/ Seguridad
Cómo entramos a tu sistema
Trabajar en el sistema de un negocio que está operando significa entrar a su servidor. Esto es por dónde, con qué, y qué no se hace sin avisarte.
Borrador sin aprobar. Este texto describe cómo trabajamos, pero todavía no está revisado ni firmado por 4rch1.tech. No lo tomes como un compromiso contractual hasta que salga este aviso.
Por dónde se entra
Por SSH con llave, sobre una red privada entre tu servidor y nuestros equipos. No por escritorio remoto compartido, y no por una máquina que alguien tenga que dejar prendida.
Cada llave es de una persona y vive en su equipo, protegida con contraseña. No se comparte una llave entre varios, y no viaja por chat ni por correo.
Qué se hace estando dentro
- Leer, por defecto. Consultas de solo lectura contra la base que está operando.
- Escribir, contigo. Cualquier cosa que modifique datos —corregir una factura, cambiar una configuración, reiniciar un servicio— se te dice antes y la confirmas.
- Lo pesado, en ventana. Un análisis o una migración con carga se coordina para cuando el negocio no esté facturando. Una lectura pesada a la hora equivocada puede trancar la caja.
Credenciales
Las tuyas son tuyas. No pedimos contraseñas de tu personal ni las guardamos. Los certificados digitales, tokens de proveedores y claves de firma viven donde corren —en el servidor o en el panel del proveedor— y nunca se escriben en el código, en un documento compartido ni en una conversación.
Si alguna vez te pedimos que pegues una clave en un chat, no la pegues: no somos nosotros.
El código
Los repositorios de un cliente son privados. El sistema que construimos para tu negocio no se reusa como plantilla de otro sin decírtelo.
Cuando alguien sale
Cuando una persona deja de trabajar en tu proyecto se le retira el acceso, y cuando termina el trabajo se cierran los accesos que no hagan falta para el mantenimiento.
Si pasa algo
Si detectamos un acceso indebido o una pérdida de datos en un sistema que mantenemos, te lo decimos con lo que sepamos —qué pasó, qué alcanzó y qué estamos haciendo— sin esperar a tener la historia completa.
¿Algo de esto no cuadra con lo que necesitas? Escríbenos a ore@4rch1.tech.