Seguridad
En Callbell nos esforzamos por ayudar a las empresas a conectar mejor con sus clientes. Pero eso sería imposible sin hacer de nuestro software un lugar seguro y confiable para almacenar datos. Por eso, la seguridad de los datos es una prioridad absoluta para nosotros. En aras de la transparencia, esta es la lista de medidas que adoptamos para mantener sus datos seguros y disponibles las 24 horas, los 7 días de la semana.
Disponibilidad
¿Callbell estará disponible todo el tiempo?
Callbell se esfuerza por mantener un tiempo de actividad (uptime) del 99,9 % y utilizamos varios servicios para monitorear el tiempo de actividad y la disponibilidad del sitio. En caso de interrupciones o emergencias, nuestro equipo recibe notificaciones en tiempo real, lo que nos permite actuar con rapidez.
¿Y si algo no funciona?
En el raro caso de que surjan problemas, lo mantendremos informado en todo momento a través de nuestra página de estado y de notificaciones dentro de la aplicación. Haremos todo lo que esté a nuestro alcance para resolver el problema lo antes posible.
Medidas de seguridad
Cifrado de datos en tránsito
Todo el tráfico hacia Callbell pasa por una conexión cifrada mediante SSL, y solo aceptamos tráfico a través del puerto 443. Durante la primera visita al sitio web, Callbell envía al agente de usuario un encabezado Strict Transport Security (HSTS), lo que garantiza que todas las solicitudes futuras se realicen a través de HTTPS, incluso si un enlace a Callbell se especifica como HTTP.
Prácticas de seguridad AWS
Callbell utiliza Amazon Web Services (AWS) para almacenar los datos de los usuarios. Estos servidores se someten a evaluaciones periódicas para garantizar el cumplimiento de los estándares más recientes de la industria, con una gestión continua de los riesgos. Al utilizar AWS como centro de datos, nuestra infraestructura está acreditada por:
Puede encontrar más información sobre la seguridad de AWS aquí.
Política y almacenamiento de contraseñas
Para acceder a Callbell, debe proporcionar una contraseña segura de al menos 6 caracteres. No almacenamos las contraseñas de los usuarios en texto plano: solo almacenamos hashes de contraseñas cifrados de forma unidireccional mediante Bcrypt, de código abierto y auditado, con un salt aleatorio por usuario. Esto protege a los usuarios contra ataques de tablas arcoíris (rainbow tables) y contra la comparación de contraseñas cifradas.
Si un usuario introduce una contraseña incorrecta varias veces seguidas, la cuenta se bloqueará temporalmente para evitar ataques de fuerza bruta. Para proteger aún más el acceso a la cuenta, los usuarios pueden activar la autenticación de dos factores con Google Authenticator o Authy desde la configuración de seguridad de su cuenta.
Limitación y seguimiento de solicitudes
Bloqueamos las solicitudes que provienen de direcciones IP o rangos de direcciones conocidos y vulnerables.
Las solicitudes que provienen de la misma IP están sujetas a limitación (throttling) y a límites de frecuencia (rate limiting) para evitar posibles abusos.
Protección XSS y CSRF
Para bloquear los ataques de Cross-Site Scripting (XSS), toda la salida se escapa de forma predeterminada en nuestra aplicación back-end antes de llegar al navegador, donde podría dar lugar a ataques XSS. Evitamos devolver datos sin procesar, ya que esto podría provocar el envío de datos no deseados al navegador.
Nuestra aplicación bloquea las solicitudes que no provienen de nuestro(s) propio(s) dominio(s), para ayudar a reducir el riesgo de ataques de Cross-Site Request Forgery (CSRF); para las acciones importantes, también utilizamos tokens CSRF.
Por último, hemos implementado el encabezado HTTP Content Security Policy (CSP), que establece en una lista blanca qué recursos (JavaScript, imágenes, hojas de estilo, etc.) puede cargar y ejecutar el navegador del usuario. Un encabezado CSP implementado correctamente elimina cualquier JavaScript malicioso (ataques XSS), archivos manipulados disfrazados de imágenes y ataques similares basados en la confianza del navegador en los recursos servidos.
Programa de hacking ético
En este preciso momento, un grupo de especialistas en seguridad independientes está probando de forma continua la seguridad de nuestra aplicación, lo que nos ayuda a detectar y eliminar posibles vulnerabilidades.
Organización
Nuestro equipo utiliza contraseñas seguras y únicas para las cuentas de Callbell y ha activado la autenticación de dos factores en cada dispositivo y servicio que utiliza. Se recomienda a todos los empleados de Callbell utilizar un software de gestión de contraseñas (LastPass, 1Password, …) para generar y almacenar contraseñas seguras.
También nos aseguramos de cifrar los discos duros locales y de activar el bloqueo automático de pantalla. Todo el acceso a las funcionalidades de administración de la aplicación está restringido a un grupo reducido de personas.
Garantía de calidad
Revisión de código
Introdujimos revisiones de código rigurosas para cualquier cambio en nuestra base de código, a fin de garantizar que se apliquen las mejores prácticas de desarrollo en todos nuestros envíos (push) de código.
Divulgación de vulnerabilidades
Desde el lanzamiento de Callbell, hemos invitado a todos a notificarnos los problemas que encuentren en nuestra aplicación, para que nuestra plataforma sea cada vez más segura y confiable. Todos los reportes de vulnerabilidades se leen, se gestionan y se responden en el menor tiempo posible.
Dale a tu equipo los superpoderes. Gratis durante 7 días.
Crea tu cuenta, conecta los canales e invita a tu equipo de ventas y soporte: la IA hace lo repetitivo y las personas, las conversaciones que importan. Empieza en 3 minutos.
