Seguridad

Principios

• Mínimo privilegio y acceso controlado apropiados al servicio.
• Autenticación y autorización antes de usar capacidades protegidas.
• Protección de secretos y separación de credenciales de producción del código fuente.
• Minimización de datos y tratamiento limitado a la finalidad.
• Auditabilidad y trazabilidad cuando el flujo requiere acciones gobernadas.
• Gestión de dependencias y revisión de riesgos relevantes de proveedores y software.

Enfoque operativo

Los controles evolucionan con la plataforma y el riesgo. Esta página no declara que Aurora tenga una certificación específica, haya completado una auditoría determinada o pueda garantizar seguridad absoluta. Los incidentes se evalúan según sus circunstancias, evidencia, obligaciones y sistemas afectados.

Proveedores externos

Aurora utiliza proveedores de infraestructura y tecnología para funciones definidas. El acceso y tratamiento deben limitarse a la finalidad autorizada y revisarse según necesidades de seguridad, privacidad, contrato y operación.

Divulgación responsable

Reporta una posible vulnerabilidad a contact@auroraos.online con el asunto “Reporte de seguridad”. Incluye la URL o servicio afectado, pasos reproducibles, impacto y evidencia segura. No accedas a datos ajenos, interrumpas servicios, uses ingeniería social ni divulgues públicamente un problema sin resolver. Esta declaración no es una oferta de recompensa ni autoriza actividad ilegal o dañina.