Seguridad de la
Información.

La seguridad es parte central de cómo diseñamos, desarrollamos y operamos software en Sea Of Silver Software Factory (SOS). Aplicamos prácticas de seguridad tanto en nuestros propios sistemas como en los proyectos que entregamos a nuestros clientes, siguiendo principios reconocidos de la industria como OWASP y el ciclo de vida de desarrollo seguro (SDLC).

Entre las medidas que aplicamos para proteger la información propia y de nuestros clientes se incluyen:

• Cifrado en tránsito mediante HTTPS/TLS en todos nuestros sitios y aplicaciones.
• Control de accesos basado en el principio de mínimo privilegio.
• Gestión segura de credenciales y secretos, evitando su exposición en código fuente.
• Revisiones de código y pruebas de seguridad (incluyendo testing manual y automatizado) antes de cada release.
• Actualización periódica de dependencias y componentes para mitigar vulnerabilidades conocidas.
• Copias de seguridad periódicas y planes de recuperación ante incidentes.

Si detectás una vulnerabilidad de seguridad en nuestro sitio web o en alguno de nuestros sistemas, valoramos enormemente que nos lo reportes de forma responsable antes de hacerlo público. Te pedimos que:

• Nos envíes un reporte detallado a seaofsilvercompany@gmail.com, incluyendo pasos para reproducir el hallazgo, impacto potencial y evidencia (capturas, logs o PoC).
• Nos des un plazo razonable para analizar y remediar el problema antes de divulgarlo públicamente.
• Evites acceder, modificar o eliminar datos que no te pertenezcan, y no realices pruebas que puedan degradar el servicio para otros usuarios (por ejemplo, ataques de denegación de servicio).
• No utilices el hallazgo con fines de explotación, extorsión o beneficio propio.

Nos comprometemos a confirmar la recepción de tu reporte, mantenerte informado sobre el avance de la corrección y agradecer públicamente tu colaboración si así lo autorizás, en la medida de nuestras posibilidades.

Se consideran dentro de alcance los activos digitales propios de SOS, incluyendo este sitio web y los subdominios directamente operados por nosotros.

Quedan fuera de alcance: ataques de ingeniería social contra nuestro equipo, ataques de fuerza bruta masivos, denegación de servicio (DoS/DDoS), spam, y cualquier prueba contra infraestructura de terceros (proveedores de hosting, CDN, servicios de terceros integrados) que no sea propiedad directa de SOS.

Ante la detección de un incidente de seguridad que pudiera afectar datos personales, actuamos conforme a nuestra Políticas de Privacidad: evaluamos el impacto, contenemos y remediamos la causa, y notificamos a las personas afectadas y, cuando corresponda, a las autoridades competentes, dentro de los plazos exigidos por la normativa aplicable.

Como parte de nuestros servicios de ciberseguridad, recomendamos a nuestros clientes:

• Utilizar autenticación multifactor en todos los accesos administrativos.
• Mantener actualizados sistemas operativos, frameworks y librerías de terceros.
• Realizar auditorías de seguridad y pentesting de forma periódica.
• Definir un plan de respuesta a incidentes y comunicarlo a todo el equipo.

Para reportar una vulnerabilidad o consultar sobre nuestras prácticas de seguridad, escribinos a seaofsilvercompany@gmail.com. Este documento se revisa y actualiza periódicamente para reflejar mejoras en nuestros procesos de seguridad.