onroi
Seguridad y cumplimiento
Construido con fiabilidad y privacidad en mente.
La seguridad es parte de la base de nuestro producto: opciones de autenticacion, controles de roles, aislamiento de espacios de trabajo y operaciones auditables. Mejoramos continuamente los controles a medida que nuestra plataforma crece.
Cifrado de datos
Todos los datos se cifran en reposo usando AES-256 y en transito usando TLS 1.2 o superior. Las copias de seguridad de la base de datos se cifran y almacenan en ubicaciones geograficamente redundantes.
Autenticacion
onroi soporta autenticacion por correo y contrasena con autenticacion de dos factores opcional via TOTP. El inicio de sesion social esta disponible a traves de Google, GitHub y otros proveedores OAuth.
Aislamiento de espacios de trabajo
Cada espacio de trabajo es un inquilino completamente aislado. Los usuarios solo pueden acceder a espacios a los que han sido invitados explicitamente, y todas las consultas estan limitadas al inquilino activo.
Objetivos de cumplimiento
Estamos trabajando hacia el cumplimiento SOC 2 Tipo II y seguimos las mejores practicas de seguridad OWASP en todo nuestro ciclo de desarrollo. Realizamos auditorias regulares de dependencias y aplicamos parches de seguridad rapidamente.
Divulgacion responsable
Si descubres una vulnerabilidad de seguridad, reportala a traves de nuestra pagina de contacto. Tomamos todos los reportes en serio, investigamos rapidamente y trabajaremos contigo para resolver el problema.