Política de Seguridad

Compromiso de Seguridad

Nuestra infraestructura se diseña siguiendo principios de:

• Security by Design
• Zero Trust Principles
• Least Privilege Access
• Infrastructure as Code
• Continuous Hardening
• Observabilidad y monitorización continua

Protecciones Implementadas

• Traefik Hardened Reverse Proxy
• Protección Edge mediante Cloudflare
• Detección activa de amenazas con CrowdSec
• Mitigación automática de IPs maliciosas
• HTTPS/TLS automatizado
• Segmentación de redes Docker
• Políticas de acceso restringido
• Logs centralizados y observabilidad avanzada

Divulgación Responsable

Si identificas una posible vulnerabilidad de seguridad en alguno de nuestros servicios, te pedimos que la reportes de forma responsable y privada.

Nos comprometemos a:

• Investigar todos los reportes legítimos
• Responder en un plazo razonable
• Mitigar los problemas identificados
• Reconocer la colaboración responsable

Alcance

Esta política aplica a los servicios publicados bajo:

• *.illyadz77.org
• Infraestructura pública expuesta a Internet
• Servicios y aplicaciones asociados a Portal Security Labs

Restricciones

Durante las actividades de investigación NO está permitido:

• Interrumpir servicios deliberadamente
• Ejecutar ataques de denegación de servicio
• Modificar o destruir información
• Acceder a datos de terceros
• Realizar movimientos laterales
• Persistencia no autorizada