Empieza con GoogleEn Callbell nos esforzamos por ayudar a las empresas a conectar mejor con sus clientes. Pero eso sería imposible sin hacer de nuestro software un lugar seguro y confiable para almacenar datos. Por eso, la seguridad de los datos es una prioridad absoluta para nosotros. En aras de la transparencia, esta es la lista de medidas que adoptamos para mantener sus datos seguros y disponibles las 24 horas, los 7 días de la semana.
Disponibilidad
¿Callbell estará disponible todo el tiempo?
Callbell se esfuerza por mantener un tiempo de actividad (uptime) del 99,9 % y utilizamos varios servicios para monitorear el tiempo de actividad y la disponibilidad del sitio. En caso de interrupciones o emergencias, nuestro equipo recibe notificaciones en tiempo real, lo que nos permite actuar con rapidez.
¿Y si algo no funciona?
En el raro caso de que surjan problemas, lo mantendremos informado en todo momento a través de nuestra página de estado y de notificaciones dentro de la aplicación. Haremos todo lo que esté a nuestro alcance para resolver el problema lo antes posible.
Medidas de seguridad
Cifrado de datos en tránsito
Todo el tráfico hacia Callbell pasa por una conexión cifrada mediante SSL, y solo aceptamos tráfico a través del puerto 443. Durante la primera visita al sitio web, Callbell envía al agente de usuario un encabezado Strict Transport Security (HSTS), lo que garantiza que todas las solicitudes futuras se realicen a través de HTTPS, incluso si un enlace a Callbell se especifica como HTTP.
Prácticas de seguridad AWS
Callbell utiliza Amazon Web Services (AWS) para almacenar los datos de los usuarios. Estos servidores se someten a evaluaciones periódicas para garantizar el cumplimiento de los estándares más recientes de la industria, con una gestión continua de los riesgos. Al utilizar AWS como centro de datos, nuestra infraestructura está acreditada por:
Puede encontrar más información sobre la seguridad de AWS aquí.
Política y almacenamiento de contraseñas
Para acceder a Callbell, debe proporcionar una contraseña segura de al menos 6 caracteres. No almacenamos las contraseñas de los usuarios en texto plano: solo almacenamos hashes de contraseñas cifrados de forma unidireccional mediante Bcrypt, de código abierto y auditado, con un salt aleatorio por usuario. Esto protege a los usuarios contra ataques de tablas arcoíris (rainbow tables) y contra la comparación de contraseñas cifradas.
Si un usuario introduce una contraseña incorrecta varias veces seguidas, la cuenta se bloqueará temporalmente para evitar ataques de fuerza bruta. Para proteger aún más el acceso a la cuenta, los usuarios pueden activar la autenticación de dos factores con Google Authenticator o Authy desde la configuración de seguridad de su cuenta.
Limitación y seguimiento de solicitudes
Bloqueamos las solicitudes que provienen de direcciones IP o rangos de direcciones conocidos y vulnerables.
Las solicitudes que provienen de la misma IP están sujetas a limitación (throttling) y a límites de frecuencia (rate limiting) para evitar posibles abusos.
Protección XSS y CSRF
Para bloquear los ataques de Cross-Site Scripting (XSS), toda la salida se escapa de forma predeterminada en nuestra aplicación back-end antes de llegar al navegador, donde podría dar lugar a ataques XSS. Evitamos devolver datos sin procesar, ya que esto podría provocar el envío de datos no deseados al navegador.
Nuestra aplicación bloquea las solicitudes que no provienen de nuestro(s) propio(s) dominio(s), para ayudar a reducir el riesgo de ataques de Cross-Site Request Forgery (CSRF); para las acciones importantes, también utilizamos tokens CSRF.
Por último, hemos implementado el encabezado HTTP Content Security Policy (CSP), que establece en una lista blanca qué recursos (JavaScript, imágenes, hojas de estilo, etc.) puede cargar y ejecutar el navegador del usuario. Un encabezado CSP implementado correctamente elimina cualquier JavaScript malicioso (ataques XSS), archivos manipulados disfrazados de imágenes y ataques similares basados en la confianza del navegador en los recursos servidos.
Programa de hacking ético
En este preciso momento, un grupo de especialistas en seguridad independientes está probando de forma continua la seguridad de nuestra aplicación, lo que nos ayuda a detectar y eliminar posibles vulnerabilidades.
Organización
Nuestro equipo utiliza contraseñas seguras y únicas para las cuentas de Callbell y ha activado la autenticación de dos factores en cada dispositivo y servicio que utiliza. Se recomienda a todos los empleados de Callbell utilizar un software de gestión de contraseñas (LastPass, 1Password, …) para generar y almacenar contraseñas seguras.
También nos aseguramos de cifrar los discos duros locales y de activar el bloqueo automático de pantalla. Todo el acceso a las funcionalidades de administración de la aplicación está restringido a un grupo reducido de personas.
Garantía de calidad
Revisión de código
Introdujimos revisiones de código rigurosas para cualquier cambio en nuestra base de código, a fin de garantizar que se apliquen las mejores prácticas de desarrollo en todos nuestros envíos (push) de código.
Divulgación de vulnerabilidades
Desde el lanzamiento de Callbell, hemos invitado a todos a notificarnos los problemas que encuentren en nuestra aplicación, para que nuestra plataforma sea cada vez más segura y confiable. Todos los reportes de vulnerabilidades se leen, se gestionan y se responden en el menor tiempo posible.
Toca un avatar para descubrir los superpoderes ⚡Dale a tu equipo superpoderes. Gratis durante 7 días.
Conecta los canales, invita al equipo y deja a la IA lo repetitivo. Empiezas en 3 minutos.