Seguridad en CNF

Nuestro compromiso

La seguridad es el núcleo de todo lo que creamos. CNF se dedica a proteger los datos y la infraestructura de sus usuarios con prácticas y tecnologías de seguridad líderes en el sector.

Seguridad de la infraestructura

• Cifrado AES-256 — Todos los datos se cifran en reposo y en tránsito mediante AES-256, el mismo estándar en el que confían gobiernos de todo el mundo
• Cifrado de extremo a extremo — Las comunicaciones entre los usuarios y nuestros servicios están cifradas por completo de extremo a extremo
• Protección DDoS — Mitigación de nivel empresarial en toda nuestra red global
• Firewall de aplicaciones web — Detección y bloqueo de amenazas en tiempo real
• Segmentación de red — Los entornos aislados impiden el movimiento lateral

Autenticación y acceso

• Autenticación multifactor — TOTP y 2FA por correo electrónico para todas las cuentas
• Compatibilidad con claves de acceso — Autenticación sin contraseña mediante FIDO2/WebAuthn
• Hashing Argon2id — Las contraseñas se someten a hashing con Argon2id, el algoritmo de hashing más seguro disponible
• Gestión de sesiones — Sesiones renovables con tiempo de espera automático y configuración segura de cookies

Cumplimiento y certificaciones

Divulgación responsable

Nos tomamos en serio las vulnerabilidades de seguridad. Si descubre un posible problema de seguridad, le animamos a comunicarlo de forma responsable.

• Envíe sus hallazgos por correo a [email protected]
• Incluya los pasos detallados para reproducir la vulnerabilidad
• Concédanos un plazo razonable para investigar y solucionar el problema
• No acceda a los datos de otros usuarios ni los modifique

Agradecemos la labor de la comunidad de investigación de seguridad y reconoceremos los informes válidos.

Contacto

Problemas de seguridad: [email protected]
Soporte general: support.c.nf
Consultas de privacidad: [email protected]