Saltar al contenido
BarcoIdeal

Seguridad

Cómo protegemos la web y tus datos

Ninguna web es invulnerable, pero esta está diseñada para tener muy poco que atacar y para que, si algo falla, tus datos no queden expuestos.

  • Sin servidor propio ni base de datos

    La web es un conjunto de páginas estáticas. No hay panel de administración, contraseñas ni base de datos que se puedan atacar.

  • Solo se ejecuta nuestro código

    Una política de seguridad de contenidos (CSP) impide que el navegador ejecute scripts o estilos que no sean los de esta web, aunque alguien intente inyectarlos.

  • Siempre por HTTPS

    Todas las conexiones van cifradas y el navegador recuerda que no debe usar nunca una conexión sin cifrar (HSTS). La web no se puede incrustar en otras páginas.

  • Tus respuestas no salen de tu navegador

    El test y la calculadora guardan los datos solo en tu dispositivo. Solo se envían si tú decides mandar el formulario de ayuda.

  • Formulario protegido contra spam

    Campo trampa para bots, límites de longitud, limpieza de caracteres extraños, solo enlaces http/https y una espera mínima entre envíos.

  • Dependencias revisadas

    Cada cambio se compila y se revisa automáticamente en busca de dependencias con vulnerabilidades conocidas antes de publicarse.

¿Has encontrado un fallo de seguridad?

Escríbenos a barcoideal97@gmail.com explicando qué has encontrado y cómo reproducirlo. Te responderemos lo antes posible y te avisaremos cuando esté corregido. Te pedimos que:

  • no publiques el fallo hasta que lo hayamos corregido;
  • no accedas a datos de otras personas ni los modifiques;
  • no hagas pruebas que puedan tumbar el servicio (denegación de servicio, envíos masivos al formulario).

La información de contacto para investigadores también está en/.well-known/security.txt.