesamiento bajo 152-FZ.
1 clic
Marcas con presupuesto publicitario
La compromisión de la cuenta publicitaria se frena con auto-revoke en segundos. Dark Post Shield sigue ocultando spam.
Engineering Deep Dive
Cómo funciona por dentro
Cinco decisiones de ingeniería verificadas por auditoría externa.
1. Cifrado de tokens
AES-256-GCM, nonce por registro, claves en HSM sin exportación. El descifrado ocurre solo dentro del vault: los tokens nunca llegan a los logs.
2. BYOS y BYOK
Trae tu propio secreto/claves: los grandes clientes conectan su HSM o KMS. Revocar la clave de tu lado invalida todos los tokens al instante.
3. Meta* App Review
Pasamos el App Review oficial de Meta* justificando cada permiso. Solo scopes aprobados y Graph API v20.0 — sin scraping.
4. Rotación de tokens
Renovación automática 7 días antes de expirar, rotación de claves cada 90 días, revocación instantánea ante anomalía.
5. Audit trail
Registro append-only: publicación, aprobación, ocultado, login. Cada evento firmado, exportación SIEM (Syslog/HTTPS), 365 días.
Incident Response: 4 pasos en 1 hora
Un plan que ensayamos cada trimestre.
- 0–15 min: contención: Auto-revoke de tokens afectados, congelación de sesiones, alerta al on-call y al dueño en Telegram.
- 15–30 min: evaluación: Análisis del audit trail: qué se hizo, qué datos se tocaron. Clasificación P1–P4.
- 30–45 min: remediación: Rotación de claves, reemisión vía OAuth, bloqueo del vector (IP, clave, empleado).
- 45–60 min: notificación: Informe al cliente: qué pasó, qué se afectó, qué se corrigió. Para GDPR — aviso en 72 horas.
Matriz amenaza → protección
Qué puede fallar — y qué capa lo detiene.
| Amenaza | Protección Boostly | Resultado |
|---|---|---|
| Phishing de contraseñas | Zero-Password + SSO + 2FA | No existe contraseña — nada que robar |
| Fuga de la base de tokens | AES-256-GCM + HSM sin exportación | El cifrado sin claves es inútil |
| Brecha de una sesión | Aislamiento + egress allowlist | El ataque nunca sale del sandbox |
| Abuso interno | RBAC + audit trail + PII masking | Cada acción firmada y visible |
| Cuenta publicitaria comprometida | Auto-revoke + alertas 24/7 | Acceso cerrado en segundos |
Seguridad verificable
Pide el whitepaper de seguridad, el informe pentest bajo NDA o acceso de prueba con workspace aislado.
Seguridad verificableWorkspace aislado • Revocación en 1 clic
Capa activaEmpezar 3 días gratis
Preguntas sobre seguridad
No. Modelo Zero-Password: autorización solo vía OAuth 2.0 oficial de Meta*. No hay contraseña en la base ni en los logs.
El atacante obtiene cifrado AES-256-GCM. Las claves viven en HSM sin exportación: los tokens no se pueden descifrar fuera del vault.
Sí. Para clientes rusos procesamos bajo 152-FZ: alcance mínimo, borrado en 72 horas, contrato de encargo de tratamiento.
Automático en segundos ante anomalía. Manual: botón «Revocar todos los tokens» y comando al bot en Telegram.
Nadie sin necesidad: RBAC, enmascaramiento PII, cada acceso en el audit trail. Acceso por ticket con TTL.
Sí: pentest anual externo, escaneo en cada CI, SOC 2 Type II en curso. Informes bajo NDA.