Seguridad

Última actualización: 5 de agosto de 2026.

Medidas aplicadas

• HTTPS y cabeceras CSP, HSTS, anti-iframe y limitación de permisos del navegador.
• Clave publicable en el navegador; las claves administrativas permanecen en el servidor.
• Seguridad por fila en todas las tablas expuestas y permisos mínimos.
• Imágenes en almacenamiento privado con enlaces temporales.
• Enlaces compartidos con 256 bits aleatorios, hash SHA-256, permiso, caducidad y revocación.
• Validación de formato, tamaño y resolución de imágenes.
• Caché sin respuestas de Supabase ni imágenes privadas externas.
• Auditoría de dependencias y asesores de seguridad antes del despliegue.

Cómo informar de una vulnerabilidad

Escribe a clientes@blumoodboard.es con una descripción, pasos de reproducción y posible impacto. No incluyas contraseñas, tokens ni contenido privado de otras personas.

Investigación responsable

No accedas, modifiques o descargues datos ajenos; no realices denegación de servicio, ingeniería social ni pruebas automatizadas agresivas. Detén la prueba si encuentras datos personales. Confirmaremos la recepción y priorizaremos los problemas según su impacto.

Límites

Ningún servicio conectado a Internet puede garantizar riesgo cero. Mantén una contraseña única, protege tu correo y revoca enlaces compartidos que ya no necesites.