La base no tiene salida a internet
Postgres y el almacenamiento de fotos viven en una red interna sin ruta hacia afuera. Ni siquiera de salida: aunque algo corriera ahí adentro, no tendría a dónde mandar nada.
Seguridad y datos
Ningún taller puede ver los datos de otro.
Es el único error capaz de matar un producto como este, así que no depende de que el código esté bien escrito. Está sostenido por tres capas independientes, y la última la aplica la base de datos.
01Aislamiento
Cómo está separado tu taller del resto.
Tres capas que tendrían que fallar a la vez para que un taller vea una sola fila de otro.
- 01
Cada dato nace con dueño
Toda tabla del sistema guarda a qué taller pertenece cada fila, y ese dato no puede quedar vacío. No es una convención: la base lo exige.
- 02
La base rechaza lo ajeno
Cada consulta se ejecuta con la identidad del taller activo y Postgres aplica políticas que descartan cualquier fila de otro. Si el programador olvidara el filtro, la consulta devuelve cero resultados en lugar de datos de otro taller: falla cerrada, no abierta.
- 03
La aplicación no es dueña de las tablas
Boxxi se conecta a la base con un usuario que no puede saltearse esas políticas ni siquiera queriendo. Es el detalle que hace que la protección sea real y no decorativa: el dueño de una tabla siempre la ve completa, así que la aplicación no es dueña de ninguna.
02Infraestructura
Dónde vive cada cosa.
Lo que hay alrededor de la aplicación, que es donde suelen pasar los problemas.
Los certificados fiscales, aparte
El servicio que factura contra ARCA es el único que tiene los certificados del taller, corre aislado y no publica ningún puerto. No se puede llegar a él desde internet.
Contraseñas y sesiones
Mínimo de diez caracteres, con límite de intentos por email y por dirección IP. Estas cuentas dan acceso a datos fiscales de terceros y a la capacidad de facturar en nombre del taller: ocho caracteres no alcanzan.
Todo el tráfico cifrado
TLS obligatorio, HSTS y cabeceras de seguridad estrictas. La aplicación no se puede incrustar en un sitio de un tercero.
03Compromisos
Lo que te firmamos.
- Tus datos son tuyos: los exportás completos, en formato abierto, cuando quieras y sin pedirlo por soporte.
- No vendemos ni cedemos información de tu taller ni de tus clientes a nadie.
- Tratamos los datos personales de tus clientes según la Ley 25.326 y solo para prestarte el servicio.
- Si el taller crece o necesita tener todo puertas adentro, la misma instalación corre en un servidor propio.
¿Tu contador o tu área de sistemas quiere el detalle técnico?
Lo damos completo, sin vueltas: arquitectura, dónde se guarda cada cosa y cómo se exporta. Escribinos y lo repasamos con quien haga falta.