Diseñado en torno a
máxima seguridad

Seguridad de infraestructuras

Meetgeek ofrece servicios mediante una red virtual privada de microservicios seguros implementados en la plataforma en la nube de Amazon Web Services (AWS).

AWS proporciona una lista completa de garantías normativas y de conformidad, incluidas las normas SOC 1-3 e ISO 27001.
Consulta información más detallada en Cumplimiento de AWS y Seguridad de AWS.

Seguridad de datos e información

Toda la comunicación (datos en tránsito) se cifra mediante TLS, la tecnología mejorada de SSL.

‍

Los datos del cliente (datos en reposo) se cifran mediante Estándar de cifrado avanzado, mientras que AWS mantiene las claves de cifrado criptográfico. El almacenamiento en disco se cifra de forma similar y depende de Administración de claves de AWS .

Seguridad de aplicaciones

El software de la aplicación sigue las prácticas de seguridad más recientes, como COMO CONTRA 4.0.2 estándar definido por AVISPA. Internamente, utilizamos canalizaciones de CI/CD que incluyen herramientas como Sonarqube para realizar revisiones de seguridad e identificar posibles problemas durante la fase de desarrollo.

‍

Realizamos evaluaciones de seguridad internas periódicas (escaneos DAST) para hacer un seguimiento de los problemas que puedan aparecer en las últimas fases de la entrega, utilizando herramientas de terceros, como SIFÓN OWASP

Programa Security Bounty

Nos tomamos la seguridad muy en serio y reconocemos que ningún sistema es perfecto. Por eso hemos creado nuestro programa de recompensas de seguridad, para alentar y recompensar a los investigadores de seguridad responsables que encuentran y nos denuncian las vulnerabilidades de seguridad.

‍

Si ha descubierto una vulnerabilidad de seguridad en nuestro sistema, queremos saberlo. Por favor, infórmanos de cualquier problema de seguridad que descubras a través de nuestro correo electrónico específico. Investigaremos tu denuncia con prontitud y tomaremos las medidas necesarias para solucionar el problema.