Aureo Job Security Policy

Policy de seguridad de Aureo Job

Esta política resume controles técnicos y operativos usados por Aureo Technologies para proteger Aureo Job.

Controles activos Aislamiento multicompany por company_id, permisos por rol, CSRF, rutas protegidas, auditoría de acciones sensibles, validación de archivos, archivos privados, protección contra IDOR y separación de pagos mediante Stripe.

Autenticación y acceso Los usuarios deben autenticarse y operar bajo roles. La company debe mantener propietarios activos, suspender usuarios que ya no requieran acceso y revisar privilegios administrativos.

Auditoría Las acciones sensibles registran usuario, company, fecha, recurso y metadatos no secretos. La integridad de la bitácora puede ser verificada y documentada.

Archivos y evidencias Las fotos y documentos se validan por tipo/tamaño, se asocian a company y orden, y se sirven mediante rutas autorizadas cuando corresponde.

Backups y restauración La plataforma mantiene procedimientos de respaldo y revisión. Las pruebas de restauración deben documentarse en Seguridad avanzada.

Controles por fortalecer 2FA obligatorio para Owner/Admin, cierre remoto de sesiones, política avanzada de contraseñas, rotación formal de secretos y escaneo programado de dependencias deben configurarse cuando el entorno lo habilite.