Controles aplicados
- Autenticación gestionada por Supabase y separación de datos mediante políticas de acceso por fila.
- Autorización en servidor para acciones sensibles y roles de plataforma reforzados por autenticación reciente.
- Enlaces temporales para documentos privados, validación de archivos y cabeceras de seguridad en la aplicación.
- Los cobros de suscripción se confirman mediante eventos firmados del proveedor de pagos.
Comunicar una vulnerabilidad
Escribe a support@ftm.best con una descripción reproducible, el impacto observado y los pasos mínimos para verificarlo. No accedas a datos ajenos, no interrumpas el servicio y no publiques detalles antes de una respuesta coordinada.
Alcance
La información de esta página describe medidas de alto nivel, no una garantía absoluta ni una invitación a realizar pruebas intrusivas. Las configuraciones de infraestructura, copias de seguridad y contratos de proveedores se revisan operativamente.